【网络精细控制】IS-IS路由渗透配置：精细化控制Level-1到Level-2的路由发布

UID: 25503

【网络精细控制】IS-IS路由渗透配置：精细化控制Level-1到Level-2的路由发布（华为设备）

一、什么是IS-IS路由渗透？为什么需要它？

IS-IS路由渗透（Route Leaking）是指将Level-1区域内的路由选择性地发布到Level-2区域的技术。默认情况下，Level-1-2设备只会向Level-2区域发布一条缺省路由，而不是发布Level-1区域的所有明细路由。

路由渗透的主要应用场景：
● 精细化路由控制：只将部分Level-1路由发布到Level-2区域
● 网络隔离：隐藏部分Level-1区域的网络拓扑
● 路由优化：减少Level-2区域的路由表大小
● 业务需求：实现特定网段的跨区域通信

IS-IS路由渗透的核心概念：
● 默认情况下，Level-1-2设备不会将Level-1的明细路由发布到Level-2区域
● 通过import-route isis level-1 into level-2命令实现路由渗透
● 可以配合地址前缀列表（ip-prefix）进行精细过滤
● 只发布特定网段，实现精细化控制

重要理解：
● 路由渗透是单向的，只影响Level-1到Level-2的方向
● Level-2区域的路由默认会发布到Level-1区域（通过缺省路由）
● 路由渗透配合地址前缀列表可以实现精确控制
● GR（优雅重启）功能可以在协议重启时保持数据转发不中断

二、组网需求与场景描述

某公司总部和分部1使用IS-IS路由协议进行互联。公司总部内为市场部和财务部设置了独立的网络。该公司还有分部2，使用的是OSPF路由协议。

网络需求：
● 公司总部内市场部和财务部可以通信
● 通过配置路由渗透功能，实现市场部与分部可以正常通信，财务部与分部无法通信，且分部无法查看到财务部的路由信息
● 将分部2的OSPF路由引入公司分部的网络中，并保证市场部与分部2可以通信
● 当总部的网关设备Router_3的IS-IS协议进程重启时，原有的通信不中断（GR功能）

网络拓扑说明：
● Router_1：连接市场部（10.100.1.0/24），Level-1设备
● Router_2：连接财务部（10.100.2.0/24），Level-1设备
● Router_3：总部网关，Level-1-2设备，执行路由渗透
● Router_4：分部1核心，Level-2设备，执行IS-IS与OSPF互相引入
● Router_5：分部2核心，OSPF设备

三、端口与IP地址规划表

设备	接口	IP地址	连接对象/所属部门
Router_1	GE2/0/1	1.1.1.1/24	连接Router_3
Router_1	GE2/0/2	10.100.1.1/24	市场部
Router_2	GE2/0/1	1.1.2.1/24	连接Router_3
Router_2	GE2/0/2	10.100.2.1/24	财务部
Router_3	GE2/0/1	1.1.1.2/24	连接Router_1
Router_3	GE2/0/2	1.1.2.2/24	连接Router_2
Router_3	GE2/0/3	1.1.10.1/24	连接Router_4
Router_4	GE2/0/1	1.1.10.2/24	连接Router_3
Router_4	GE2/0/2	1.1.20.1/24	连接Router_5
Router_5	GE2/0/1	1.1.20.2/24	连接Router_4
Router_5	GE2/0/2	10.200.1.1/24	分部2业务网段

四、配置思路

1. 在Router_1、Router_2、Router_3、Router_4上配置IS-IS基本功能
2. 在Router_3上配置路由渗透，只将市场部（10.100.1.0/24）发布到Level-2区域
3. 在Router_3上使能GR（优雅重启）功能
4. 在Router_4上配置IS-IS与OSPF双向路由引入
5. 在Router_5上配置OSPF基本功能
6. 验证路由渗透效果和GR功能

五、完整配置命令与逐条注释

1. Router_1 配置

1. 
   
2. # 配置设备名称
   
3. sysname Router_1
   
4. 
   
