网络笔记：IS-IS 全解

  49.0001.0000.0000.0001.00
  └┬┘ └─┬┘ └──────┬──────┘└┬┘
   │    │         │        └── SEL（1 字节，固定 00）
   │    │         └─────────── System ID（6 字节 = 48 bit）
   │    └───────────────────── Area ID（区域号，变长 1~13 字节）
   └────────────────────────── AFI（地址族标识，49 = 私有地址）

规则拆解：
  · AFI 常用 49（本地管理，相当于私网）；39 是 ISO 分配的
  · 区域号 + System ID + SEL = NET
  · System ID 必须【全网唯一】，长度固定 6 字节
  · 一个路由器最多配 3 个 NET，但 System ID 必须相同

常用做法：把 Loopback0 的 IP 补全成 12 位十进制当 System ID
  Loopback0 = 1.1.1.1  →  System ID = 0000.0000.0001
  完整 NET   = 49.0001.0000.0000.0001.00
  这样一看到 System ID 就知道它的 Loopback 地址，排障方便

OSPF：区域边界在【路由器】上
  ┌──────── Area 1 ────────┐┌──────── Area 0 ────────┐
  │   R1 ── R2 ── ABR ─────┼┼───── R3 ── R4          │
  └────────────────────────┘└────────────────────────┘
                     ↑
              ABR 这台路由器【一半属于 Area 1，一半属于 Area 0】
              不同区域跑在不同接口上

IS-IS：区域边界在【链路上】
  ┌──────── L1 区域 49.0001 ────────┐   ┌──── L2 骨干（无区域概念）────┐
  │   R1 ── R2 ── L1/2              │   │              L1/2 ── R3 ── R4 │
  └─────────────────────────────────┘   └───────────────────────────────┘
                        ↑
              L1/2 路由器的【所有接口都在同一区域】，
              但它的 L2 接口同时参与骨干

★ 结果：IS-IS 一台路由器只属于【一个区域】，加区域比 OSPF 灵活得多

interface GigabitEthernet0/0/1
 isis dis-priority 100        # 默认 64，范围 0~127，0 表示不参与
 isis dis-name CORE_SW1       # 给 DIS 起个名字（可选，方便看）

display isis interface verbose   # 看谁是 DIS

LSP ID = System ID(6) + 伪节点ID(1) + 分片号(1)
  0000.0000.0001.00-00
  └─── System ID ──┘ └┬┘└┬┘
                      │  └── 分片号：LSP 太大就分片，最多 256 片
                      └───── 伪节点 ID：00 = 真实节点；非 0 = DIS 产生的伪节点

其他关键字段：
  · Sequence Number  —— 从 0x00000001 开始递增，越大越新
  · Remaining Lifetime —— 剩余存活时间，初始 1200 秒（20 分钟）
  · ATT 位  —— L1/2 有 L2 邻居时置 1（L1 LSP 里）
  · OL 位   —— Overload，过载位。置 1 表示"别拿我当转发路径"（内存不足时自动置位）
  · IS Type —— 01 = L1，11 = L2

★ LSP 刷新周期 900 秒（15 分钟），最大存活 1200 秒（20 分钟）

isis 1
 cost-style wide
 # 或者：
 cost-style compatible    # 收发都兼容两种（过渡期用）

            ┌─── L1 区域 ───┐         ┌── L2 骨干 ──┐
   R1(L1) ── R2(L1/2) ════════════ R3(L1/2) ── R4(L2)
      │                                 ↑
      └──────────── 另一条链路 ──────────┘

问题：R1 要去 R4，但 R1 只有默认路由指向 R2（最近的 L1/2）
      → R1 把包丢给 R2 → R2 查 L2 路由发现要绕回 R3
      → 实际路径：R1 → R2 → R3 → R4（绕远）
      而物理上 R1 → R3 → R4 更近

原因：L1 路由器【不知道】区域外的具体路由，只能"盲猜"最近的出口

解法：路由渗透（Route Leaking）——在 L1/2 路由器上，
      把 L2 学到的部分路由【泄露】到 L1 区域里，让 L1 路由器也能看到

# 在 L1/2 路由器（如 R2）上做
isis 1
 import-route isis level-2 into level-1 filter-policy ip-prefix LEAK

# 先定义要泄露哪些路由
ip ip-prefix LEAK index 10 permit 10.1.0.0 16 less-equal 32

★ 注意方向：level-2 into level-1（把 L2 的泄露给 L1）
  不能反过来做，否则 L1 的路由会污染骨干

★ 另一个用途：用路由渗透可以【只泄露需要的路由】，
  而不是让 L1 路由器拿到全部 L2 路由（那样 LSDB 又会变大）

# R1
isis 1
 is-level level-1-2
 network-entity 49.0001.0000.0000.0001.00
 cost-style wide
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255
 isis enable 1
#
interface GigabitEthernet0/0/1
 ip address 10.0.0.1 255.255.255.0
 isis enable 1
 isis circuit-type p2p          # 点对点（可选，广播口默认 broadcast）
 isis cost 10                   # 手工指定开销
 isis circuit-level level-2     # 该接口只跑 L2

# 认证（可选）
isis 1
 area-authentication-mode md5 cipher Huawei@123
 domain-authentication-mode md5 cipher Huawei@123

display isis peer                    # ★ 邻居列表：System ID、状态、层次、接口
display isis interface verbose       # 接口层次、DIS 是谁、开销
display isis lsdb                    # LSDB（L1/L2 分开看）
display isis lsdb local               # 本机产生的 LSP
display isis route                   # ★ IS-IS 算出的路由（看 ATT 默认路由）
display isis route level-1            # 只看 L1
display isis brief                   # 进程概览：NET、is-level、cost-style
display isis statistics              # 报文收发统计
display isis error                   # 报文级错误（排错用）

reset isis all                       # 重置 IS-IS（慎用）
# 重置某个邻居
reset isis peer 0000.0000.0002