IS-IS の設定

この章では、Cisco NX-OS デバイスの統合された中間システムから中間システム（IS-IS）を設定する方法について説明します。

この章の構成は、次のとおりです：

IS-IS

IS-IS（Intermediate System to Intermediate System、中間システムから中間システムへ）は、ISO（国際標準化機構）/IEC（国際電気標準化会議）10589 に基づく IGP（内部ゲートウェイ プロトコル）で、次のような特徴があります。

  • インターネット プロトコル バージョン 4（IPv4）および IPv6 をサポートします。

  • ダイナミック リンクステート ルーティング プロトコルです。

  • ネットワーク トポロジの変化を検出し、ネットワーク上の他のノードへのループフリー ルートを計算できます。

IS-IS を実行する各ルータは、ネットワークの状態を記述するリンクステート データベースを維持し、ネイバーを検出するために、設定された各リンクにパケットを送信します。IS-IS はネットワークを介して各ネイバーにリンクステート情報をフラッディングします。ルータもすべての既存ネイバーを通じて、リンクステート データベースのアドバタイズメントおよびアップデートを送信します。

IS-IS hello パケットと隣接関係の形成

IS-IS は、設定されている各インターフェイスに hello パケットを送信し、IS-IS ネイバー ルータを検出します。hello パケットには、次のような情報が含まれます：

  • 認証の詳細

  • 詳細情報

  • サポートされるプロトコル

受信側インターフェイスは、これらの情報を使用して、発信側インターフェイスとの互換性を判断します。加えて、一致する最大転送ユニット（MTU）設定を持つインターフェイスだけを使用して IS-IS が隣接関係を確立できるように、hello パケットがパディングされます。

互換インターフェイスは隣接関係を形成し、リンクステート アップデート メッセージ（LSP）を使用して、リンクステート データベースのルーティング情報をアップデートします。ルータはデフォルトで、10 分間隔で定期的に LSP リフレッシュを送信し、LSP は 20 分間（LSP ライフタイム）リンクステート データベースに残ります。LSP ライフタイムが終了するまでにルータが LSP リフレッシュを受信しなかった場合、ルータはデータベースから LSP を削除します。

LSP 間隔は、LSP ライフタイムより短くする必要があります。そうしないと、リフレッシュ前に LSP がタイムアウトします。

IS-IS は、隣接ルータに定期的に hello パケットを送信します。hello パケットに対して一時モードを設定すると、IS-IS が隣接関係を確立する前に使用された余分なパディングがこれらの hello パケットに含まれなくなります。隣接ルータの MTU 値が変更された場合、IS-IS はこの変更を検出し、パディングされた hello パケットを一定期間送信できます。IS-IS はこの機能を使用して、隣接ルータ上の一致しない MTU 値を検出します。詳細については、「Hello パディングの一時モードの設定」を参照してください。

IS-IS エリア

IS-IS エリアは、効率的なルーティングのためにルータを編成する、IS-IS ルーティング ドメイン内のネットワーク セグメントです。IS-IS エリアは、すべてのルータを網羅する 1 つのエリアとして設計することも、バックボーンを介して接続する複数のエリア（レベル 2 エリアと呼ばれる）として設計することもできます。

  • レベル 1 エリア：レベル 1 ルータと呼ばれるルータで構成されます。これらのルータは、隣接関係を確立し、ローカル エリア内でのみルーティングを実行します（エリア内ルーティングと呼ばれます）。

  • レベル 2 エリア：他のレベル 2 ルータと隣接関係を確立し、エリア間ルーティングとも呼ばれる、レベル 1 エリア間のルーティングを実行する、レベル 2 ルータから構成されます。

  • ルータは、レベル 1 とレベル 2 の両方として設定でき、その場合「レベル 1/レベル 2 ルータ」と呼ばれます。これらのルータは、ローカル レベル 1 エリアとレベル 2 バックボーン エリアの間でトラフィックをルーティングする、境界ルータとして動作します。図 エリアに分割された IS-IS ネットワーク を参照してください。

