ISIS

　　ISIS是一個分級的鏈接狀態(tài)路由協(xié)議，基于DECnet PhaseV 路由算法。
　　ISIS可以在不同的子網(wǎng)上操作，包括廣播型的LAN、WAN和點到點鏈路。
　　ISIS是一個鏈接狀態(tài)協(xié)議，實際上與OSPF非常相似，它也使用Hello協(xié)議尋找毗鄰節(jié)點，使用一個傳播協(xié)議發(fā)送鏈接信息。ISIS消息使用序列號，但它只是一個簡單的加法計數(shù)器。
　　當(dāng)計數(shù)器計到最大值時，一個ISIS路由器沒有別的選擇，只能偽造一個錯誤觸發(fā)對所有舊信息的刷新。然而，因為序列號有3 2 比特長，使得到達(dá)最大值之前有很大的序列號空間，所以這不是什么問題。
　　但是，至少存在兩個技術(shù)問題：ISIS使用一個小的度量值（6 比特），嚴(yán)重限制了能與它進(jìn)行轉(zhuǎn)換的信息；而且鏈接狀態(tài)也只有8 比特長，路由器能通告的記錄只有256個。
　　一個非技術(shù)問題是ISIS受OSI約束，使得與OSPF相比它的發(fā)展比較緩慢。這個限制的原因是由于SPF的要求；但現(xiàn)在的Wide-metric使這個范圍變成24位的擴(kuò)展解決了這個問題。
　　中間系統(tǒng)到中間系統(tǒng)，它是為OSI所設(shè)計的。
　　管理距離：115 協(xié)議號：ISIS不存在協(xié)議號，ISIS不在TCP/IP的協(xié)議集中。
　　IS-IS路由協(xié)議中的路由信
　　1、Level-0 ：存在于ES與IS之間。
　　2、Level-1 ：存在于同一區(qū)域內(nèi)的多臺路由器之間，用于實現(xiàn)區(qū)域內(nèi)路由。
　　3、Level-2 ：存在于同一域內(nèi)的多臺路由器之間，用于實現(xiàn)域內(nèi)路由。
　　4、Level-3 ：存在于不同的域之間。
　　IS-IS與OSPF的區(qū)別
　　不
　　同        協(xié)議        IS-IS        OSPF
　　        1        區(qū)域分界點在鏈路之上        區(qū)域分界點在路由器之上
　　        2        沒有骨干區(qū)域。        在多區(qū)域的環(huán)境下要有骨干區(qū)域，且要求所有非骨干區(qū)域與骨干區(qū)域直接相連。
　　        3        每個路由器在區(qū)域內(nèi)只發(fā)送一個LSA數(shù)據(jù)包        LSA數(shù)據(jù)包較多
　　NSAP（Network Service Access Point）
　　等同于 IP 地址 + 端口號，它可以標(biāo)明三層地址，也可以標(biāo)明二層的地址。
　　NSAP（Network Service Access Point）地址格式
　　IDP（區(qū)域）        DSP（區(qū)域服務(wù)標(biāo)識）
　　AFI（1字節(jié)）        IDI（2字節(jié)）        HODSO（0-10字節(jié)）        SID（6字節(jié)）        HSEL（1字節(jié)）
　　一共是8~20字節(jié)。
　　NET（Network Entity Title）網(wǎng)絡(luò)實體標(biāo)識
　　AFI=39表示ISO數(shù)據(jù)國家代碼。
　　AFI=47表示ISO國際代碼指定
　　NET地址必須以00結(jié)尾
　　例子：NSAP=47.0001.aaaa.bbbb.cccc.00
　　IS-IS: Area = 47.0001, System ID = aaaa.bbbb.cccc, NSEL = 00
　　ISO-IGRP: Domain = 47 Area = 0001, System ID = aaaa.bbbb.cccc, NSEL = 00
　　IS-IS定址規(guī)則
　　1、位于同一區(qū)域內(nèi)的路由器Area ID必須相同。
　　2、ES只能與具有相同Area ID的IS進(jìn)行通訊。
　　3、同一區(qū)域內(nèi)的Level-1 IS為了彼此區(qū)分必須有惟一的System ID。（建議整個域內(nèi)所有IS都有惟一的System ID）
　　4、整個域內(nèi)所有Level-2 IS為了彼此區(qū)分必須有惟一的System ID。
　　5、包交換網(wǎng)絡(luò)中，虛電路號或DLCI號碼經(jīng)常加在System ID的后面構(gòu)成LAN ID，這主要是為了防止同時屬于多個Area的IS在不同的Area中有相同的System ID。
　　6、如果系統(tǒng)檢測到System ID重復(fù)，將會報告以下錯誤：
　　IS-IS: possible duplicate system ID <sys_id> detected
　　IS-IS PDU-Protocol Data Unit（IS-IS路由協(xié)議中的協(xié)議數(shù)據(jù)單元）
　　1、Hello PDU ：用于建立和維護(hù)毗鄰關(guān)系。
　　2、LSP，Link-state Packet，用于發(fā)布鏈路狀態(tài)信息。
　　3、PSNP，Partial sequence number PDU，用于確認(rèn)和請求鏈路狀態(tài)信息。
　　4、、CSNP，Complete sequence number PDU，用于發(fā)布完整鏈路狀態(tài)數(shù)據(jù)庫。
　　IS-IS路由協(xié)議中的網(wǎng)絡(luò)類型
　　1、        廣播網(wǎng)絡(luò)
　　2、        點對點網(wǎng)絡(luò)
　　Link-state Packet內(nèi)容
　　1、 LSP的類型和長度 。
　　2、 LSP的ID和序列號，sequence number用于判斷信息的新舊，路由器重啟動時初始化為1。這個序列號不能防止Overflow，共四個字節(jié)，在1LSP/sec的情況可用120年，但不能防止DoS攻擊，可采用IS身份驗證的方法解決。（記得OSPF中也用這個東西吧？）
　　3、 生存期，缺省的初始值為1200，減到0的信息要從拓?fù)浔碇袆h除。
　　4、 IS鄰居和ES鄰居列表
　　5、 驗證口令
　　6、 傳遞的IP子網(wǎng)信息（用于集成的IS-IS）
　　IS-IS路由器角色和信息交換
　　1、        L1，Level 1，只負(fù)責(zé)區(qū)域內(nèi)路由，類似于OSPF的內(nèi)部非骨干路由器。只能通告給L1和L1/L2。
　　2、        2、L2，Level 2，只負(fù)責(zé)區(qū)域間路由，類似于OSPF的骨干路由器。L2和L1/L2。
　　3、L1/L2，Level 1-2，同時負(fù)責(zé)區(qū)域內(nèi)和區(qū)域間路由，類似于OSPF的ABR。包含兩個獨(dú)立的Level 1 和Level 2數(shù)據(jù)庫。但它不向L1路由器通告L2路由，所以L1路由器不會學(xué)到區(qū)域外的路由，這有點像OSPF的完全末節(jié)區(qū)域。
　　次優(yōu)路徑
　　在有兩個ABR時會出現(xiàn)次優(yōu)路徑。

• 通信詞典解釋