ENSP-ISIS实验

原创 已于 2024-01-16 21:19:35 修改
· 834 阅读 · 10 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2024-01-16 21:03:04 首次发布

实验要求：

1.合理规划 level1-2

2.r1访问r5的环回走r6

3.全网可达

 实验步骤：

1、IP地址配置

R1：

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 18.1.1.1 24
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
[R1]int LoopBack 0
[R1-LoopBack0]ip add 1.1.1.1 32

R2：

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 23.1.1.1 24	
[R2]int LoopBack 0
[R2-LoopBack0]ip add 2.2.2.2 32

R3：

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 23.1.1.2 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 34.1.1.1 24
[R3]int LoopBack 0
[R3-LoopBack0]ip add 3.3.3.3 32

R4：

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 46.1.1.1 24
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 45.1.1.1 24
[R4-GigabitEthernet0/0/1]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 34.1.1.2 24
[R4]int LoopBack 0
[R4-LoopBack0]ip add 4.4.4.4 32

R5：

[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 45.1.1.2 24
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 56.1.1.1 24
[R5]int LoopBack 0
[R5-LoopBack0]ip add 5.5.5.5 32

R6：

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 67.1.1.1 24
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]ip add 56.1.1.2 24
[R6-GigabitEthernet0/0/1]int g0/0/2
[R6-GigabitEthernet0/0/2]ip add 46.1.1.2 24
[R6]int LoopBack 0
[R6-LoopBack0]ip add 6.6.6.6 32

R7：

[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 67.1.1.2 24
[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]ip add 78.1.1.1 24
[R7]int LoopBack 0
[R7-LoopBack0]ip add 7.7.7.7 32

R8：

[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]ip add 18.1.1.2 24
[R8-GigabitEthernet0/0/0]int g0/0/1
[R8-GigabitEthernet0/0/1]ip add 78.1.1.2 24
[R8]int LoopBack 0
[R8-LoopBack0]ip add 8.8.8.8 32
2、创建isis服务进程

R1：

[R1]isis 1
[R1-isis-1]network-entity 49.0002.1111.1111.1111.00
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]isis enable 1
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]isis enable 1
[R1]interface LoopBack 0
[R1-LoopBack0]isis enable 1

R2：

[R2]isis 1	
[R2-isis-1]network-entity 49.0002.2222.2222.2222.00
[R2]int g0/0/0	
[R2-GigabitEthernet0/0/0]isis enable 1
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]isis enable 1
[R2]int LoopBack 0
[R2-LoopBack0]isis enable 1

R3：

[R3]isis 1	
[R3-isis-1]network-entity 49.0001.3333.3333.3333.00
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]isis enable 1
[R3-GigabitEthernet0/0/0]int g0/0/1	
[R3-GigabitEthernet0/0/1]isis enable 1
[R3]int LoopBack 0
[R3-LoopBack0]isis enable 1

R4：

[R4]isis 1
[R4-isis-1]network-entity 49.0001.4444.4444.4444.00
[R4]int g0/0/0	
[R4-GigabitEthernet0/0/0]isis enable 1
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]isis enable 1
[R4-GigabitEthernet0/0/1]int g0/0/2
[R4-GigabitEthernet0/0/2]isis enable 1
[R4]int LoopBack 0	
[R4-LoopBack0]isis enable 1

R5：

[R5]isis 1
[R5-isis-1]network-entity 49.0001.5555.5555.5555.00
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]isis enable 1
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]isis enable 1
[R5]int LoopBack 0
[R5-LoopBack0]isis enable 1

R6：

[R6]isis 1
[R6-isis-1]network-entity 49.0001.6666.6666.6666.00
[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]isis enable 1
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]isis enable 1
[R6-GigabitEthernet0/0/1]int g0/0/2
[R6-GigabitEthernet0/0/2]isis enable 1
[R6]int LoopBack 0
[R6-LoopBack0]isis enable 1

R7：

[R7]isis 1	
[R7-isis-1]network-entity 49.0003.7777.7777.7777.00
[R7]int g0/0/0
[R7-GigabitEthernet0/0/0]isis enable 1
[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]isis enable 1
[R7]int LoopBack 0
[R7-LoopBack0]isis enable 1

