华为eNSP实验：手把手教你从零规划并配置一个ISIS多区域网络（含NET地址计算详解）
华为eNSP实战：多区域ISIS网络规划与NET地址计算全解析
当我们需要在企业级网络中实现高效、稳定的路由协议时，ISIS（Intermediate System-to-Intermediate System）往往是网络工程师的首选之一。特别是在大型运营商网络和跨区域企业网络中，ISIS凭借其出色的扩展性和稳定性脱颖而出。本文将从一个空白eNSP项目开始，带您完整规划并配置一个包含两个区域的ISIS网络，重点攻克NET地址规划这一技术难点。
1. ISIS多区域网络设计基础
ISIS作为一种链路状态路由协议，与OSPF类似但又有其独特之处。它最初由ISO设计用于CLNP（无连接网络协议），后来被扩展支持IP路由。在华为设备上配置ISIS时，理解其分层架构是成功部署的关键。
ISIS路由器级别是网络设计的核心概念之一：
- Level-1路由器（L1）：负责在同一区域内传播链路状态信息，类似于OSPF中的内部路由器
- Level-2路由器（L2）：负责在不同区域间传播链路状态信息，形成骨干区域
- Level-1-2路由器（L1-2）：同时具备L1和L2功能，通常部署在区域边界
在本次实验中，我们将设计一个包含两个区域（Area 49.0001和Area 49.0002）的网络拓扑，使用三台路由器模拟以下角色：
| 路由器 | 角色 | 区域 |
|---|---|---|
| R1 | Level-1 | 49.0001 |
| R2 | Level-1-2 | 区域边界 |
| R3 | Level-1 | 49.0002 |
注意：ISIS的区域边界位于链路上而非路由器上，这与OSPF的设计有本质区别。每台ISIS路由器只能属于一个区域。
2. NET地址规划与计算详解
NET（Network Entity Title）地址是ISIS协议中最重要的配置之一，它唯一标识了网络中的每台ISIS路由器。一个标准的NSAP地址包含三个主要部分：
- 区域编号：标识路由器所属的区域
- 系统编号：固定6字节，通常由路由器环回口IP地址转换而来
- NSEL位：固定1字节，在IP应用中总是00
从IP地址到NET地址的转换步骤（以环回口IP 221.15.23.180为例）：
- 将IP地址的每个八位组补足为3位：221.015.023.180
- 重新分组为4位一组：2210 1502 3180
- 添加区域前缀和NSEL后缀：49.0020.2210.1502.3180.00
在我们的实验环境中，为三台路由器规划如下NET地址：
R1: 49.0001.0000.0000.0001.00 R2: 49.0001.0000.0000.0002.00 (区域1侧) 49.0002.0000.0000.0002.00 (区域2侧) R3: 49.0002.0000.0000.0003.00提示：实际工程中，系统编号通常由设备环回口IP转换而来以保证唯一性。实验环境可简化使用顺序编号。
3. eNSP实验环境搭建与基础配置
在华为eNSP中新建项目，添加三台路由器（建议使用AR2220型号），按以下拓扑连接：
[R1]Gi0/0/0 ---- Gi0/0/0[R2]Gi0/0/1 ---- Gi0/0/0[R3]基础IP地址配置：
# R1配置 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip address 10.1.12.1 24 [R1]interface LoopBack 0 [R1-LoopBack0]ip address 1.1.1.1 32 # R2配置 [R2]interface GigabitEthernet 0/0/0 [R2-GigabitEthernet0/0/0]ip address 10.1.12.2 24 [R2]interface GigabitEthernet 0/0/1 [R2-GigabitEthernet0/0/1]ip address 10.2.23.2 24 [R2]interface LoopBack 0 [R2-LoopBack0]ip address 2.2.2.2 32 # R3配置 [R3]interface GigabitEthernet 0/0/0 [R3-GigabitEthernet0/0/0]ip address 10.2.23.3 24 [R3]interface LoopBack 0 [R3-LoopBack0]ip address 3.3.3.3 32关键配置说明：
- 每个接口配置了/24的子网掩码，保证直连接口能够通信
- 环回口使用/32掩码，模拟路由器ID
- R2作为区域边界路由器，需要配置两个区域的NET地址
4. ISIS协议详细配置与验证
完成基础IP配置后，开始ISIS协议的具体配置：
# R1配置（Area 49.0001的L1路由器） [R1]isis 1 [R1-isis-1]is-level level-1 [R1-isis-1]network-entity 49.0001.0000.0000.0001.00 [R1-isis-1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]isis enable [R1-GigabitEthernet0/0/0]isis circuit-level level-1 [R1]interface LoopBack 0 [R1-LoopBack0]isis enable # R2配置（L1-2路由器） [R2]isis 1 [R2-isis-1]is-level level-1-2 [R2-isis-1]network-entity 49.0001.0000.0000.0002.00 [R2-isis-1]network-entity 49.0002.0000.0000.0002.00 secondary [R2-isis-1]interface GigabitEthernet 0/0/0 [R2-GigabitEthernet0/0/0]isis enable [R2-GigabitEthernet0/0/0]isis circuit-level level-1 [R2]interface GigabitEthernet 0/0/1 [R2-GigabitEthernet0/0/1]isis enable [R2-GigabitEthernet0/0/1]isis circuit-level level-2 [R2]interface LoopBack 0 [R2-LoopBack0]isis enable # R3配置（Area 49.0002的L1路由器） [R3]isis 1 [R3-isis-1]is-level level-1 [R3-isis-1]network-entity 49.0002.0000.0000.0003.00 [R3-isis-1]interface GigabitEthernet 0/0/0 [R3-GigabitEthernet0/0/0]isis enable [R3-GigabitEthernet0/0/0]isis circuit-level level-1 [R3]interface LoopBack 0 [R3-LoopBack0]isis enable配置验证命令：
- 检查ISIS邻居关系：
display isis peer- 查看ISIS链路状态数据库：
display isis lsdb- 检查路由表，确认学习到的ISIS路由：
display ip routing-table protocol isis- 测试跨区域连通性：
ping -a 1.1.1.1 3.3.3.35. 多区域ISIS网络优化与排错
成功建立基本的多区域ISIS网络后，还需要考虑以下优化措施：
度量值调整： ISIS接口默认度量值为10，可根据链路质量手动调整：
interface GigabitEthernet 0/0/0 isis cost 20路由泄露控制： 防止不必要的路由信息跨区域传播：
acl number 2000 rule 5 permit source 1.1.1.1 0 isis 1 import-route isis level-2 into level-1 filter-policy 2000常见故障排查场景：
邻居无法建立：
- 检查接口是否启用ISIS
- 验证两端路由器级别是否兼容
- 确认网络类型匹配（广播/P2P）
路由缺失：
- 检查区域边界路由器的L1/L2配置
- 验证NET地址规划是否正确
- 查看链路状态数据库是否完整
跨区域通信失败：
- 确认区域边界路由器配置了正确的secondary NET
- 检查路由泄露策略是否过于严格
# 有用的诊断命令 display isis error display isis spf-log display isis route在实际网络部署中，ISIS的稳定性和扩展性使其成为大型网络的首选IGP协议。通过本次实验，我们不仅掌握了多区域ISIS网络的规划与配置方法，更重要的是理解了NET地址的计算原理和区域边界的设计考量。