router isis

net network-entity-title

Le NET identifie le périphérique pour IS-IS. Consultez À propos de NET pour de plus amples renseignements sur le NET.

is-type [level-1 | level-2-only | level-1-2]

• (Facultatif) level-1  : indique le routage intra-zone. L’ASA apprend uniquement les destinations à l’intérieur de sa zone.

• (Facultatif) level-2-only  : indique le routage inter-zone. L’ASA fait partie du réseau fédérateur et ne communique pas avec les routeurs de niveau 1 dans sa propre zone.

• (Facultatif) level-1-2  : l’ASA effectue le routage de niveau 1 et de niveau 2. Ce routeur exécute deux instances du processus de routage. Il possède une LSDB pour les destinations à l’intérieur de la zone (routage de niveau 1) et exécute un calcul SPF pour découvrir la topologie de la zone. Il a également une autre LSDB avec les LSP de tous les autres routeurs du réseau fédérateur (niveau 2), et exécute un autre calcul SPF pour découvrir la topologie du réseau fédérateur et l’existence de toutes les autres zones.

Dans les configurations IS-IS traditionnelles, l’ASA agit à la fois comme un routeur de niveau 1 (intra-zone) et de niveau 2 (inter-zone). Dans les configurations IS-IS multizones, la première instance du processus de routage IS-IS configuré est par défaut un routeur de niveau 1-2 (intra-zone et inter-zone). Les autres instances du processus IS-IS configurées par défaut sont des routeurs de niveau 1.

hostname dynamic

Cette commande est activée par défaut. Consultez Nom de domaine dynamique IS-IS pour obtenir des renseignements détaillés sur le nom d’hôte dynamique dans IS-IS.

hello padding multi-point

Cette commande est activée par défaut. Elle configure les messages Hello IS-IS à la taille MTU complète. Cela permet une détection précoce des erreurs résultant de problèmes de transmission avec de grandes trames ou d’erreurs résultant de MTU non concordantes sur des interfaces adjacentes.

Vous pouvez désactiver le remplissage Hello (no hello padding multi-point pour toutes les interfaces sur un routeur pour le processus de routage IS-IS) pour éviter de gaspiller la bande passante du réseau dans le cas où la MTU des deux interfaces est identique ou en cas de pontage translationnel. Lorsque le remplissage Hello est désactivé, l’ASA envoie toujours les cinq premiers Hellos IS-IS remplis à la taille MTU complète afin de conserver les avantages de la détection des incompatibilités MTU.

Saisissez la commande show clns interface en mode d’exécution privilégié pour indiquer que le remplissage des messages Hello a été désactivé au niveau du routeur. Consultez Supervision IS-IS pour en savoir plus.

log-adjacency-changes [all]

Cette commande est désactivée par défaut. La journalisation des modifications de contiguïté est utile lors de la surveillance de grands réseaux. Les messages sont sous la forme suivante :

all  : (Facultatif) Comprend les modifications générées par les événements non_IIH.

protocol shutdown

Cette commande vous permet de désactiver le protocole IS-IS pour une instance de routage donnée, sans supprimer les paramètres de configuration IS-IS existants. Lorsque vous saisissez cette commande, le protocole IS-IS continue de s’exécuter sur le routeur et vous pouvez utiliser la configuration IS-IS actuelle, mais IS-IS ne forme aucune contiguïté sur aucune interface et efface également la base de données LSP IS-IS. Pour désactiver IS-IS pour une interface en particulier, utilisez la commande isis protocol shutdown . Reportez-vous à Configurer les interfaces IS-IS pour connaître la procédure.

route priority high tag tag-value

tag tag-value  : affecte une priorité élevée à l’adresse IP IS-IS préfixée avec une balise de route spécifique. La plage va de 1 à 4294967295.

Utilisez cette commande pour baliser les préfixes IP IS-IS de priorité plus élevée pour un traitement et une installation plus rapides dans la table de routage globale, ce qui entraîne une convergence plus rapide. Par exemple, vous pouvez aider les adresses de passerelle VoIP à être traitées en premier pour que le trafic VoIP soit mis à jour plus rapidement que d’autres types de paquets.

metric default-value [level-1 | level-2]

• default-value  : la valeur de la mesure à attribuer au lien et à utiliser pour calculer le coût du chemin par les liaisons vers les destinations. La plage est de 1 à 63. La valeur par défaut est 10.

• (Facultatif) level-1  : définit la mesure IPv4 ou IPv6 de niveau 1.

• (Facultatif) level-2  : définit la mesure IPv4 ou IPv6 de niveau 2.

Nous vous conseillons d’utiliser la commande metric lorsque vous devez modifier la mesure par défaut pour toutes les interfaces IS-IS. Ceci évite les erreurs d’utilisateur, par exemple en supprimant involontairement une mesure définie d’une interface sans configurer de nouvelle valeur et en permettant à l’interface de revenir à la mesure par défaut de 10, devenant ainsi une interface privilégiée dans le réseau.

metric-style narrow | transition | wide [level-1 | level-2 | level-1-2]

• narrow  : utilise l’ancien type de TLV avec des mesures limitées.

• transition  : demande à l’ASA d’accepter les anciens et les nouveaux types de TLV.

• wide  : utilise le nouveau type de TLV pour transporter des mesures plus larges.

• (Facultatif) level-1  : active cette commande sur le niveau de routage 1.

• (Facultatif) level-2  : active cette commande sur le niveau de routage 2.