レベル 1 エリア内のルータは、そのエリア内の他のすべてのルータに対する到達方法を認識します。レベル 2 ルータは、他のエリア境界ルータおよび他のレベル 2 ルータへの到達方法を認識します。レベル 1/レベル 2 ルータは 2 つのエリアの境界にまたがり、レベル 2 バックボーン エリアとの間で双方向にトラフィックをルーティングします。レベル 1/レベル 2 ルータはレベル 1 ルータの Attached（ATT）ビット信号を使用して、レベル 2 エリアに接続するため、このレベル 1/レベル 2 ルータへのデフォルト ルートを設定します。

エリア内に 2 台以上のレベル 1/レベル 2 ルータがある場合など、場合によっては、レベル 1 ルータがレベル 2 エリアへのデフォルト ルートとして使用するレベル 1/レベル 2 ルータを制御することもできます。Attached ビットを設定するレベル 1/レベル 2 ルータを設定できます。詳細については、「IS-IS 設定の確認」の項を参照してください。

Cisco NX-OS の IS-IS インスタンスは、レベル 1 またはレベル 2 エリアを 1 つだけサポートするか、またはそれぞれのエリアを 1 つずつサポートします。デフォルトでは、すべての IS-IS インスタンスが自動的にレベル 1 およびレベル 2 ルーティングをサポートします。

図 1. エリアに分割された IS-IS ネットワーク


ASBR（自律システム境界ルータ）は、IS-IS AS（自律システム）全体に外部宛先をアドバタイズします。外部ルートは、他のプロトコルから IS-IS に再配布されたルートです。

NET およびシステム ID

ネットワーク エンティティ タイトル（NET）は、各 IS-IS（中間システムから中間システム）インスタンスに関連付けられた一意の識別子です。これはエリア内の IS-IS インスタンスの識別を可能にするもので、次の 2 つの主要コンポーネントから構成されます。

  • システム ID：エリア内の IS-IS インスタンスを区別する一意の識別子。

  • エリア ID：インスタンスが属する IS-IS エリアを識別。

たとえば、NET が 47.0004.004d.0001.0001.0c11.1111.00 の場合、システム ID は 0000.0c11.1111.00、エリア ID は 47.0004.004d.0001 です。

指定中継システム

IS-IS はブロードキャスト ネットワーク内で代表中継システム（DIS）を使用することにより、各ルータがブロードキャスト ネットワーク上の他のルータと不要なリンクを形成しないようにします。IS-IS ルータは DIS に LSP を送信し、DIS がブロードキャスト ネットワークのあらゆるリンクステート情報を管理します。エリア内で DIS を選択するために IS-IS に使用させる IS-IS プライオリティをユーザ側で設定できます。


（注）  

ポイントツーポイント ネットワークでは DIS は不要です。

IS-IS 認証

IS-IS 認証は、隣接関係および LSP 交換を制御するため、認証を設定するのに役立ちます。

ネイバーになろうとするルータは、設定されている認証レベルの同じパスワードを交換する必要があります。パスワードが無効なルータは、IS-IS によってブロックされます。IS-IS 認証はグローバルに設定することも、レベル 1、レベル 2、またはレベル 1/レベル 2 両方のルーティングに対応する個々のインターフェイスに設定することもできます。

IS-IS がサポートする認証方式は、次のとおりです。

  • クリア テキスト：交換するすべてのパケットで、クリアテキストの 128 ビット パスワードが伝送されます。

  • MD5 ダイジェスト：交換するすべてのパケットで、128 ビット キーに基づくメッセージ ダイジェストが伝送されます。

受動的攻撃から保護するために、IS-IS はネットワークを介してクリア テキストとして MD5 秘密キーを送信します。また、リプレイ アタックから保護するために、IS-IS は各パケットにシーケンス番号を組み込みます。

hello および LSP 認証用のキーチェーンも使用できます。キーチェーン管理の詳細については、「Cisco Nexus 9000 シリーズ NX-OS セキュリティ設定ガイド」を参照してください。

メッシュ グループ

メッシュ グループは一連のインターフェイスであり、グループ内では、インターフェイスを介して到達可能なすべてのルータが他の各ルータとの間に 1 つ以上のリンクを持ちます。多数のリンクで障害が発生しても、ネットワークから 1 つまたは複数のルータが切り離されることはありません。

