华为eNSP实战：用实验揭开ISIS路由器层级的奥秘
每次看到ISIS协议中L1、L2和L1-2路由器的概念，是不是总感觉像在背绕口令？作为网络工程师必备的核心技能之一，ISIS的分层设计理念其实蕴含着精妙的网络架构思想。今天我们不谈枯燥的理论，直接打开华为eNSP模拟器，通过五个关键实验现象，带你直观理解这三种路由器的本质区别。
1. 实验环境搭建与基础概念
我们先在eNSP中搭建一个典型的三节点拓扑：R1作为L1路由器，R2作为L1-2路由器，R3作为L2路由器。这个设计模拟了实际网络中常见的跨区域通信场景。
关键配置对比：
| 路由器 | 类型 | NSAP地址 | 接口配置 |
|---|---|---|---|
| R1 | level-1 | 49.0001.0010.0100.1001.00 | Gi0/0/0: 10.10.10.1/24 |
| R2 | level-1-2 | 49.0001.0010.0100.2002.00 | Gi0/0/0: 10.10.10.2/24 |
| Gi0/0/1: 20.20.20.1/24 | |||
| R3 | level-2 | 49.0001.0010.0100.3003.00 | Gi0/0/0: 20.20.20.2/24 |
ISIS协议中有两个核心概念需要特别注意：
- 邻居关系：通过Hello报文建立，是路由信息交换的基础
- 链路状态信息：通过LSP（链路状态报文）传播，用于构建网络拓扑
提示：在eNSP中可以使用
display isis peer命令实时查看邻居关系状态，用display isis lsdb查看链路状态数据库。
2. 邻居建立的关键规则验证
启动所有设备后，我们首先观察邻居关系的建立情况。在R1上执行display isis peer，会发现一个有趣的现象：
实际观察结果：
- R1(L1)能与R2(L1-2)建立邻居
- R2(L1-2)能与R3(L2)建立邻居
- 但R1(L1)与R3(L2)之间永远不会直接建立邻居
这是因为ISIS协议规定：
- L1路由器只能与同区域的L1或L1-2建立邻居
- L2路由器可以与任何区域的L2或L1-2建立邻居
- L1-2路由器则具有双重身份，可以同时与L1和L2建立邻居
邻居关系建立矩阵：
| L1 | L2 | L1-2 | |
|---|---|---|---|
| L1 | ✓ | ✗ | ✓ |
| L2 | ✗ | ✓ | ✓ |
| L1-2 | ✓ | ✓ | ✓ |
这个规则直接决定了ISIS网络的拓扑结构。在Wireshark中抓取Hello报文，可以看到报文中明确携带了路由器的级别信息，这就是邻居判断的依据。
3. 路由信息传播的层级隔离
接下来我们查看各路由器的路由表（display ip routing-table），会发现更精彩的现象：
R1的路由表：
- 只有10.10.10.0/24（直连）和1.1.1.1/32（环回口）
- 看不到20.20.20.0/24网段和R3的环回口
R3的路由表：
- 只有20.20.20.0/24（直连）和3.3.3.3/32（环回口）
- 看不到10.10.10.0/24网段和R1的环回口
R2的路由表：
- 包含所有网段信息（10.10.10.0/24、20.20.20.0/24）
- 还能看到1.1.1.1/32和3.3.3.3/32
这个现象完美诠释了ISIS的分层设计：
- L1路由器只维护本区域的路由信息
- L2路由器维护区域间的路由信息
- L1-2路由器则同时维护两种路由信息
4. 骨干区域的形成原理
当我们把R2配置为L1-2路由器时，它实际上成为了连接两个层级的桥梁。所有L2路由器（包括L1-2中的L2部分）共同构成了ISIS的骨干区域（Backbone）。
骨干区域的特征：
- 由连续的L2路由器组成
- 负责在不同区域间传递路由信息
- 必须保证连通性，否则会导致区域间通信中断
在eNSP中，我们可以通过修改R2的配置来验证这一点：
# 将R2从L1-2改为纯L2 [R2] isis 1 [R2-isis-1] is-level level-2修改后会发现：
- R1和R2仍然能建立邻居（因为L2可以与L1-2建立邻居）
- 但R1的路由表中不再有R3的路由信息
- 因为现在缺少了L1-2路由器的转换功能
5. 实战排错与常见误区
在实际配置中，有几个容易出错的点需要特别注意：
NSAP地址格式错误：
- 区域ID必须保持一致（我们实验中都使用49.0001）
- 系统ID通常采用路由器环回口IP转换而来
- NSEL位必须为00
接口未启用ISIS： 即使全局配置正确，如果忘记在接口下执行
isis enable，邻居关系也无法建立级别不匹配： 最常见的错误就是L1路由器试图直接与L2路由器建立邻居
典型排错命令序列：
display isis peer # 检查邻居状态 display isis lsdb # 检查链路状态数据库 display isis route # 查看ISIS路由信息 debugging isis packet hello # 调试Hello报文（需在用户视图下开启）通过这五个实验现象，ISIS的分层设计从抽象概念变成了可视化的网络行为。下次当有人问起L1和L2路由器的区别时，你可以自信地说：打开eNSP，我演示给你看！