• (Facultatif) level-1-2  : active cette commande sur les niveaux de routage 1 et 2.

Cette commande permet à l’ASA de générer et d’accepter uniquement de nouveaux TLV, ce qui fait que l’ASA utilise moins de mémoire et d’autres ressources que s’il génère à la fois des TLV d’ancien et de nouveau type.

priority number-value

number-value  : la priorité de l’ASA. La valeur doit être comprise entre 0 et 127. La valeur par défaut est 64.

max-area-addresses number

number  : le nombre d’adresses manuelles à ajouter. La plage se situe entre 3 et 254. Il n'y a pas de valeur par défaut.

Cette commande vous permet de maximiser la taille d’une zone IS-IS en configurant des adresses manuelles supplémentaires. Vous spécifiez le nombre d’adresses que vous souhaitez ajouter et attribuez une adresse NET pour créer chaque adresse manuelle. Consultez À propos de NET pour obtenir des renseignements sur le NET.

maximum-paths number-of-paths

number-of-paths  : le nombre de routes à installer dans la table de routage. La plage va de 1 à 8. La valeur par défaut est 1.

La commande maximum-path est utilisée pour configurer le partage de charges multiples IS-IS lorsque ECMP est configuré dans l’ASA.

area-password password [authenticate snp {validate | send-only} ]

• password  : le mot de passe que vous attribuez.

• (Facultatif) authenticate snp  : le système insère le mot de passe dans les SNP.

• validate  : demande au système d’insérer le mot de passe dans les SNP et de vérifier le mot de passe dans les SNP qu’il reçoit.

• send-only  : demande au système d’insérer uniquement le mot de passe dans les SNP, mais de ne pas vérifier le mot de passe dans les SNP qu’il reçoit. Utilisez ce mot clé lors d’une mise à niveau logicielle pour faciliter la transition.

L’utilisation de cette commande sur tous les ASA d’une zone empêche les routeurs non autorisés d’injecter de faux renseignements de routage dans la base de données sur l’état des liens. Cependant, ce mot de passe est échangé en texte brut et n’offre donc qu’une sécurité limitée.

Le mot de passe est inséré dans les LSP, CSNP et PSNP de niveau 1 (niveau du routeur de station). Si vous ne spécifiez pas le mot clé authenticate snp avec le mot clé validate ou send-only , le protocole IS-IS n’insère pas le mot de passe dans les SNP.

domain-password password [authenticate snp {validate | send-only} ]

• password  : le mot de passe que vous attribuez.

• (Facultatif) authenticate snp  : permet au système d’insérer le mot de passe dans les unités PDU de numéro de séquence (SNP).

• validate  : demande au système d’insérer le mot de passe dans les SNP et de vérifier le mot de passe dans les SNP qu’il reçoit.

• send-only  : demande au système d’insérer uniquement le mot de passe dans les SNP, mais de ne pas vérifier le mot de passe dans les SNP qu’il reçoit. Utilisez ce mot clé lors d’une mise à niveau logicielle pour faciliter la transition.

Ce mot de passe est échangé en texte brut et n’offre donc qu’une sécurité limitée.

Le mot de passe est inséré dans les LSP, CSNP et PSNP de niveau 2 (niveau du routeur de zone). Si vous ne spécifiez pas le mot clé authenticate snp avec le mot clé validate ou send-only , le protocole IS-IS n’insère pas le mot de passe dans les SNP.

Mode de routeur :authentication send-only [level-1 | level-2]

Mode d’interface :isis authentication send-only [level-1 | level-2]

• (Facultatif) level-1  : l’authentification n’est effectuée que sur les paquets de niveau 1 qui sont envoyés (non reçus).

• (Facultatif) level-2  : l’authentification n’est effectuée que sur les paquets de niveau 2 qui sont envoyés (non reçus).

Utilisez cette commande avant de configurer le mode d’authentification et la chaîne de clés d’authentification afin que la mise en œuvre de l’authentification se déroule en douceur. Si vous ne spécifiez pas le niveau 1 ou le niveau 2, l’envoi s’applique uniquement aux deux niveaux.

Mode de routeur :authentication mode {md5 | text} [level-1 | level-2]

Mode d’interface :isis authentication mode {md5 | text} [level-1 | level-2]

• md5  : active l’authentification Message Digest 5.

• text  : utilise l’authentification en texte clair.

• (Facultatif) level-1  : active l’authentification spécifiée pour les paquets de niveau 1 uniquement.

• (Facultatif) level-2  : active l’authentification spécifiée pour les paquets de niveau 2 uniquement.

Si vous avez configuré l’authentification en texte clair à l’aide de area-password ou domain-password , le mode d’authentification IS-IS remplace ces deux commandes. Si vous configurez isis authentication mode puis essayez de configurer area-password ou domain-password , vous n’êtes pas autorisé à le faire. Si vous ne spécifiez pas le niveau 1 ou le niveau 2, le mode s’applique uniquement aux deux niveaux.

Mode de routeur : authentication key [0 | 8] password [level-1 | level-2]

Mode d’interface : isis authentication key [0 | 8] password [level-1 | level-2]

• 0  : indique qu’un mot de passe non chiffré suivra.

• 8  : indique qu’un mot de passe chiffré suivra.

• password  : active l’authentification et spécifie la clé.

• (Facultatif) level-1  : active l’authentification pour les paquets de niveau 1 uniquement.