通常のフラッディングでは、新しい LSP を受信したインターフェイスは、その LSP をルータ上の他のすべてのインターフェイスにフラッディングします。メッシュ グループを使用する場合、メッシュ グループに含まれているインターフェイスは新しい LSP を受信しても、メッシュ グループ内の他のインターフェイスには、新しい LSP をフラッディングしません。


（注）  

特定のメッシュ ネットワーク トポロジーで、ネットワークのスケーラビリティを向上させるために、LSP を制限しなければならない場合があります。LSP フラッディングを制限すると、ネットワークの信頼性も下がります（障害発生時）。したがって、メッシュ グループはどうしても必要な場合に限り、慎重にネットワークを設計したうえで使用することを推奨します。

ルータ間のパラレル リンクに、ブロック モードでメッシュ グループを設定することもできます。このモードでは、各ルータがそれぞれリンクステート情報を最初に交換すると、それ以後はメッシュ グループのそのインターフェイスですべての LSP がブロックされます。

過負荷ビット

IS-IS は過負荷ビットを使用して他のルータに指示を与え、それらのルータがトラフィックの転送にローカル ルータを使用せずに、引き続きローカル ルータ宛てのトラフィックをルーティングするようにします。

過負荷ビットを使用できる状況は、次のとおりです：

  • ルータがクリティカル条件下にある。

  • ネットワークに対して通常手順でルータの追加および除去を行う。

  • その他（管理上またはトラフィック エンジニアリング上）の理由。BGP コンバージェンスの待機中など。

ルート集約

ルート集約により、より具体的な複数のアドレスが、すべての具体的なアドレスを表す 1 つのアドレスに置き換えられるため、ルート テーブルが簡素化されます。たとえば、10.1.1.0/24、10.1.2.0/24、および 10.1.3.0/24 というアドレスを 1 つの集約アドレス 10.1.0.0/16 に置き換えることができます。

IS-IS はルーティング テーブルに含まれている固有性の強いルートが多いほど、固有性の強いルートの最小メトリックと同じメトリックを指定して、サマリー アドレスをアドバタイズします。


（注）  

Cisco NX-OS は、自動ルート集約をサポートしていません。

ルート再配布

ルート再配布は、 IS-IS が他のルーティング プロトコルからルートを学習できるようにするプロセスです。IS-IS を設定して、これらの再配布されたルートに特定のリンク コストを割り当てるか、デフォルトのリンク コストをそれらのすべてに適用できます。

再配布を指定したルート マップを設定して、どのルートが IS-IS に渡されるかを制御する必要があります。ルート マップを使用すると、宛先、送信元プロトコル、ルート タイプ、ルート タグなどの属性に基づいて、ルートをフィルタリングできます。詳細については、Route Policy Manager の設定を参照してください。

IS-IS ルーティング ドメインにルートを再配布しても、デフォルトでは Cisco NX-OS がそのつど、IS-IS ルーティング ドメインにデフォルト ルートを再配布することはありません。IS-IS にデフォルト ルートを生成し、ルート ポリシーでそのルートを制御できます。

IS-IS にインポートされたすべてのルートに使用する、デフォルトのメトリックも設定できます。

リンクのプレフィックス抑制

デフォルトでは、IS-ISはシステムLSPの接続インターフェイスのアドレスをアドバタイズします。不要なインターフェイスアドレスのアドバタイズメントを抑制することで、LSPのサイズを削減し、IS-ISが維持するルートの数を削減して、コンバージェンス時間を短縮できます。

LSPのルート数を減らすために、次の2つのプレフィックス抑制方式が提供されています。

ロードバランシング

ロード バランシングは、ルータが、宛先アドレスから等距離内にあるすべてのルータのネットワーク ポートにトラフィックを分散できるようにするための機能です。ロード バランシングは、ネットワーク セグメントの使用率を向上させ、有効ネットワーク帯域幅を増加させます。

Cisco NX-OS は、ECMP（等コスト マルチパス）機能をサポートします。IS-IS ルート テーブルおよびユニキャスト RIB の等コスト パスは最大 16 です。これらのパスの一部または全部でトラフィックのロード バランシングが行われるように、IS-IS を設定できます。