5. # ==================== IS-IS配置 ====================
   
6. isis 1
   
7. # 配置为Level-1设备（低性能，只维护区域内路由）
   
8. is-level level-1
   
9. # 配置网络实体名称（NET），区域ID为10
   
10. network-entity 10.0000.0000.1001.00
    
11. 
    
12. # ==================== 接口配置 ====================
    
13. # 连接Router_3的接口
    
14. interface GigabitEthernet2/0/1
    
15. ip address 1.1.1.1 255.255.255.0
    
16. isis enable 1
    
17. 
    
18. # 连接市场部的接口
    
19. interface GigabitEthernet2/0/2
    
20. ip address 10.100.1.1 255.255.255.0
    
21. isis enable 1
    
22. 
    
23. return
    

复制代码

2. Router_2 配置

1. 
   
2. # 配置设备名称
   
3. sysname Router_2
   
4. 
   
5. # ==================== IS-IS配置 ====================
   
6. isis 1
   
7. is-level level-1
   
8. network-entity 10.0000.0000.2001.00
   
9. 
   
10. # ==================== 接口配置 ====================
    
11. # 连接Router_3的接口
    
12. interface GigabitEthernet2/0/1
    
13. ip address 1.1.2.1 255.255.255.0
    
14. isis enable 1
    
15. 
    
16. # 连接财务部的接口
    
17. interface GigabitEthernet2/0/2
    
18. ip address 10.100.2.1 255.255.255.0
    
19. isis enable 1
    
20. 
    
21. return
    

复制代码

3. Router_3 配置（核心配置）

1. 
   
2. # 配置设备名称
   
3. sysname Router_3
   
4. 
   
5. # ==================== 地址前缀列表配置 ====================
   
6. # 创建地址前缀列表1，只允许市场部网段（10.100.1.0/24）通过
   
7. ip ip-prefix 1 index 10 permit 10.100.1.0 24
   
8. 
   
9. # ==================== IS-IS配置 ====================
   
10. isis 1
    
11. # ★ 使能GR（优雅重启）功能，保证协议重启时业务不中断
    
12. graceful-restart
    
13. # 配置网络实体名称（NET）
    
14. network-entity 10.0000.0001.0001.00
    
15. # ★ 配置路由渗透：将Level-1路由引入到Level-2，并引用地址前缀列表1进行过滤
    
16. # 只有市场部（10.100.1.0/24）会被发布到Level-2区域
    
17. import-route isis level-1 into level-2 filter-policy ip-prefix 1
    
18. 
    
19. # ==================== 接口配置 ====================
    
20. # 连接Router_1的接口
    
21. interface GigabitEthernet2/0/1
    
22. ip address 1.1.1.2 255.255.255.0
    
23. isis enable 1
    
24. 
    
25. # 连接Router_2的接口
    
26. interface GigabitEthernet2/0/2
    
27. ip address 1.1.2.2 255.255.255.0
    
28. isis enable 1
    
29. 
    
30. # 连接Router_4的接口
    
31. interface GigabitEthernet2/0/3
    
32. ip address 1.1.10.1 255.255.255.0
    
33. isis enable 1
    
34. 
    
35. return
    

复制代码

4. Router_4 配置

1. 
   
2. # 配置设备名称
   
3. sysname Router_4
   
4. 
   
5. # ==================== IS-IS配置 ====================
   
6. isis 1
   
7. is-level level-2
   
8. network-entity 20.0000.0002.0001.00
   
9. # 引入直连路由和OSPF路由到IS-IS
   
10. import-route direct
    
11. import-route ospf 1
    
12. 
    
13. # ==================== OSPF配置 ====================
    
14. ospf 1
    
15. # 引入直连路由和IS-IS路由到OSPF
    
16. import-route direct
    
17. import-route isis 1
    
18. area 0.0.0.0
    
19.   network 1.1.20.0 0.0.0.255
    
20. 
    
21. # ==================== 接口配置 ====================
    
22. # 连接Router_3的接口
    
23. interface GigabitEthernet2/0/1
    
24. ip address 1.1.10.2 255.255.255.0
    
25. isis enable 1
    
26. 
    