R8：

[R8]isis 1
[R8-isis-1]network-entity 49.0002.8888.8888.8888.00
[R8]int g0/0/0
[R8-GigabitEthernet0/0/0]isis enable 1
[R8-GigabitEthernet0/0/0]int g0/0/1	
[R8-GigabitEthernet0/0/1]isis enable 1
[R8]int LoopBack 0
[R8-LoopBack0]isis enable 1
3、划分level 1、level 2

level 1（R1、R5、R8）：

[R1]isis 1
[R1-isis-1]is-level level-1
[R5]isis 1	
[R5-isis-1]is-level level-1
[R8]isis 1
[R8-isis-1]is-level level-1

level 2（R7）：

[R7]isis 1
[R7-isis-1]is-level level-2

此时我们可以看到R1、R5、R8上缺省路由均已过来

​

​

​

此时R1可以访问R5的环回地址

​

 4、在R6上路由泄露R1给R5

[R6]acl 2000
[R6-acl-basic-2000]rule permit source 1.1.1.1 0.0.0.0
[R6]isis 1
[R6-isis-1]import-route isis level-2 into level-1 filter-policy 2000

此时R5可以访问R1的环回通过走R6

补充：

在上述实验中我们将地址划分为如下部分

R1：

1.1.1.1/32——环回地址

12.1.1.1/24

18.1.1.1/24

R2：

2.2.2.2/32——环回地址

12.1.1.2/24

23.1.1.1/24

R3：

3.3.3.3/32——环回地址

23.1.1.2/24

34.1.1.1/24

R4：

4.4.4.4/32——环回地址

34.1.1.2/24

45.1.1.1/24

46.1.1.1/24

R5：

5.5.5.5/32——环回地址

45.1.1.2/24

56.1.1.1/24

R6：

6.6.6.6/32——环回地址

46.1.1.2/24

56.1.1.2/24

67.1.1.1/24

R7：

7.7.7.7/32——环回地址

67.1.1.2/24

78.1.1.1/24

R8：

8.8.8.8/32——环回地址

78.1.1.2/24

18.1.1.2/24

彧A
关注
路由与交换-华为eNSP-isis配置
weixin_46100486的博客
10-07 7279
一、要求 客户网络所有路由器路由协议要求启用IS-IS，使全网路由可达。 1.全部IS-IS进程号统一为100， 2.其中R1在Area49.0001区域为DIS，优先级修改为100 3.R4与R5之间要求采用P2P网络类型 4.R5引入直连链路192.168.X.X， 5.要求R1访问Area49.0002走最优路径。 R1能够通过明细路由到达49.0002即可---实现L1-2向L1路由器通告L2的明细 在L1-2设备上进行 路由渗透（L2--->L1） 二、配置 1.接口配置 ...
华为eNSP-ISIS理论+实验配置
优快云著名博主
07-02 8033
一、ISIS是什么 1.1 ISIS概述 IS-IS(Intermediate System-to-Intermediate System，中间系统到中间系统)路由协议最初是ISO(the International Organization for Standardization，国际标准化组织)为CLNP(Connection Less Network Protocol，无连接网络协议)设计的一种动态路由协议 IS-IS与OSPF一样都是链路状态路由协议，使用SPF算法，使用Hello包建立邻居关系、使
华为eNSP:IS-IS认证
最新发布
nankon_的博客
05-01 1074
IS-IS认证是华为eNSP网络中用于保障中间系统到中间系统（IS-IS）协议通信安全性的核心机制，通过身份验证和数据完整性校验防止非法路由信息注入或篡改。
eNSP配置IS-IS（中间系统到中间系统）
Trollz的博客
06-14 2455
Intermediate System to Intermediate System
ensp-isis
西部壮仔的博客
05-14 1873
ISIS:Intermediate System to Intermediate System的简称 中间系统到中间系统，类似ospf 的一种动态路由协议。 中间系统：路由器 注：主要用于运营商的内部网络 特点： ① IS 指路由器 ② isis 属于大型内部网关路由协议类似ospf，多用于运营商，企业网很少使用。 ③ 使用SPF算法，链路状态类路由协议。 ④ ISIS 封装数据包是基于OSI 模型，ospf、rip、以及常见的以太网数据包封装都是基于TCP/IP模型。 ⑤ ISIS 划分区域是基于路由器的
is-is实验（ensp实现）