• (Facultatif) level-2  : active l’authentification pour les paquets de niveau 2 uniquement.

Si aucun mot de passe n’est configuré avec la commande key , aucune authentification par clé n’est effectuée. L’authentification par clé peut s’appliquer à l’authentification en texte clair ou à l’authentification MD5. Reportez-vous à l’étape 4 pour définir le mode. Une seule clé d’authentification est appliquée à IS-IS à la fois. Si vous configurez une deuxième clé, la première est remplacée. Si vous ne spécifiez pas le niveau 1 ou le niveau 2, le mot de passe s’applique uniquement aux deux niveaux.

isis password password [level-1 | level-2]

• password  : mot de passe d’authentification que vous attribuez à une interface.

• (Facultatif) level-1  : configure le mot de passe d’authentification pour le niveau 1 de manière indépendante. Pour le routage de niveau 1, l’ASA agit en tant que routeur de station uniquement.

• (Facultatif) level-2  : configure le mot de passe d’authentification pour le niveau 2 de manière indépendante. Pour le routage de niveau 2, l’ASA agit en tant que routeur de zone uniquement.

Cette commande vous permet d’empêcher des routeurs non autorisés de former des contiguïtés avec cet ASA et protège ainsi le réseau contre les intrusions. Le mot de passe est échangé en texte brut et offre ainsi une sécurité limitée. Vous pouvez attribuer différents mots de passe pour différents niveaux de routage en utilisant les mots clés level-1 et level-2 .

router isis

ignore-lsp-errors

IS-IS exige qu’un LSP avec une somme de contrôle de liaison de données incorrecte soit purgé par le récepteur, ce qui oblige l’initiateur du paquet à le régénérer. Si un réseau a une liaison qui provoque la corruption de données tout en fournissant des LSP avec des sommes de contrôle de liaison de données correctes, un cycle continu de purge et de génération d’un grand nombre de paquets peut se produire, ce qui peut rendre le réseau non fonctionnel. Utilisez cette commande pour ignorer les LSP plutôt que de les purger. La valeur par défaut est Enabled (Activé).

advertise passive-only

Cette commande exclut les préfixes IP des réseaux connectés des annonces LSP et réduit ainsi le temps de convergence IS-IS, car moins de préfixes sont annoncés dans le LSP non pseudonode du routeur.

fast-flood lsp-number

(Facultatif) lsp-number  : le nombre de LSP à inonder avant de lancer SPF.

Cette commande envoie un nombre spécifié de LSP à partir de l’ASA. Les LSP invoquent SPF avant d’exécuter SPF. L’accélération du processus d’inondation LSP améliore le temps de convergence global. La plage est comprise entre 1 et 15. La valeur par défaut est égale à 5.

lsp-mtu bytes

bytes  : taille maximale des paquet en octets. Le nombre d’octets doit être inférieur ou égal à la plus petite MTU de toute liaison du réseau. La plage se situe entre 128 et 4352.

max-lsp-lifetime seconds

seconds  : la durée de vie du LSP en secondes. La plage valide est de 1 à 65535. La valeur par défaut est 1200.

Si la durée de vie est dépassée avant qu’un LSP d’actualisation arrive, ce dernier est supprimé de la base de données.

spf-interval [level-1 | level-2] spf-max-wait [spf-intial-wait spf-second wait]

• (Facultatif) level-1  : appliquer les intervalles aux zones de niveau 1 uniquement.

• (Facultatif) level-2  : appliquer les intervalles aux zones de niveau 2 uniquement.

• sf-max-wait  : indique l’intervalle maximal entre deux calculs SPF consécutifs. La plage est comprise entre 1 et 120 secondes. La valeur par défaut est de 10 secondes.

• (Facultatif) sf-initial-wait  : indique le délai d’attente initial après une modification de topologie avant le premier calcul SPF. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 500 millisecondes (5,5 secondes).

  Chaque intervalle d’attente ultérieur est deux fois plus long que le précédent jusqu’à ce que l’intervalle d’attente atteigne l’intervalle d’attente SPF maximum spécifié.

• (Facultatif) spf-second-wait  : indique l’intervalle entre le premier et le deuxième calcul SPF. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 500 millisecondes (5,5 secondes).

Les calculs SPF sont effectués uniquement lorsque la topologie change. Cette commande contrôle la fréquence à laquelle le logiciel effectue le calcul SPF.

lsp-gen-interval [level-1 | level-2] lsp-max-wait [lsp-intial-wait lsp-second wait]

• (Facultatif) level-1  : appliquer les intervalles aux zones de niveau 1 uniquement.

• (Facultatif) level-2  : appliquer les intervalles aux zones de niveau 2 uniquement.

• lsp-max-wait  : indique l’intervalle maximum entre deux occurrences consécutives de génération d’un LSP. La plage est comprise entre 1 et 120 secondes. La valeur par défaut est de 5 secondes.

• (Facultatif) lsp-initial-wait  : indique le délai d’attente initial avant de générer le premier LSP. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 50 millisecondes.

  Chaque intervalle d’attente ultérieur est deux fois plus long que le précédent jusqu’à ce que l’intervalle d’attente atteigne l’intervalle d’attente LSP maximum spécifié.

• (Facultatif) lsp-second-wait  : indique l’intervalle entre la première et la deuxième génération de LSP. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 000 millisecondes (5 secondes).