27. # 连接Router_5的接口
    
28. interface GigabitEthernet2/0/2
    
29. ip address 1.1.20.1 255.255.255.0
    
30. isis enable 1
    
31. 
    
32. return
    

复制代码

5. Router_5 配置

1. 
   
2. # 配置设备名称
   
3. sysname Router_5
   
4. 
   
5. # ==================== 接口配置 ====================
   
6. # 连接Router_4的接口
   
7. interface GigabitEthernet2/0/1
   
8. ip address 1.1.20.2 255.255.255.0
   
9. 
   
10. # 连接分部2业务网段的接口
    
11. interface GigabitEthernet2/0/2
    
12. ip address 10.200.1.1 255.255.255.0
    
13. 
    
14. # ==================== OSPF配置 ====================
    
15. ospf 1
    
16. area 0.0.0.0
    
17.   network 10.200.1.0 0.0.0.255
    
18.   network 1.1.20.0 0.0.0.255
    
19. 
    
20. return
    

复制代码

六、IS-IS路由渗透原理详解

IS-IS路由渗透工作流程：

步骤	动作	说明
1	Level-1区域学习路由	Router_1学习到市场部（10.100.1.0/24），Router_2学习到财务部（10.100.2.0/24）
2	Level-1-2设备接收路由	Router_3从Level-1区域学习到两条路由
3	配置路由渗透	在Router_3上配置import-route isis level-1 into level-2 filter-policy ip-prefix 1
4	过滤并发布	只有市场部（10.100.1.0/24）被发布到Level-2区域，财务部（10.100.2.0/24）被过滤

路由渗透的关键特性：
● 默认情况下，Level-1-2设备不会将Level-1的明细路由发布到Level-2
● 通过import-route isis level-1 into level-2命令实现路由渗透
● 配合地址前缀列表（ip-prefix）可以精确控制哪些路由被发布
● 被过滤的路由不会出现在Level-2区域的路由表中

七、GR（优雅重启）功能详解

GR（Graceful Restart）工作流程：

阶段	动作	说明
1	协议重启	Router_3的IS-IS进程重启
2	GR期间	Router_3保持转发能力，数据转发不中断
3	邻居保持	邻居设备（Router_1、Router_2、Router_4）保持与Router_3的邻居关系
4	协议恢复	Router_3的IS-IS协议恢复，重新同步LSDB

GR的关键特性：
● GR功能在协议重启时保证数据转发不中断
● 邻居设备在GR期间保持邻居关系，不宣告邻居失效
● 适用于关键业务场景，提高网络可靠性
● 配置命令：graceful-restart

GR注意事项：
● 在设备平滑重启过程中，请勿变更拓扑，否则可能导致路由黑洞
● GR功能需要邻居设备支持GR能力
● 可以使用display isis graceful-restart status命令查看GR状态

八、关键配置参数说明

配置项	Router_1	Router_2	Router_3	Router_4	说明
IS-IS级别	Level-1	Level-1	Level-1-2	Level-2	分级设计
区域ID	10	10	10	20	Level-1区域ID相同
路由渗透	—	—	import-route isis level-1 into level-2 filter-policy ip-prefix 1	—	在Level-1-2设备上配置
GR功能	—	—	graceful-restart	—	在Router_3上使能
路由引入	—	—	—	import-route ospf 1、import-route direct	在Router_4上双向引入

特别注意：
● 路由渗透只在Level-1-2设备上配置
● 地址前缀列表中的网段必须精确匹配要发布的路由
● GR功能需要设备全局使能，且邻居设备也需要支持
● 路由引入时需要注意避免路由环路

九、验证配置结果

验证命令：

1. 
   
2. display isis route                  # 查看IS-IS路由表
   
3. display isis graceful-restart status # 查看GR状态
   
4. ping                                # 测试连通性
   

复制代码

预期验证结果：

1. 查看Router_4的IS-IS路由表：

1. 
   