BFD

双方向転送検出（BFD）は、転送パスの障害を高速で検出することを目的にした検出プロトコルです。IS-IS は、IPv4 と IPv6 で BFD をサポートします。

BFD は 2 台の隣接デバイス間のサブセカンド障害を検出し、BFD の負荷の一部を、サポートされるモジュール上のデータ プレーンに分散できるため、プロトコル hello メッセージよりも CPU を使いません。詳細については、『Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide』を参照してください。

仮想化のサポート

Cisco NX-OS は、IS-IS の複数のプロセス インスタンスをサポートします。各 IS-IS インスタンスは、システム制限まで複数の仮想ルーティングおよび転送（VRF）インスタンスをサポートできます。サポートされる IS-IS インスタンスの数については、『Cisco Nexus 9000 Series NX-OS Verified Scalability Guide』を参照してください。

高可用性およびグレースフル リスタート

Cisco NX-OS の高可用性は、継続的なネットワーク運用と最小限のダウンタイムを保証するマルチレベルのアーキテクチャを提供します。IS-IS は高可用性をサポートします。

IS-IS は、ステートフル リスタートをサポートしています。これは、ノンストップ ルーティング（NSR）とも呼ばれます。IS-IS で問題が発生した場合は、以前の実行時状態からの再起動を試みます。この場合、ネイバーはいずれのネイバー イベントも登録しません。最初の再起動が正常ではなく、別の問題が発生した場合、RFC 3847 のとおり、IS-IS はグレースフル リスタートを試みます。グレースフル リスタート、つまり、Nonstop Forwarding（NSF）では、処理の再起動中も IS-IS がデータ転送パス上に存在し続けます。再起動中の IS-IS インターフェイスが稼働を再開すると、ネイバーを再探索して隣接関係を確立し、更新情報の送信を再開します。この時点で、NSF ヘルパーは、グレースフル リスタートが完了したと認識します。

ステートフル リスタートは次のシナリオで使用されます：

  • プロセスでの問題発生後の最初の回復試行

  • system switchover を使用したユーザー開始スイッチオーバー command

グレースフル リスタートは次のシナリオで使用されます：

  • プロセスでの問題発生後の 2 回目の回復試行（4 分以内）

  • restart isis を使用したプロセスの手動再起動 command

  • アクティブ スーパーバイザの削除

  • reload module active-sup を使用したアクティブ スーパーバイザのリロード コマンド


（注）  

グレースフル リスタートがデフォルトとなっており、ディセーブルにしないことを強く推奨します。

複数の IS-IS インスタンス

Cisco NX-OS は、同じノード上で動作する、IS-IS プロトコルの複数インスタンスをサポートしています。同一インターフェイスには複数のインスタンスを設定できません。すべてのインスタンスで同じシステム ルータ ID を使用します。サポートされる IS-IS インスタンスの数については、『Cisco Nexus 9000 Series NX-OS Verified Scalability Guide』を参照してください。

IS-IS の前提条件

IS-IS の前提条件は次のとおりです：

IS-IS に関するガイドラインと制限事項

IS-IS 設定時のガイドラインと制約事項は、次のとおりです：

  • 明示的な設定がレベル 1/レベル 2 Cisco Nexus スイッチに追加されていない場合、IS-ISレベル 1 ルートは接続しているレベル 2 専用スイッチに入力されません。

  • デフォルトの参照帯域幅が Cisco NX-OS と Cisco IOS では異なるため、アドバタイズされたトンネル IS-IS メトリックは、これら 2 つのオペレーティング システムによって異なります。

  • すべての Cisco Nexus 9000 シリーズ スイッチと Cisco Nexus 3164Q および 31128PQ スイッチに対して、セグメント ルーティングを介したIS-ISを設定できます。詳細については、『Cisco Nexus 9000 Series NX-OS Label Switching Configuration Guide』を参照してください。

