码迷,mamicode.com
首页 > 其他好文 > 详细

10.2.8 ISIS层之间的路由泄露

时间:2016-05-03 01:54:21      阅读:220      评论:0      收藏:0      [点我收藏+]

标签:

技术分享
拓扑结构
技术分享
基本配置:
Warsaw:
interface Loopback0
 ip address 172.16.23.1 255.255.255.0
 ip router isis
 
interface Serial3/0
 ip address 172.16.22.1 255.255.255.0
 ip router isis
 
router isis
 net 03.0000.ca01.4590.001d.00
--------------------------------------------------------------------------------------------
Belgrade:
interface FastEthernet1/1
 ip address 172.16.4.1 255.255.255.0
 ip router isis
 
interface Serial3/0
 ip address 172.16.5.1 255.255.255.0
 ip router isis
 
interface Serial3/1
 ip address 172.16.21.1 255.255.255.0
 ip router isis
 
router isis
 net 01.0000.ca02.1a84.001d.00
 is-type level-1
---------------------------------------------------------------------------------------------
Zagreb:
interface FastEthernet1/1
 ip address 172.16.4.2 255.255.255.0
 ip router isis
 
interface Serial3/1
 ip address 172.16.8.2 255.255.255.0
 ip router isis
 
router isis
 net 01.0000.ca03.8a98.001d.00
 is-type level-1
---------------------------------------------------------------------------------------------
Prague:
interface Serial3/0
 ip address 172.16.22.2 255.255.255.0
 ip router isis
 
interface Serial3/1
 ip address 172.16.21.2 255.255.255.0
 ip router isis
 
interface Serial3/2
 ip address 172.16.11.2 255.255.255.0
 ip router isis
 
interface Serial3/3
 ip address 172.16.10.2 255.255.255.0
 ip router isis
 
router isis
 net 01.0000.ca04.3144.001d.00
 redistribute isis ip level-2 into level-1 distribute-list 100
 
access-list 100 permit ip 172.16.23.0 0.0.0.255 any
---------------------------------------------------------------------------------------------
Bucharest:
interface Serial3/0
 ip address 172.16.5.2 255.255.255.0
 ip router isis
 
interface Serial3/1
 ip address 172.16.8.1 255.255.255.0
 ip router isis
 
interface Serial3/2
 ip address 172.16.11.1 255.255.255.0
 ip router isis
 
interface Serial3/3
 ip address 172.16.9.1 255.255.255.0
 ip router isis
 
router isis
 net 01.0000.ca05.6d7c.001d.00
---------------------------------------------------------------------------------------------
Budapest:
interface Serial3/2
 ip address 172.16.10.1 255.255.255.0
 ip router isis
 
interface Serial3/3
 ip address 172.16.9.2 255.255.255.0
 ip router isis
 
router isis
 net 02.0000.ca06.84e0.001d.00
---------------------------------------------------------------------------------------------
分析:
查看Belgrade的isis数据库
技术分享
技术分享
图中Prague和Bucharest的ATT=1,Prague和Bucharest为L1/L2路由器
 
查看Belgrade的的isis路由
技术分享
技术分享
Belgrade到达外部区域有两条路径
在Belgrade使用traceroute172.16.23.1
技术分享
技术分享
在Belgrade使用扩展ping 172.16.23.1,到达172.16.23.1有两条路径,分别为Prague,Bucharest。
技术分享
技术分享
技术分享
技术分享
技术分享
技术分享
技术分享
就拓扑来看,到达172.16.23.1的最优路由为:
Belgrade---->Prague----->Warsaw(172.16.23.1),此时,需要使用路由泄露。
路由泄露:把L2的路由通告到L1路由器。
路由泄露配置方式:
1.创建一个包含所要通告到该区域的地址列表,使用ACL抓取地址
2.配置这个列表分发到L1路由器
Prague上的配置:
access-list 100 permit ip 172.16.23.0 0.0.0.255 any
 
router isis
 net 01.0000.ca04.3144.001d.00
 redistribute isis ip level-2 into level-1 distribute-list 100
 
在Belgrade上traceroute
技术分享
技术分享
泄露到L1的路由在路由表中会有ia的标识,观察Belgrade的路由表
技术分享
技术分享
在Belgrade的isis数据库中泄露的地址会有IP-Interarea标识
技术分享
 技术分享
 
 

10.2.8 ISIS层之间的路由泄露

标签:

原文地址:http://www.cnblogs.com/lxxbc/p/5453597.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!