  Cette commande contrôle le délai entre la génération des LSP.

lsp-refresh-interval seconds

(Facultatif) seconds  : intervalle auquel les LSP sont actualisés. La plage valide est de 1 à 65 535 secondes. La valeur par défaut est 900 secondes (15 minutes).

L’intervalle d’actualisation détermine la vitesse à laquelle le logiciel transmet périodiquement dans les LSP les renseignements sur la topologie des routes qu’il génère. Il en est ainsi pour éviter que les renseignements de la base de données ne deviennent trop anciens.

prc-interval prc-max-wait [prc-intial-wait prc-second wait]

• prc-max-wait  : indique l’intervalle maximum entre deux calculs PRC consécutifs. La plage est comprise entre 1 et 120 secondes. La valeur par défaut est de 5 secondes.

• (Facultatif) prc-initial-wait  : indique le délai d’attente initial du PRC après une modification de la topologie. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 2 000 millisecondes.

  Chaque intervalle d’attente ultérieur est deux fois plus long que le précédent jusqu’à ce que l’intervalle d’attente atteigne l’intervalle d’attente PRC maximum spécifié.

• (Facultatif) prc-second-wait  : indique l’intervalle entre le premier et le deuxième calcul PRC. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 000 millisecondes (5 secondes).

  Le PRC est le processus logiciel de calcul des routes sans effectuer de calcul SPF. Cela est possible lorsque la topologie du système de routage lui-même n’a pas changé, mais qu’une modification est détectée dans les renseignements annoncés par un IS particulier ou lorsqu’il est nécessaire de tenter de réinstaller de telles routes dans la RIB.

lsp-full suppress {external [interlevel] | interlevel [external] | none}

• external  : supprime toutes les routes redistribuées sur cet ASA.

• interlevel  : supprime toutes les routes provenant de l’autre niveau. Par exemple, si le LSP de niveau 2 est complet, les routes du niveau 1 sont supprimées.

• none  : ne supprime aucune route.

Dans les réseaux où il n’y a aucune limite au nombre de routes redistribuées dans IS-IS (c’est-à-dire que la commande redistribute maximum-prefix n’est pas configurée), il est possible que le LSP soit saturé et que les routes soient supprimées. Utilisez la commande lsp-full suppress pour définir à l’avance quelles routes sont supprimées si le LSP est saturé.

router isis

summary-address address mask [level-1 | level-1-2 | level-2] tag tag-number metric metric-value

• address  : adresse sommaire désignée pour une plage d’adresses IP.

• mask  – filtre d’adresse locale IP utilisé pour la route récapitulative.

• (Facultatif) level-1  : seules les routes redistribuées au niveau 1 sont récapitulées avec l’adresse configurée et la valeur de masque.

• (Facultatif) level-1-2  : les routes récapitulatives sont appliquées lors de la redistribution des routes de niveau 1 et niveau 2 et lorsque IS-IS de niveau 2 annonce des routes de niveau 1 comme accessibles dans sa zone.

• (Facultatif) level-2  : les routes apprises par le routage de niveau 1 sont récapitulées dans le réseau fédérateur de niveau 2 avec l’adresse configurée et la valeur de masque. Les routes redistribuées dans IS-IS de niveau 2 sont également résumées.

• (Facultatif) tag tag-number  : spécifie le numéro utilisé pour baliser la route récapitulative. La plage va de 1 à 4294967295.

• (Facultatif) metric metric-value  : spécifie la valeur de la mesure appliquée à la route récapitulative. Le mot clé metric est attribué à la liaison et utilisé pour calculer le coût du chemin via les liaisons vers les destinations. Vous pouvez configurer cette mesure pour le routage de niveau 1 ou 2 uniquement. La plage va de 1 à 4294967295. La valeur par défaut est 10.

Saisissez la commande show clns interface pour vérifier les valeurs de mesure des interfaces. Consultez Supervision IS-IS pour en savoir plus.

interface interface_id

isis adjacency-filter nom [match-all]

• name  : nom de l’ensemble de filtres ou de l’expression à appliquer.

• (Facultatif) match-all  : toutes les adresses NSAP doivent correspondre au filtre pour accepter la contiguïté. Si elle n’est pas spécifiée (par défaut), une seule adresse doit correspondre au filtre pour que la contiguïté soit acceptée.

Le filtrage est effectué en créant des adresses NSAP à partir des paquets Hello IS-IS entrants en combinant chaque adresse de zone du Hello avec l’ID de système. Chacune de ces adresses NSAP est ensuite transmise par le filtre. Si un NSAP correspond, le filtre est considéré comme transmis, sauf si le mot clé match-all est spécifié, auquel cas toutes les adresses doivent passer. La fonctionnalité du mot clé match-all est utile pour effectuer des tests négatifs, comme l’acceptation d’une contiguïté uniquement si une adresse particulière n’est pas présente.

isis advertise prefix

Par défaut, cette commande est activée. Ainsi, les routes connectées sont distribuées même si elles ne sont pas destinées à être distribuées. Pour mettre fin à la redistribution inutile des routes connectées et améliorer le temps de convergence IS-IS, utilisez la commande no isis advertise prefix . Cela exclut les préfixes IP du réseau connecté des annonces LSP et réduit le temps de convergence IS-IS.

ipv6 router isis

isis lsp-interval milliseconds

milliseconds  : délai entre des LSP successifs. La plage se situe entre 1 et 4294967298. La valeur par défaut est de 33 millisecondes.

