企业官网建设流程全解析

福泉市建设局网站,商务网页设计与制作 百度百科,网络推广方案p,wordpress链接公众号IS-IS 和 OSPF 报文对比1. 协议基础对比特性IS-ISOSPF协议标准ISO 10589 (RFC 1142)RFC 2328网络层直接运行在数据链路层#xff08;二层协议#xff09;运行在IP层#xff08;协议号89#xff09;地址结构NSAP地址#xff08;变长#xff0c;8-20字节#xff09;IP地址…IS-IS 和 OSPF 报文对比1.协议基础对比特性IS-ISOSPF协议标准ISO 10589 (RFC 1142)RFC 2328网络层直接运行在数据链路层二层协议运行在IP层协议号89地址结构NSAP地址变长8-20字节IP地址32位区域划分基于路由器一个接口属于一个区域基于链路一个接口属于一个区域层次结构Level-1、Level-2、Level-1-2骨干区域(Area0)、非骨干区域度量值默认10最大1024宽度量成本值基于带宽计算2.报文类型对比IS-IS 报文类型1. Hello PDU (IIH) - Level-1 LAN Hello - Level-2 LAN Hello - P2P Hello 2. Link State PDU (LSP) - Level-1 LSP - Level-2 LSP 3. Sequence Number PDU (SNP) - Complete SNP (CSNP) - 完整序列号PDU - Partial SNP (PSNP) - 部分序列号PDUOSPF 报文类型1. Hello Packet (Type 1) 2. Database Description (Type 2, DD) 3. Link State Request (Type 3, LSR) 4. Link State Update (Type 4, LSU) 5. Link State Acknowledgement (Type 5, LSACK)3.邻居建立过程对比IS-IS 邻居建立P2P链路1. 初始状态Down 2. 发送P2P Hello → Init状态 3. 收到邻居Hello包含自己的System ID → Up状态 4. 发送CSNP同步LSDB 5. 使用PSNP请求缺失的LSP 6. LSDB同步完成OSPF 邻居建立广播网络1. 初始状态Down 2. 发送Hello → Init状态 3. 收到邻居Hello包含自己的Router ID → 2-Way状态 4. DR/BDR选举如果需要 5. ExStart状态交换空的DD报文选举主从 6. Exchange状态交换DD报文LSDB摘要 7. Loading状态使用LSR/LSU请求详细LSA 8. Full状态LSDB完全同步4.交互数据包流程IS-IS 邻居建立交互R1 R2 |-- P2P Hello (R1 SysID) --| |-- P2P Hello (R1R2 SysID)-| |-- CSNP (LSDB摘要) --------| |-- PSNP (请求缺失LSP) -----| |-- LSP (详细链路状态) -----| |-- PSNP (确认) ------------|OSPF 邻居建立交互R1 R2 |-- Hello (R1 RouterID) ---| |-- Hello (R1R2 RouterID)-| |-- DD (SeqX, I1, M1) --| ExStart |-- DD (SeqY, I1, M1) --| |-- DD (SeqY, I0, M1) --| Exchange |-- DD (SeqY1, I0, M0)-| |-- LSR --------------------| Loading |-- LSU --------------------| |-- LSACK ------------------|5.双点双向引入配置示例华为设备拓扑说明ISIS Area 49.0001 OSPF Area 0 --------------------------- ------------------- | | | | R1(ISIS L1/L2) ----------- R2(OSPFISIS) ----------- R3(OSPF ASBR) | | | | --------------------------- -------------------基础配置# R2 配置 sysname R2 # IS-IS 配置 isis 1 is-level level-1-2 network-entity 49.0001.0000.0000.0002.00 import-route ospf 1 # interface GigabitEthernet0/0/0 ip address 10.1.12.2 255.255.255.0 isis enable 1 # OSPF 配置 ospf 1 router-id 2.2.2.2 import-route isis 1 type 2 area 0.0.0.0 network 10.1.23.0 0.0.0.255 # interface GigabitEthernet0/0/1 ip address 10.1.23.2 255.255.255.0 ospf enable 1 area 0.0.0.0 # R3 配置 sysname R3 # OSPF 配置 ospf 1 router-id 3.3.3.3 