2. [Router_4] display isis route
   
3. 
   
4. ISIS(1) Level-2 Forwarding Table
   
5. 
   
6. IPV4 Destination    IntCost   ExtCost   ExitInterface  NextHop     Flags
   
7. 10.100.1.0/24       20        NULL      GE2/0/1        1.1.10.1    A/-/-/-
   
8. 1.1.1.0/24          10        NULL      GE2/0/1        1.1.10.1    A/-/-/-
   
9. 1.1.2.0/24          10        NULL      GE2/0/1        1.1.10.1    A/-/-/-
   
10. 1.1.10.0/24         10        NULL      GE2/0/1        Direct      D/-/L/-
    
11. 1.1.20.0/24         10        NULL      GE2/0/2        Direct      D/-/L/-
    
12. # 从路由表中可以看出，分部只能查看到市场部（10.100.1.0/24）的路由
    
13. # 财务部（10.100.2.0/24）的路由被过滤，无法查看到
    

复制代码

2. 查看Router_3的IS-IS路由表：

1. 
   
2. [Router_3] display isis route
   
3. 
   
4. ISIS(1) Level-2 Forwarding Table
   
5. 
   
6. IPV4 Destination    IntCost   ExtCost   ExitInterface  NextHop     Flags
   
7. 10.200.1.0/24       20        NULL      GE2/0/3        1.1.10.2    A/-/-/-
   
8. # 从路由表中可以看出，市场部可以访问分部2（10.200.1.0/24）
   
9. # 执行ping 10.200.1.1，路由可达
   

复制代码

3. 验证GR功能：

1. 
   
2. # 在Router_1上持续执行ping命令到Router_2
   
3. [Router_1] ping 1.1.2.1 -t
   
4. # 期间在Router_3上重启IS-IS进程
   
5. [Router_3] reset isis all
   
6. # 查看ping结果，通信未中断
   
7. 
   
8. # 查看Router_3的GR状态
   
9. [Router_3] display isis graceful-restart status
   
10. 
    
11. ISIS(1) GR status
    
12. GR State        : Restarting
    
13. GR Timer        : 500
    
14. Data Sync      : In Progress
    
15. # 显示GR正在进行中，数据转发不受影响
    

复制代码

十、排障指南（新手常见问题）

故障现象	可能原因	解决方法
Level-1路由没有渗透到Level-2	路由渗透配置错误或前缀列表过滤不当	检查import-route命令是否正确，ip-prefix是否精确匹配
被过滤的路由仍然出现在Level-2	前缀列表未正确应用或配置未生效	检查filter-policy是否正确引用ip-prefix
GR功能不生效	设备不支持GR或邻居不支持	确认所有设备都使能了graceful-restart
路由引入导致环路	双向引入未配置过滤	在路由引入时配置过滤策略，避免环路

十一、路由渗透的应用场景

路由渗透的典型应用场景：
● 企业网络中选择性发布部分Level-1路由到Level-2区域
● 需要隐藏部分Level-1区域的网络拓扑
● 在Level-2区域减少路由表大小，优化网络性能
● 与地址前缀列表结合，实现精细化的路由控制

十二、总结

本文通过IS-IS路由渗透技术，实现了Level-1区域路由的选择性发布，让市场部（10.100.1.0/24）能够与分部通信，而财务部（10.100.2.0/24）被隔离。同时通过GR（优雅重启）技术，保证了协议重启时业务不中断。

核心配置要点：配置IS-IS基本功能 → 配置地址前缀列表 → 在Level-1-2设备上配置路由渗透 → 使能GR功能 → 配置路由引入 → 验证路由表和连通性。

IS-IS路由渗透是精细控制路由传播的重要手段，特别适合多区域、多部门隔离的场景，帮助网络工程师灵活控制路由发布。

互动提问

各位坛友，你在配置IS-IS路由渗透时遇到过哪些问题？是前缀列表配置错误还是GR功能不生效？欢迎留言分享你的排障经验！

--- 鸿鹄论坛，一路同行 ---