Dans les topologies avec un grand nombre de voisins et d’interfaces IS-IS, un ASA peut avoir de la difficulté avec la charge de CPU imposée par la transmission et la réception des LSP. Cette commande réduit le débit de transmission des LSP (et, par conséquent, le débit de réception des autres systèmes).

isis metric {metric-value | maximum} [level-1 | level-2]

• metric-value  : mesure attribuée au lien et utilisée pour calculer le coût de chaque autre routeur par les liaisons du réseau vers d’autres destinations. Vous pouvez configurer cette mesure pour le routage de niveau 1 ou 2. La plage est comprise entre 1 et 63. La valeur par défaut est 10.

• maximum  : exclut un lien ou une contiguïté dans le calcul SPF.

• (Facultatif) level-1  : précise que cette mesure doit être utilisée uniquement dans le calcul SPF pour le routage de niveau 1 (intra-zone). Si aucun mot clé facultatif n’est spécifié, la mesure est activée sur les niveaux de routage 1 et 2.

• (Facultatif) level-2  : précise que cette mesure doit être utilisée uniquement dans le calcul SPF pour le routage de niveau 2 (inter-zone). Si aucun mot clé facultatif n’est spécifié, la mesure est activée sur les niveaux de routage 1 et 2.

• number-value  : définissez la priorité d’un ASA. La valeur doit être comprise entre 0 et 127. La valeur par défaut est 64.

• (Facultatif) level-1  : définissez la priorité du niveau 1 indépendamment.

• (Facultatif) level-2  : définissez la priorité du niveau 2 indépendamment.

La priorité est utilisée pour déterminer quel ASA d’un réseau local sera le routeur désigné ou le DIS. Les priorités sont annoncées dans les paquets Hello. L’ASA ayant la priorité la plus élevée devient le DIS.

isis protocol shutdown

Cette commande vous permet de désactiver le protocole IS-IS pour une interface spécifiée sans supprimer les paramètres de configuration. Le protocole IS-IS ne forme aucune contiguïté pour l’interface pour laquelle cette commande a été configurée, et l’adresse IP de l’interface est placée dans le LSP généré par le routeur. Utilisez la commande protocol shutdown si vous ne souhaitez pas que IS-IS forme une contiguïté sur n’importe quelle interface et efface la base de données LSP IS-IS. Reportez-vous à Activer le routage IS-IS globalement pour connaître la procédure.

isis retransmit-interval seconds

(Facultatif) seconds  : délai entre la retransmission de chaque LSP. Le nombre doit être supérieur au délai aller-retour attendu entre deux routeurs du réseau connecté. La valeur est comprise entre 0 et 65 535. La valeur par défaut est de 5 secondes.

Assurez-vous que l’argument seconds est prudent, sinon cela pourrait entraîner des retransmissions inutiles. Cette commande est sans effet sur les interfaces LAN (multipoint).

isis retransmit-throttle-interval milliseconds

(Facultatif) milliseconds  : délai minimum entre les retransmissions des LSP sur l’interface. La valeur est comprise entre 0 et 65 535.

Cette commande peut être utile dans les très grands réseaux avec de nombreux LSP et de nombreuses interfaces comme moyen de contrôler le trafic de retransmission des LSP. Cette commande contrôle le débit auquel les LSP peuvent être renvoyés sur l’interface.

Cette commande est distincte du débit auquel les LSP sont envoyés sur l’interface (contrôlée par la commande isis lsp-interval ) et de la période entre les retransmissions d’un seul LSP (contrôlée par la commande isis retransmit-interval ). Vous pouvez utiliser ces commandes en combinaison pour contrôler la charge offerte de trafic de routage d’un ASA à ses voisins.

isis tag tag-number

tag-number  : le numéro qui sert de balise sur une route IS-IS. La plage va de 1 à 4294967295.

Aucune action ne se produit sur une route balisée jusqu’à ce que la balise soit utilisée, par exemple, pour redistribuer ou synthétiser les routes. La configuration de cette commande déclenche l’ASA pour générer de nouveaux LSP, car la balise est une nouvelle information dans le paquet.

router isis

adjacency-check

distance weight

weight  : distance administrative attribuée aux routes IS-IS. La plage va de 1 à 255. La valeur par défaut est 115.

Cette commande configure les distances appliquées aux routes IS-IS lorsqu’elles sont insérées dans la RIB et influe sur la probabilité que ces routes soient préférées aux routes vers les mêmes adresses de destination découvertes par d’autres protocoles.

maximum-paths number-of-paths

number-of-paths  : nombre de routes à installer dans la table de routage. La plage va de 1 à 8. La valeur par défaut est 1.

La commande maximum-path est utilisée pour configurer le partage de charges multiples IS-IS lorsque ECMP est configuré dans l’ASA.

default-information originate [route-map map-name]

(Facultatif) route-map map-name  : le processus de routage génère la route par défaut si la carte de routage est satisfaite.

Si un ASA configuré avec cette commande a une route vers 0.0.0.0 dans la table de routage, IS-IS générera une annonce pour 0.0.0.0 dans ses LSP. Sans carte de routage, la valeur par défaut est annoncée uniquement dans les LSP de niveau 2. Pour le routage de niveau 1, il existe un autre mécanisme pour trouver la route par défaut, qui consiste à rechercher le routeur de niveau 1 ou 2 le plus proche. Le routeur de niveau 1 ou 2 le plus proche peut être trouvé en examinant l’ATT dans les LSP de niveau 1. Avec une commande match ip address standard-access-list , vous pouvez spécifier une ou plusieurs routes IP qui doivent exister avant que l’ASA annonce 0/0.

metric default-value [level-1 | level-2]

• default-value  : la valeur de la mesure à attribuer au lien et à utiliser pour calculer le coût du chemin par les liaisons vers les destinations. La plage est de 1 à 63. La valeur par défaut est 10.

