Linux网络IS-IS协议详解（小白也能轻松上手的链路状态路由配置指南）

一、什么是IS-IS协议？

IS-IS是一种链路状态路由协议，与OSPF类似，但它具有更灵活的层次结构（Level-1 和 Level-2），适用于大规模网络。IS-IS不依赖于IP地址进行邻居发现，而是使用NSAP（Network Service Access Point）地址，这使得它在网络层协议切换时更具弹性。

在Linux环境中，我们通常借助开源工具如 FRRouting（简称FRR）来实现IS-IS协议的支持。

二、准备工作：安装FRRouting

FRRouting 是一个功能强大的开源路由套件，支持BGP、OSPF、RIP、IS-IS等多种协议。以下是在Ubuntu/Debian系统中安装FRR的步骤：

# 更新系统sudo apt update# 安装FRRoutingsudo apt install frr frr-pythontools -y# 启用IS-IS守护进程sudo sed -i 's/isisd=no/isisd=yes/g' /etc/frr/daemons# 重启FRR服务sudo systemctl restart frr

三、配置IS-IS协议

配置IS-IS需要编辑FRR的配置文件。默认配置文件位于 /etc/frr/frr.conf。我们可以使用 vtysh 工具进行交互式配置。

假设你有两台Linux主机（Router A 和 Router B），它们通过 eth2 接口直连，IP分别为 192.168.10.1 和 192.168.10.2。

在 Router A 上执行以下配置：

sudo vtyshconfigure terminal! 启用IS-IS进程，命名为 CORErouter isis CORE  net 49.0001.1921.6800.1001.00   ! NSAP地址（格式：区域.系统ID.00）  is-type level-2-only              ! 设置为Level-2路由器  log-adjacency-changes             ! 记录邻居变化exit! 在接口上启用IS-ISinterface eth2  ip router isis CORE  isis circuit-type level-2exitwrite memoryexit

在 Router B 上，只需将 net 中的系统ID部分改为唯一值（如 1921.6800.1002），其余配置相同。

四、验证IS-IS运行状态

配置完成后，可以使用以下命令查看IS-IS邻居和路由表：

sudo vtyshshow isis neighbor        # 查看IS-IS邻居show isis route          # 查看IS-IS学习到的路由show isis database       # 查看链路状态数据库

如果看到邻居状态为 Up，说明IS-IS已成功建立邻接关系，路由信息正在同步。

五、常见问题与优化建议

• NSAP地址格式错误：确保 net 命令中的地址符合 AA.AAAA.AAAA.AAAA.00 格式。
• 接口未启用IS-IS：必须在接口下使用 ip router isis [进程名]。
• 防火墙阻断：IS-IS使用协议号 124，需确保防火墙允许该协议通过。

六、总结

通过本教程，你已经掌握了在Linux系统中使用FRRouting配置IS-IS协议的基本方法。IS-IS作为一种高效的链路状态路由协议，特别适合构建可扩展的骨干网络。无论你是网络工程师还是Linux爱好者，理解并实践IS-IS都将大大提升你的网络技能。

关键词回顾：IS-IS协议、Linux网络配置、链路状态路由协议、中间系统到中间系统。