デフォルト設定

次の表に、IS-IS パラメータのデフォルト設定値を示します。

表 1. デフォルトの IS-IS パラメータ

パラメータ

デフォルト

アドミニストレーティブ ディスタンス

115

エリア レベル

Level-1-2

DIS プライオリティ

64

グレースフル リスタート

イネーブル

hello 乗数

3

hello パディング

イネーブル

hello タイム

10 秒

IS-IS 機能

ディセーブル

LSP 間隔

33

LSP MTU

1492

最大 LSP ライフタイム

1200 秒

最大パス

8

メトリック

40

参照帯域幅

40 Gbps

IS-IS の設定

IS-IS を設定する手順は、次のとおりです。

  1. IS-IS 機能を有効にします（「IS-IS 機能の有効化」セクションを参照してください）。

  2. IS-IS インスタンスを作成します（「IS-IS インスタンスの作成」セクションを参照してください）。

  3. IS-IS インスタンスにインターフェイスを追加します（「インターフェイスでの IS-IS の設定」セクションを参照してください）。

  4. 認証、メッシュ グループ、ダイナミック ホスト交換などのオプション機能を設定します。


（注）  

Cisco IOS の CLI に慣れている場合、この機能に対応する Cisco NX-OS コマンドは通常使用する Cisco IOS コマンドと異なる場合があるので注意してください。

IS-IS コンフィギュレーション モード

この項では、各コンフィギュレーション モードの開始方法について説明します。 ? コマンドを入力して、そのモードで利用可能なコマンドを表示できます。

ルータ コンフィギュレーション モード

次に、ルータ コンフィギュレーション モードを開始する例を示します。 

switch#: configure terminal
switch(config)# router isis isp
switch(config-router)#

ルータ アドレス ファミリ コンフィギュレーション モード

次の例は、ネイバー アドレス ファミリ コンフィギュレーション モードの開始方法を示しています。 

switch(config)# router isis isp
switch(config-router)# address-family ipv4 unicast
switch(config-router-af)#

IS-IS 機能の有効化

IS-IS を設定する前に、IS-IS 機能を有効にする必要があります。

手順

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

[no] feature isis

例:

switch(config)# feature isis

IS-IS 機能を有効または無効にします。

このコマンドで no オプションを使用すると、IS-IS 機能を無効にし、関連付けられたすべての設定を削除します。

ステップ 3

（任意） show feature

例:

switch(config)# show feature

有効および無効にされた機能を表示します。

ステップ 4

（任意） copy running-config startup-config

例:

switch(config)# copy running-config
startup-config

この設定変更を保存します。

IS-IS インスタンスの作成

IS-IS インスタンスを作成し、そのインスタンスのエリア レベルを設定できます。

始める前に

IS-IS を有効にする必要があります（「IS-IS 機能の有効化」の項を参照）。

手順

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

[no] router isis instance-tag

例:

switch(config)# router isis Enterprise
switch(config-router)#

instance tag を設定して、新しい IS-IS インスタンスを作成します。

IS-IS インスタンスおよび関連するすべての設定を削除する場合は、このコマンドの no 形式を使用します。

（注）  

 

IS-IS インスタンスに関するすべての設定を完全に削除するには、インターフェイス モードで設定した IS-IS コマンドも削除する必要があります。

ステップ 3

net network-entity-title

例:

switch(config-router)# net
47.0004.004d.0001.0001.0c11.1111.00

この IS-IS インスタンスに対応する NET を設定します。

ステップ 4

（任意） is-type {level-1 | level-2 | level-1-2}

例:

switch(config-router)# is-type level-2

この IS-IS インスタンスのエリア レベルを設定します。デフォルトは level-1-2 です。

ステップ 5

（任意） show isis [ vrf vrf-name] process

例:

switch(config-router)# show isis process

すべての IS-IS インスタンスについて、IS-IS 要約情報を表示します。

ステップ 6

（任意） distance value

例:

switch(config-router)# distance 30

IS-IS のアドミニストレーティブ ディスタンスを設定します。範囲は 1 ～ 255 です。デフォルトは 115 です。

ステップ 7

（任意） log-adjacency-changes

例:

switch(config-router)#
log-adjacency-changes

IS-IS ネイバーのステートが変化するたびに、システム メッセージを送信します。

ステップ 8

（任意） lsp-mtu size

例:

switch(config-router)# lsp-mtu 600

この IS-IS インスタンスにおける LSP の MTU を設定します。指定できる範囲は 128 ～ 4352 バイトです。デフォルトは 1492 です。

ステップ 9

（任意） maximum-paths number

例:

switch(config-router)# maximum-paths 6

IS-IS がルート テーブルで維持する等コスト パスの最大数を設定します。範囲は 1 ～ 64 です。デフォルト値は 8 です。

ステップ 10

（任意） reference-bandwidth bandwidth-value {Mbps | Gbps}

例:

switch(config-router)# reference-bandwidth
100 Gbps

IS-IS コスト メトリックの計算に使用する、デフォルトの基準帯域幅を設定します。指定できる範囲は 1 ～ 4000 Gbps です。デフォルトは 40 Gbps です。

ステップ 11

（任意） clear isis [instance-tag] adjacency [* | system-id | interface]

例:

switch(config-router)# clear isis adjacency *

ネイバーの統計情報を消去し、この IS-IS インスタンスの隣接関係を削除します。

ステップ 12

（任意） copy running-config startup-config

例:

switch(config-router)# copy running-config
startup-config

この設定変更を保存します。

例

レベル 2 エリアで IS-IS インスタンスを作成する例を示します。 

switch# <userinput>configure terminal</userinput>
switch(config)# <userinput>router isis Enterprise</userinput>
switch(config-router)# <userinput>net 47.0004.004d.0001.0001.0c11.1111.00</userinput>
switch(config-router)# <userinput>is-type level-2</userinput>
switch(config-router)# <userinput>copy running-config startup-config</userinput>

IS-IS インスタンスの再起動

IS-ISインスタンスを再起動できます。この処理では、インスタンスのすべてのネイバーが消去されます。

IS-IS インスタンスを再起動し、関連付けられたすべてのネイバーを削除するには、次のコマンドを使用します。

手順

restart isis instance-tag

例:

switch(config)# restart isis Enterprise

IS-IS インスタンスを再起動し、すべてのネイバーを削除します。

IS-IS のシャットダウン

IS-IS インスタンスをシャットダウンできます。シャットダウンすると、その IS-IS インスタンスがディセーブルになり、設定が保持されます。

IS-IS インスタンスをシャットダウンするには、ルータ コンフィギュレーション モードで次のコマンドを使用します。

手順

shutdown

例:

switch(config-router)# shutdown

IS-IS インスタンスをディセーブルにします。

インターフェイスでの IS-IS の設定

IS-IS インスタンスにインターフェイスを追加できます。

始める前に

IS-IS を有効にする必要があります（「IS-IS 機能の有効化」の項を参照）。

手順

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

interfaceinterface-type slot/port

例:

switch(config)# interface ethernet 1/2
switch(config-if)#

インターフェイス設定モードを開始します。

ステップ 3

（任意） medium {broadcast | p2p}

例:

switch(config-if)# medium p2p

インターフェイスにブロードキャスト モードまたはポイントツーポイント モードを設定します。IS-IS はこのモードを継承します。

ステップ 4

{ip | ipv6} router isis instance-tag

例:

switch(config-if)# ip router isis
Enterprise

この IPv4 または IPv6 インターフェイスを IS-IS インスタンスに関連付けます。

ステップ 5

（任意） show isis [vrf vrf-name] [instance-tag] interface [interface-type slot/port]

例:

switch(config-if)# show isis Enterprise
ethernet 1/2

インターフェイスの IS-IS 情報を表示します。

ステップ 6

（任意） isis circuit-type {level-1 | level-2 | level-1-2}

例:

switch(config-if)# isis circuit-type
level-2

このインターフェイスが参加する隣接関係のタイプを設定します。このコマンドを使用するのは、レベル 1 とレベル 2 の両方のエリアにルータが関係する場合だけです。

ステップ 7

（任意） isis metric value {level-1 | level-2}

例:

switch(config-if)# isis metric 30

このインターフェイスの IS-IS メトリックを設定します。指定できる範囲は 1 ～ 16777214 です。デフォルトは 10 です。

ステップ 8

（任意） isis passive {level-1 | level-2 | level-1-2}

例:

switch(config-if)# isis passive level-2

インターフェイスが隣接関係を形成しないようにしながら、なおかつ、インターフェイスに関連付けられたプレフィックスをアドバタイズするようにします。

ステップ 9

（任意） copy running-config startup-config

例:

switch(config-if)# copy running-config
startup-config

この設定変更を保存します。

例

次に、IS-IS インスタンスに Ethernet 1/2 インターフェイスを追加する例を示します。

switch# <userinput>configure terminal</userinput>
switch(config)# <userinput>interface ethernet 1/2</userinput>
switch(config-if)# <userinput>ip router isis Enterprise</userinput>
switch(config-if)# <userinput>copy running-config startup-config</userinput>

インターフェイスでの IS-IS のシャットダウン

インターフェイス上で IS-IS をグレースフルにシャットダウンできます。これにより、すべての隣接関係が削除され、このインターフェイスで IS-IS トラフィックが停止しますが、IS-IS 設定は保持されます。

インターフェイス上で IS-IS を無効にするには、インターフェイス設定モードで次のコマンドを使用します。

手順

isis shutdown

例:

switch(config-if)# isis shutdown

このインターフェイスで IS-IS を無効にします。IS-IS インターフェイスの設定は保持されます。

エリアでの IS-IS 認証の設定

エリアで LSP を認証するように IS-IS を設定できます。

始める前に

IS-IS を有効にする必要があります。「IS-IS 機能の有効化」を参照してください。

手順

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

router isis instance-tag

例:

switch(config)# router isis Enterprise
switch(config-router)#

instance tag を設定して、新しい IS-IS インスタンスを作成します。

ステップ 3

authentication-type {cleartext | md5} {level-1 | level-2}

例:

switch(config-router)#
authentication-type cleartext level-2

クリアテキストまたは MD5 認証ダイジェストとして、レベル 1 またはレベル 2 エリアに使用する認証方式を設定します。

ステップ 4

authentication key-chain key {level-1 | level-2}

例:

switch(config-router)# authentication
key-chain ISISKey level-2

IS-IS エリア レベル認証に使用する認証キーを設定します。

ステップ 5

（任意） authentication-check {level-1 | level-2}

例:

switch(config-router)#
authentication-check level-2

受信パケットの認証パラメータ チェックを有効にします。

ステップ 6

（任意） copy running-config startup-config

例:

switch(config-router)# copy running-config
startup-config

この設定変更を保存します。

例

IS-IS インスタンスにクリアテキスト認証を設定する例を示します。

switch# <userinput>configure terminal</userinput>
switch(config)# <userinput>router isis Enterprise</userinput>
switch(config-router)# <userinput>authentication-type cleartext level-2</userinput>
switch(config-router)# <userinput>authentication key-chain ISISKey level-2</userinput>
switch(config-router)# <userinput>copy running-config startup-config</userinput>

インターフェイスでの IS-IS 認証の設定

インターフェイスで Hello パケットを認証するように IS-IS を設定できます。

始める前に

IS-IS を有効にする必要があります（「IS-IS 機能の有効化」の項を参照）。

手順

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

interface interface-type slot/port

例:

switch(config)# interface ethernet 1/2
switch(config-if)#

インターフェイス設定モードを開始します。

ステップ 3

isis authentication-type {cleartext | md5} {level-1 | level-2}

例:

switch(config-if)# isis
authentication-type cleartext level-2

クリアテキストまたは MD5 認証ダイジェストとして、このインターフェイスにおける IS-IS 認証タイプを設定します。

ステップ 4

isis authentication key-chain key {level-1 | level-2}

例:

switch(config-if)# isis
authentication-key ISISKey level-2

このインターフェイス上で IS-IS に使用する認証キーを設定します。

ステップ 5

（任意） isis authentication-check {level-1 | level-2}

例:

switch(config-if)# isis
authentication-check

受信パケットの認証パラメータ チェックを有効にします。

ステップ 6

（任意） copy running-config startup-config

例:

switch(config-if)# copy running-config
startup-config

この設定変更を保存します。

例

IS-IS インスタンスにクリアテキスト認証を設定する例を示します。

switch# <userinput>configure terminal</userinput>
switch(config)# <userinput>interface ethernet 1/2</userinput>
switch(config-if)# <userinput>isis authentication-type cleartext level-2</userinput>
switch(config-if)# <userinput>isis authentication key-chain ISISKey</userinput>
switch(config-if)# <userinput>copy running-config startup-config</userinput>

