IS-IS P2P网路类型地址不在同一子网建立邻居关系

news2024/11/18 3:47:00

拓扑图

由于IS-IS是直接运行在数据链路层上的协议，并且最早设计是给CLNP使用的，IS-IS邻居关系的形成与IP地址无关。但在实际的实现中，由于只在IP上运行IS-IS，所以是要检查对方的IP地址的。如果接口配置了从IP，那么只要双方有某个IP（主IP或者从IP）在同一网段，就能建立邻居，不一定要主IP相同。

通常情况下，IS-IS会对收到的Hello报文进行IP地址检查，只有这个地址和本地接收报文的接口地址在同一网段时，才会建立邻居。但当两端接口IP地址不在同一网段，如果均配置了isis peer-ip-ignore命令，就会忽略对对端IP地址的检查，此时链路两端的IS-IS接口间可以建立正常的邻居关系。路由表中有这两个不同网段的路由，但是不能互相PING通。

P2P link 上 2-Way 握手机制：只要收到 IS-IS-Hello 报文，就会单方向的建立起邻居。

P2P 链路上的 3 次握手机制：收到第一份 Hello 包时，将状态置为 init，只要收到 TLV 240（Point-to-point Adjacency State）中含有自己system id 的 IIH 时将状态置为 up（P2P 默认三次握手）。

P2P 3-way模式，AR1的ISIS邻居状态为init，AR2的ISIS无邻居状态

此时AR2配置忽略对端IP地址检查或配置从ip与AR1的地址在同一网段，邻居可建立

interface GigabitEthernet0/0/0
 ip address 10.1.12.130 255.255.255.128 
 isis enable 1
 isis circuit-type p2p
 isis peer-ip-ignore 
#

或

interface GigabitEthernet0/0/0
 ip address 12.1.1.2 255.255.255.128 sub
#

P2P 2-way模式下，AR1的ISIS邻居状态为up，AR2的ISIS无邻居状态

取消AR2配置忽略对端IP地址检查或取消配置从ip与AR1的地址在同一网段

AR2 配置使用2-way握手机制

interface GigabitEthernet0/0/0
 isis circuit-type p2p
 isis ppp-negotiation 2-way
#

要想建立邻居，在AR2上配置忽略对端IP地址检查或配置从ip与AR1的地址在同一网段，同上

结论

在 3-Way 时 AR1 显示 init，在 2-Way 时 AR1 显示 up。而 AR2 不存在任何邻居关系。

分析：AR1 发出 IIH 报文，由 TLV 132 带着接口 IP 地址。

AR2 收到后，会将 IIH 中的 IP（10.1.12.1）与自己接口的 mask 做与运算后，发现和自己并不属于同一个网段。

AR1 收到 AR2 发出的 IIH 报文，将 TLV132 里带的 IP 地址与自己接收端口的 mask 进行与运算。认为 AR2 和自己在同一网段中

结果：如果双方属于 2-Way 建立邻居，AR1 在收到 AR2 发出的 IIH 后就将邻居状态置为 up。如果双方属于 3-Way，AR2 不认为 AR1 和自己处于同一网段，所以 AR2 发出的IIH 报文中的 TLV240 的 Neighbor SystemID 为空。AR1 收到此报文后，邻居列表中并没有自己，就置为 init 状态