import-route direct area 0.0.0.0 network 10.1.23.0 0.0.0.255 # interface GigabitEthernet0/0/1 ip address 10.1.23.3 255.255.255.0 ospf enable 1 area 0.0.0.0 # 环回口用于测试 interface LoopBack0 ip address 10.3.3.3 255.255.255.255 ospf enable 1 area 0.0.0.0路由过滤配置避免环路方案1使用Route-Policy过滤# R2 配置 - 只允许特定路由相互引入 # 定义ACL匹配需要引入的路由 acl number 2000 rule 5 permit source 10.3.3.3 0 rule 10 deny source any acl number 2001 rule 5 permit source 10.1.0.0 0.0.255.255 rule 10 deny source any # 定义Route-Policy route-policy ISIS-OSPF permit node 10 if-match acl 2000 apply tag 100 route-policy OSPF-ISIS permit node 10 if-match acl 2001 apply cost 50 # 应用Route-Policy isis 1 import-route ospf 1 route-policy OSPF-ISIS ospf 1 import-route isis 1 route-policy ISIS-OSPF方案2使用Tag过滤防止环路# R2 配置 route-policy SET-TAG permit node 10 apply tag 100 route-policy DENY-TAG permit node 10 if-match tag 100 deny # OSPF引入ISIS时打Tag ospf 1 import-route isis 1 route-policy SET-TAG # ISIS引入OSPF时过滤带Tag的路由 isis 1 import-route ospf 1 route-policy DENY-TAG方案3使用Filter-Policy推荐# R2 配置 - 基于路由前缀过滤 # 定义前缀列表 ip ip-prefix ISIS-TO-OSPF index 10 permit 10.1.0.0 16 greater-equal 24 less-equal 32 ip ip-prefix OSPF-TO-ISIS index 10 permit 10.3.0.0 16 greater-equal 24 less-equal 32 # 应用过滤策略 isis 1 filter-policy ip-prefix OSPF-TO-ISIS import filter-policy ip-prefix ISIS-TO-OSPF export ospf 1 filter-policy ip-prefix ISIS-TO-OSPF import filter-policy ip-prefix OSPF-TO-ISIS export方案4双点双向引入防环路完整配置# R2 配置 ip ip-prefix FROM-ISIS index 10 permit 10.1.0.0 16 ip ip-prefix FROM-OSPF index 10 permit 10.3.0.0 16 route-policy ISIS-OSPF permit node 10 if-match ip-prefix FROM-ISIS apply tag 100 apply cost-type type-2 apply cost 100 route-policy OSPF-ISIS permit node 10 if-match ip-prefix FROM-OSPF apply cost 50 # 应用策略 isis 1 import-route ospf 1 route-policy OSPF-ISIS level-2 filter-policy ip-prefix FROM-OSPF export ospf 1 import-route isis 1 route-policy ISIS-OSPF type 2 filter-policy ip-prefix FROM-ISIS export6.验证命令# 检查邻居状态 display isis peer display ospf peer # 检查路由表 display ip routing-table display isis route display ospf routing # 检查引入的路由 display isis import-route display ospf import-route # 检查过滤策略 display ip ip-prefix display route-policy7.注意事项防环路措施使用Tag标记引入的路由设置不同的路由开销使用路由策略严格过滤优选路径调整协议优先级preference使用路由策略控制引入的开销性能考虑避免大规模路由相互引入使用路由聚合减少路由表规模收敛时间OSPF收敛相对较快IS-IS在大型网络中收敛更快这种双点双向引入方案可以在保证网络互通的同时通过精细的路由过滤策略避免环路和次优路径问题。