• (Facultatif) level-1  : définit la mesure IPv4 ou IPv6 de niveau 1.

• (Facultatif) level-2  : définit la mesure IPv4 ou IPv6 de niveau 2.

metric-style [narrow | transition | wide] [level-1 | level-2 | level-1-2]

• narrow  : demande à l’ASA d’utiliser l’ancien type de TLV avec la mesure restrictive.

• transition  : demande à l’ASA d’accepter les anciens et les nouveaux types TLV pendant la transition.

• wide  : demande à l’ASA d’utiliser le nouveau type de TLV pour le transport de la mesure plus large.

• (Facultatif) level-1  : définit la mesure IPv4 ou IPv6 de niveau 1.

• (Facultatif) level-2  : définit la mesure IPv4 ou IPv6 de niveau 2.

• (Facultatif) level-1-2  : définit la mesure IPv4 ou IPv6 des niveaux 1 et 2.

set-attached-bit route-map map-tag

route-map map-tag  : identifiant d’une carte de routage configurée. Si la carte de routage indiquée correspond, le routeur continue de définir son bit associé. Cette commande est désactivée par défaut.

Dans la mise en œuvre IS-IS actuelle, comme le spécifie la norme ISO 10589, les routeurs de niveau 1 et 2 définissent leur bit LSP associé de niveau 1 lorsqu’ils détectent d’autres zones dans leur propre domaine ou détectent d’autres domaines. Cependant, dans certaines topologies de réseau, les routeurs de niveau 1 au niveau 2 adjacents dans des zones différentes peuvent perdre la connectivité au réseau fédérateur de niveau 2. Les routeurs de niveau 1 peuvent ensuite envoyer le trafic destiné à l’extérieur de la zone ou du domaine aux routeurs de niveau 1 de niveau 2 qui peuvent ne pas avoir une telle connectivité.

Cette commande permet de mieux contrôler le paramètre de bit associé pour les routeurs de niveau 1 au niveau 2. La carte de routage peut spécifier une ou plusieurs routes CLNS. Si au moins une des clauses de correspondance des cartes de routage d’adresses de correspondance correspond à une route dans la table de routage CLNS de niveau 2 et si toutes les autres exigences de définition du bit associé sont respectées, le routeur de niveau 1 au niveau 2 continue de définir le bit associé dans son LSP de niveau 1. Si les exigences ne sont pas respectées ou si aucune clause de la carte de routage d’adresse de correspondance ne correspond à une route dans la table de routage CLNS de niveau 2, le bit associé n’est pas défini.

• (Facultatif) on-startup  : définit le bit de surcharge au démarrage du système. Le bit de surcharge reste défini pendant le nombre de secondes configurées ou jusqu’à ce que le protocole BGP ait convergé, selon l’argument ou le mot clé ultérieur spécifié.

• (Facultatif) seconds  : le nombre de secondes pendant lesquelles le bit de surcharge est défini au démarrage du système et reste défini. La plage va de 5 à 86 400.

• (Facultatif) wait-for-bgp  : lorsque le mot clé on-startup est configuré, le bit de surcharge est défini au démarrage du système et reste défini jusqu’à ce que le protocole BGP ait convergé.

• (Facultatif) suppress  : supprime le type de préfixe identifié par le ou les mots clés suivants.

• (Facultatif) interlevel  : lorsque le mot clé suppress est configuré, empêche l’annonce des préfixes IP appris à partir d’un autre niveau IS-IS.

• (Facultatif) external  : lorsque le mot clé suppress est configuré, empêche l’annonce des préfixes IP appris à partir d’autres protocoles.

Cette commande force l’ASA à définir le bit de surcharge (également connu sous le nom de bit hello) dans ses LSP non pseudo-nœuds. Normalement, le réglage du bit de surcharge est autorisé uniquement lorsqu’un ASA rencontre des problèmes. Par exemple, lorsqu’un ASA manque de mémoire, il se peut que la base de données de l’état des liaisons ne soit pas complète, ce qui entraîne une table de routage incomplète ou inexacte. En définissant le bit de surcharge dans ses LSP, les autres routeurs peuvent ignorer le routeur non fiable dans leurs calculs SPF jusqu’à ce que le routeur ait résolu ses problèmes. Il en résulte qu’aucun chemin passant par ce routeur n’est visible par d’autres routes dans la zone IS-IS. Cependant, les préfixes IP et CLNS sont directement connectés à ce routeur.

prc-interval prc-max-wait [prc-intial-wait prc-second wait]

• prc-max-wait  : indique l’intervalle maximum entre deux calculs PRC consécutifs. La plage est comprise entre 1 et 120 secondes. La valeur par défaut est de 5 secondes.

• (Facultatif) prc-initial-wait  : indique le délai d’attente initial du PRC après une modification de la topologie. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 2 000 millisecondes.

  Chaque intervalle d’attente ultérieur est deux fois plus long que le précédent jusqu’à ce que l’intervalle d’attente atteigne l’intervalle d’attente PRC maximum spécifié.