weixin_72910567的博客
04-06 2433
搭建如图所示的网络拓扑，分为两个区域，区域49.01和区域49.02，其中R2是L1/L2路由器，R1是L1路由器，R3是L2路由器。
【ensp】IS-IS基础（对比OSPF）
qq_55803921的博客
07-12 1119
07/12课堂笔记 一些名词： is-is（中间系统到中间系统）：这是只为OSI七层模型服务的，我们现在使用的是集成IS-IS CLNP（无连接网络协议）：在通信之前不需要建立连接，IP也是一种无连接网络协议 NSAP（网络服务访问点）：描述设备的地址，主要用于提供网路层和上层应用之间的接口 IDP：相当于IP地址中的主网络号 DSP： 它由High Order DSP、System ID和SEL三个部分组成。 High Order DSP用来分割区域，System ID用来区分主机，SEL用来指示服务类
华为ensp----ISIS基本配置命令及查看命令
m0_63168557的博客
11-24 5553
ISIS基础命令
ENSP-----ISIS协议
qq_42761527的博客
02-09 5318
一.ISIS协议介绍 ISIS基本概念 ISIS（中间系统到中间系统）是一种内部网关协议，是电信运营商普遍采用的内部网关协议之一 ISIS是一个分级的链路状态路由协议，基于DECent PhaseV（SPF最短路径优先算法）路由算法，实际上与OSPF非常相似，它也使用hello协议寻找一个毗邻节点，使用一个传播协议发送链接信息。ISIS可以在不同的子网上操作，包括广播型的LAN、WAN和点到...
路由与交换-华为eNSP-ISIS引入
weixin_46100486的博客
10-08 2236
一、要求 PC1能与PC2互通 二、配置 1.接口配置不赘述 2.OSPF配置 [R1]ospf [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255 [R2]ospf [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0....
华为ENSP--ISIS路由协议
ZZZCY2003的博客
11-03 1746
为了确保资源共享、办公自动化和节省人力成本，公司E申请两条专线将深圳总部和广州、北京两家分公司网络连接起来。公司原来运行OSFP路由协议，现打算迁移到IS-IS路由协议，张同学正在该公司实习，为了提高实际工作的准确性和工作效率，项目经理安排他在实验室环境下完成测试，为设备上线运行奠定坚实的基础。张同学用1台路由器模拟ISP的网络，总部通过静态默认路由实现到ISP的连接。分公司和总部内部网络通过三层交换机实现VLAN间路由，总部和分公司运行IS-IS路由协议实现网络互联别问为什么PC机的序号是乱的，因为我是乱
华为eNSP配置ISIS
嘻嘻哥哥~的博客
02-18 6519
ISIS IS-IS(Intermediate System-to-Intermediate System，中间系统到中间系统)路由协议最初是ISO(the International Organization for Standardization，国际标准化组织)为CLNP(Connection Less Network Protocol，无连接网络协议)设计的一种动态路由协议 IS-IS与OSPF一样都是链路状态路由协议，使用SPF算法，使用Hello包建立邻居关系、使用LSP交换链路状态信息，采
华为ensp的缺省_华为-ensp，IS-IS详细实验配置及解析
weixin_39864591的博客
12-20 1912
IS-IS配置：ISIS认证：接口认证：如果配置了send-only则表示仅对发送的Hello封装认证信息，而不检查收到的Hello报文是否通过了认证。在本端不需要进行认证检查且对端认证通过时，才可以建立起邻居关系。如果没有配置send-only，此时应保证同一网络所有接口的相同级别的认证密码一致。区域认证或路由器域认证：对发送的LSP和SNP都封装认证信息，并检查收到的LSP和SNP是否通过认证...
玩转华为ENSP模拟器系列 | 配置IS-IS基本功能示例
COCO_gsta的博客
05-05 2777
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-优快云博客_ensp实验大全 目标 介绍IS-IS基本功能的配置过程，包括在各设备上指定网络实体名、配置level级别和使能IS-IS。 组网需求 DeviceA、DeviceB、DeviceC和DeviceD之间通过IS-IS协议实现IP网络互连。 DeviceA、DeviceB和DeviceC属于区域10，DeviceD属于
华为eNSP: isis实验和原理
weixin_48191060的博客
07-02 4588
IS-IS动态路协议原理简述IS-IS动态路由协议IS-IS度量值邻居关系图NSAP地址IS-IS协议的配置思路配置举列L1-------L1-2分析cost值是路由入向接口的累加路由重分发路由汇总1、汇总在ABR上做汇总2、汇总在ASBR上做汇总实验R1上配置命令如下：R2上配置命令如下：R3上配置命令如下：R4上配置命令如下：R5上配置命令如下：R6上配置命令如下： 原理 简述IS-IS动态路由协议 1、链路状态协议，使用SPF算法 2、使用Hello包建立邻居关系、使用LSP交换链路状态信息，采用分
