1.这次做的是ISIS的配置，说实话对于RS方向的CCIE的话这部分的内容可以不看，但是我觉得网络技术这东西跟才艺是一样的，艺多不压身嘛，多看看呗。

2.ISIS的配置其实都是很简单的，就是ISIS体系理解起来可能会有一些困难，毕竟这是独立于IP结构的ISO体系，不过多看看应该没问题的。

3.这次做的是路由泄露的实验，书上给的例子不错，我只是自己按照自己的思想修改了一下，里面的配置和书上的不太一样，这次贴处理吧。

4.书上的例子建议还是大家多看看，那个例子很不错。不过我总结的就是“路由泄露就是L1L2路由器在已经向L1路哟器宣告默认路由器的情况下再释放出一些详细的路由，以免出现次优路径。”

5.基本配置如图：R1是L1路由器，R2是L1/L2路由器，R3是L1/L2路由器。R1和R2是同一个区域的，R3是另一个区域的。在R3上建立两个虚拟接口LO1和LO2，正常情况下R1不会有到区域外的路由，我们使用路由泄露功能吧R3的lo1和LO2泄露到R1中。

6.配置：

=================R1======================
en
conf t
ho R1
no ip do lo
lin c 0
logg s
no exec-t
exi
ipv uni
int lo0
ip add 1.1.1.1 255.255.255.0
ipv add 2011:0:0:11::1/64
ip router isis
ipv router isis
int s1/1
ip add 12.1.1.1 255.255.255.0
ipv add 2012:0:0:12::1/64
ip router isis
ipv router isis
no sh
exi
router isis
is-type level-1
net 47.1200.1111.1111.1111.00
end

=============================R2============================

en
conf t
ho R2
no ip do lo
lin c 0
logg s
no exec-t
exi
int lo0
ip add 2.2.2.2 255.255.255.0
ipv add 2022:0:0:22::2/64
no sh
ip router isis
ipv router isis
int s1/1
ip add 23.1.1.2 255.255.255.0
no sh
ipv add 2023:0:0:23::2/64
no sh
ip router isis
ipv router isis
int s1/0
ip add 12.1.1.2 255.255.255.0
no sh
ipv add 2012:0:0:12::2/64
ip router isis
ipv router isis
exi
ipv uni
access 100 per ip 100.1.1.0 0.0.0.255 any
ipv prefix-list CISCO per 2044:0:0:44::/64
router isis
net 47.1200.2222.2222.2222.00
redistribute isis ip level-2 into level-1 dis 100
address-family ipv6
redistribute isis level-2 into level-1 dis CISCO
exit-address-family

========================r3=========================

en
conf t
ho R3
no ip do lo
lin c 0
logg s
no exec-t
exi
ipv uni
int lo0

ip add 3.3.3.3 255.255.255.0
no sh
ipv router isis
ipv add 2033:0:0:33::3/64
ip router isis
int s1/0
ip add 23.1.1.3 255.255.255.0
no sh
ipv add 2023:0:0:23::3/64
no sh
ip router isis
ipv router isis
int lo1
ip add 100.1.1.1 255.255.255.0
no sh
ip router isis
int lo2
ipv add 2044:0:0:44::4/64
no sh
ipv router isis
exi
router isis
net 47.3000.3333.3333.3333.00
exi
7.现象：R1上在没泄露和泄漏后看到的IPV4路由表和IPV6路由表的对比：

8.最后奉送抓包的情况，ISIS的网络层使用的是ISO 10589的协议，他是和IP协议同级别的东东。

MSN空间完美搬家到新浪博客!