• (Facultatif) prc-second-wait  : indique l’intervalle entre le premier et le deuxième calcul PRC. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 000 millisecondes (5 secondes).

  Le PRC est le processus logiciel de calcul des routes sans effectuer de calcul SPF. Cela est possible lorsque la topologie du système de routage lui-même n’a pas changé, mais qu’une modification est détectée dans les renseignements annoncés par un IS particulier ou lorsqu’il est nécessaire de tenter de réinstaller de telles routes dans la RIB.

spf-interval [level-1 | level-2] spf-max-wait [spf-intial-wait spf-second wait]

• (Facultatif) level-1  : appliquer les intervalles aux zones de niveau 1 uniquement.

• (Facultatif) level-2  : appliquer les intervalles aux zones de niveau 2 uniquement.

• spf-max-wait  : indique l’intervalle maximum entre deux calculs SPF consécutifs. La plage est comprise entre 1 et 120 secondes. La valeur par défaut est de 10 secondes.

• (Facultatif) spf-initial-wait  : indique le délai d’attente initial après une modification de topologie avant le premier calcul SPF. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 500 millisecondes (5,5 secondes).

  Chaque intervalle d’attente ultérieur est deux fois plus long que le précédent jusqu’à ce que l’intervalle d’attente atteigne l’intervalle d’attente SPF maximum spécifié.

• (Facultatif) spf-second-wait  : indique l’intervalle entre le premier et le deuxième calcul SPF. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 500 millisecondes (5,5 secondes).

Les calculs SPF sont effectués uniquement lorsque la topologie change. Cette commande contrôle la fréquence à laquelle le logiciel effectue le calcul SPF.

use external-metrics

metric number  : valeur de la mesure. La plage va de 1 à 4294967295.

router isis

metric-style wide [transition] [level-1 | level-2 | level-1-2]

• (Facultatif) transition  : demande au routeur d’accepter les TLV de style ancien et nouveau.

• (Facultatif) level-1  : définit la mesure IPv4 ou IPv6 de niveau 1.

• (Facultatif) level-2  : définit la mesure IPv4 ou IPv6 de niveau 2.

• (Facultatif) level-1-2  : définit la mesure IPv4 ou IPv6 des niveaux 1 et 2.

Nous vous conseillons d’utiliser la commande metric lorsque vous devez modifier la mesure par défaut pour toutes les interfaces IS-IS. Ceci évite les erreurs d’utilisateur, par exemple en supprimant involontairement une mesure définie d’une interface sans configurer de nouvelle valeur et en permettant à l’interface de revenir à la mesure par défaut de 10, devenant ainsi une interface privilégiée dans le réseau.

address-family ipv6 [unicast]

adjacency-check

maximum-paths number-of-paths

number-of-paths  : le nombre de routes à installer dans la table de routage. La plage va de 1 à 8. La valeur par défaut est 1.

La commande maximum-path est utilisée pour configurer le partage de charges multiples IS-IS lorsque ECMP est configuré dans l’ASA.

distance weight

weight  : la distance administrative attribuée aux routes IS-IS. La plage va de 1 à 255. La valeur par défaut est 115.

Cette commande configure les distances appliquées aux routes IS-IS lorsqu’elles sont insérées dans la RIB et influe sur la probabilité que ces routes soient préférées aux routes vers les mêmes adresses de destination découvertes par d’autres protocoles.

default-information originate [route-map map-name]

(Facultatif) route-map map-name  : le processus de routage génère la route par défaut si la carte de routage est satisfaite.

Si un ASA configuré avec cette commande a une route vers 0.0.0.0 dans la table de routage, IS-IS générera une annonce pour 0.0.0.0 dans ses LSP. Sans carte de routage, la valeur par défaut est annoncée uniquement dans les LSP de niveau 2. Pour le routage de niveau 1, il existe un autre mécanisme pour trouver la route par défaut, qui consiste à rechercher le routeur de niveau 1 ou 2 le plus proche. Le routeur de niveau 1 ou 2 le plus proche peut être trouvé en examinant l’ATT dans les LSP de niveau 1. Avec une commande match ip address standard-access-list , vous pouvez spécifier une ou plusieurs routes IP qui doivent exister avant que l’ASA annonce 0/0.

• (Facultatif) on-startup  : définit le bit de surcharge au démarrage du système. Le bit de surcharge reste défini pendant le nombre de secondes configurées ou jusqu’à ce que le protocole BGP ait convergé, selon l’argument ou le mot clé ultérieur spécifié.

• (Facultatif) seconds  : le nombre de secondes pendant lesquelles le bit de surcharge est défini au démarrage du système et reste défini. La plage va de 5 à 86 400.

• (Facultatif) wait-for-bgp  : lorsque le mot clé on-startup est configuré, le bit de surcharge est défini au démarrage du système et reste défini jusqu’à ce que le protocole BGP ait convergé.

• (Facultatif) suppress  : supprime le type de préfixe identifié par le ou les mots clés suivants.

• (Facultatif) interlevel  : lorsque le mot clé suppress est configuré, empêche l’annonce des préfixes IP appris à partir d’un autre niveau IS-IS.

• (Facultatif) external  : lorsque le mot clé suppress est configuré, empêche l’annonce des préfixes IP appris à partir d’autres protocoles.