ENSP的综合实验
2301_81851270的博客
06-25 1343
router-ID分别为1.1.1.1和2.2.2.2；7.完成第七、八要求：test-1设备可以登录内网telnet服务器，test-2不行；注意在lsw1中g 0/0/1和lsw2中g 0/0/1接口上要配置trunk链路（以下以lsw1为例）192.168.1.128/27---P4----网关1.129。192.168.1.64/28--P1----网关1.65。192.168.1.80/28----P2-----网关1.81。192.168.1.160/27---P5----网关1.161。
玩转华为ENSP模拟器系列 | 配置IS-IS负载分担示例
COCO_gsta的博客
05-12 835
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-优快云博客_华为模拟器实验 目标 介绍IS-IS负载分担的配置过程。 组网需求 DeviceA、DeviceB、DeviceC和DeviceD之间通过IS-IS协议达到IP网络互连的目的。 DeviceA、DeviceB、DeviceC和DeviceD同属于区域10，都是Level-2设备。 要求配置负载分担，使得Device
华为----eNSP中isis路由协议的命令实验配置
weixin_47152389的博客
06-09 6158
本章目录一、简述isis动态路由协议1.1：isis概念1.2：IS-IS协议两种区域、三种路由1.3：IS-IS协议的NASP地址转换规则1.4：路由汇总1.5：路由泄露1.6：路由重分发1.7：isis配置思路二、实验配置2.1：实验目的2.2：实验环境2.3：实验步骤2.3.1：命令步骤2.3.1：图示步骤 一、简述isis动态路由协议 1.1：isis概念 链路状态协议，使用SPF算法 使用Hello包建立邻居关系、使用LSP交换链路状态信息，采用分层设计 连接L2路由器和L1/L2路由器的路径会
华为ensp IS-IS路由协议实验配置
weixin_53488451的博客
09-13 1372
ISIS: Intermediate System to Intermediate System的简称， 即中间系统到中间系统 中间系统：路由器 isis 是一个主要应用于运营商的路由协议，其应用规模和算法和OSPF类似
ensp 华为ISIS bgp实验
01-19
### 华为路由器ENSP ISIS与BGP协议配置 #### 实验目标 在华为模拟平台ENSP上构建网络环境，通过ISIS和BGP两种动态路由协议的配合使用来实现跨域通信。 #### 设备准备 选用AR2220型号作为实验对象，在此平台上实施具体操作[^2]。 #### 基础设置 确保各节点间物理连接正常工作之后，进入CLI界面执行如下初始化指令： ```shell system-view undo ip routing-enable ip routing-enable ``` 上述命令用于开启全局IP路由功能。 #### ISIS配置实例 对于参与IS-IS进程下的接口应用特定参数设定: ```shell isis 1 network-entity 49.0001.0000.0000.0001.00 # interface GigabitEthernet0/0/1 isis enable 1 isis circuit-level level-2-only quit ``` 这里定义了一个Level-2仅有的链路级别，并启用了对应端口上的IS-IS服务[^3]。 #### BGP基础部署 创建并调整边界网关协议的相关属性，特别是当涉及到外部路径传播时尤为关键： ```shell bgp 65001 router-id 1.1.1.1 peer 192.168.1.2 as-number 65002 # ipv4-family unicast undo synchronization peer 192.168.1.2 enable quit ``` 这段脚本指定了本地自治系统的编号以及远端邻居的信息，同时允许IPv4单播地址族内的数据交换活动。 #### 路由引入机制 为了让两个不同的路由选择体系之间能够相互感知对方的存在，需借助import-route语句完成必要的映射过程： ```shell bgp 65001 # ipv4-family unicast import-route isis 1 volume-medium quit ``` 该部分实现了从IS-IS向BGP注入选好的路由条目，从而扩大了可达范围[^1]。 #### 安全性和优化措施 考虑到实际应用场景的安全性考量，建议启用诸如MD5认证等功能增强通讯安全性；另外适当调节保持存活时间和Hold Time有助于提高会话稳定度[^4]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值