Cette commande force l’ASA à définir le bit de surcharge (également connu sous le nom de bit hello) dans ses LSP non pseudo-nœuds. Normalement, le réglage du bit de surcharge est autorisé uniquement lorsqu’un ASA rencontre des problèmes. Par exemple, lorsqu’un ASA manque de mémoire, il se peut que la base de données de l’état des liaisons ne soit pas complète, ce qui entraîne une table de routage incomplète ou inexacte. En définissant le bit de surcharge dans ses LSP, les autres routeurs peuvent ignorer le routeur non fiable dans leurs calculs SPF jusqu’à ce que le routeur ait résolu ses problèmes. Il en résulte qu’aucun chemin passant par ce routeur n’est visible par d’autres routes dans la zone IS-IS. Cependant, les préfixes IP et CLNS sont directement connectés à ce routeur.

prc-interval prc-max-wait [prc-intial-wait prc-second wait]

• prc-max-wait  : indique l’intervalle maximum entre deux calculs PRC consécutifs. La plage est comprise entre 1 et 120 secondes. La valeur par défaut est de 5 secondes.

• (Facultatif) prc-initial-wait  : indique le délai d’attente initial du PRC après une modification de la topologie. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 2 000 millisecondes.

  Chaque intervalle d’attente ultérieur est deux fois plus long que le précédent jusqu’à ce que l’intervalle d’attente atteigne l’intervalle d’attente PRC maximum spécifié.

• (Facultatif) prc-second-wait  : indique l’intervalle entre le premier et le deuxième calcul PRC. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 000 millisecondes (5 secondes).

  Le PRC est le processus logiciel de calcul des routes sans effectuer de calcul SPF. Cela est possible lorsque la topologie du système de routage lui-même n’a pas changé, mais qu’une modification est détectée dans les renseignements annoncés par un IS particulier ou lorsqu’il est nécessaire de tenter de réinstaller de telles routes dans la RIB.

spf-interval [level-1 | level-2] spf-max-wait [spf-intial-wait spf-second wait]

• (Facultatif) level-1  : appliquer les intervalles aux zones de niveau 1 uniquement.

• (Facultatif) level-2  : appliquer les intervalles aux zones de niveau 2 uniquement.

• spf-max-wait  : indique l’intervalle maximum entre deux calculs SPF consécutifs. La plage est comprise entre 1 et 120 secondes. La valeur par défaut est de 10 secondes.

• (Facultatif) spf-initial-wait  : indique le délai d’attente initial après une modification de topologie avant le premier calcul SPF. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 500 millisecondes (5,5 secondes).

  Chaque intervalle d’attente ultérieur est deux fois plus long que le précédent jusqu’à ce que l’intervalle d’attente atteigne l’intervalle d’attente SPF maximum spécifié.

• (Facultatif) spf-second-wait  : indique l’intervalle entre le premier et le deuxième calcul SPF. La plage va de 1 à 120 000 millisecondes. La valeur par défaut est de 5 500 millisecondes (5,5 secondes).

Les calculs SPF sont effectués uniquement lorsque la topologie change. Cette commande contrôle la fréquence à laquelle le logiciel effectue le calcul SPF.

metric number —The value for metric. La plage va de 1 à 4294967295.

redistribute isis {level-1 | level-2} into {level-2 | level-1} [[distribute-list list-number | [route-map map-tag]]

• level-1 | level-2  : le niveau à partir duquel et vers lequel vous redistribuez les routes IS-IS.

• into  : le mot clé qui sépare le niveau de routes redistribuées du niveau auquel vous redistribuez les routes.

• (Facultatif) distribute-list list-number  : le numéro d’une liste de distribution qui contrôle la redistribution IS-IS. Vous pouvez spécifier une liste de distribution ou une carte de routage, mais pas les deux.

• (Facultatif) route-map map-tag  : le nom d’une carte de routage qui contrôle la redistribution IS-IS. Vous pouvez spécifier une liste de distribution ou une carte de routage, mais pas les deux.

Dans IS-IS, toutes les zones sont des zones tampons, ce qui signifie qu’aucun renseignement de routage ne fuite du réseau fédérateur (niveau 2) vers les zones (niveau 1). Les routeurs de niveau 1 uniquement utilisent le routage par défaut vers le routeur de niveau 1-niveau 2 le plus proche dans leur zone. Cette commande vous permet de redistribuer les routes IP de niveau 2 dans les zones de niveau 1. Cette redistribution permet aux routeurs de niveau 1 uniquement de choisir le meilleur chemin pour qu’un préfixe IP sorte de la zone. Il s’agit d’une fonctionnalité IP uniquement, le routage CLNS est toujours un routage stub.

summary-prefix ipv6-prefix [level-1 | level-1-2 | level-2]

• ipv6 address  : le préfixe IPv6 sous la forme X.X.X.X.::X/0-128.

• (Facultatif) level-1  : seules les routes redistribuées au niveau 1 sont récapitulées avec l’adresse configurée et la valeur de masque.

• (Facultatif) level-1-2  : les routes récapitulatives sont appliquées lors de la redistribution des routes dans IS-IS de niveau 1 et niveau 2 et lorsque IS-IS de niveau 2 annonce des routes de niveau 1 comme accessibles dans sa zone.

• (Facultatif) level-2  : les routes apprises par le routage de niveau 1 sont récapitulées dans le réseau fédérateur de niveau 2 avec l’adresse configurée et la valeur de masque. Les routes redistribuées dans IS-IS de niveau 2 sont également résumées.