メッシュ グループの設定

メッシュ グループにインターフェイスを追加することによって、そのメッシュ グループ内のインターフェイスに対する LSP フラッディングの量を制限できます。任意で、メッシュ グループ内のインターフェイスに対して、すべての LSP フラッディングをブロックすることもできます。

メッシュ グループにインターフェイスを追加するには、インターフェイス設定モードで次のコマンドを使用します。

手順

isis mesh-group {blocked | mesh-id}

例:

switch(config-if)# isis mesh-group 1

メッシュ グループにこのインターフェイスを追加します。範囲は 1 ～ 4294967295 です。

指定中継システムの設定

インターフェイス プライオリティを設定することによって、ルータがマルチアクセス ネットワークの代表中継システム（DIS）になるように設定できます。

DIS を設定するには、インターフェイス設定モードで次のコマンドを使用します。

手順

isis priority number {level-1 | level-2}

例:

switch(config-if)# isis priority 100
level-1

DIS 選択のためのプライオリティを設定します。指定できる範囲は 0 ～ 127 です。デフォルトは 64 です。

ダイナミック ホスト交換の設定

ダイナミック ホスト交換を使用してシステム ID とルータのホスト名をマッピングするように、IS-IS を設定できます。

ダイナミック ホスト交換を設定するには、ルータ設定モードで次のコマンドを使用します。

手順の概要

  1. hostname dynamic

手順の詳細

コマンドまたはアクション 目的

hostname dynamic

例:

switch(config-router)# hostname dynamic

ダイナミック ホスト交換をイネーブルにします。

過負荷ビットの設定

最短パス優先（SPF）の計算で中間ホップとしてこのルータを使用しないことを他のルータに通知するように、ルータを設定できます。任意で、起動時に BGP がコンバージェンスするまで、一時的に過負荷ビットを設定することもできます。

過負荷ビットを設定する以外に、レベル 1 またはレベル 2 トラフィックに関して、LSP からの特定タイプの IP プレフィックス アドバタイズメントを抑制することが必要な場合もあります。

過負荷ビットを設定するには、ルータ コンフィギュレーション モードで次のコマンドを使用します。

手順

set-overload-bit {always | on-startup {seconds | wait-for bgp as-number}} [suppress [interlevel | external]]

例:

switch(config-router)# set-overload-bit
on-startup 30

IS-IS に過負荷ビットを設定します。seconds の範囲は 5 ～ 86400 です。

Attached ビットの設定

Attached ビットを設定すると、レベル 1 ルータがレベル 2 エリアへのデフォルト ルートとして使用するレベル 1/レベル 2 ルータを制御できます。Attached ビットの設定をディセーブルにすると、レベル 1 ルータはこのレベル 1/レベル 2 ルータを使用してレベル 2 エリアに接続しなくなります。

レベル 1/レベル 2 ルータの Attached ビットを設定するには、ルータ コンフィギュレーション モードで次のコマンドを使用します。

手順

[no] set-attached-bit

例:

switch(config-router)# no attached-bit

Attached ビットを設定するようにレベル 1/レベル 2 ルータを設定します。この機能は、デフォルトでイネーブルにされています。

hello パディングの一時モードの設定

hello パディングの一時モードを設定すると、IS-IS が隣接関係を確立するときに hello パケットをパディングし、IS-IS が隣接関係を確立したあとでそのパディングを削除できます。

hello パディングのモードを設定するには、ルータ設定モードで次のコマンドを使用します。

手順

[no] isis hello-padding

例:

switch(config-if)# no isis hello-padding

完全な最大伝送単位（MTU）に hello パケットをパディングします。デフォルトではイネーブルになっています。パディングの一時モードを設定するには、このコマンドの no 形式を使用します。

サマリー アドレスの設定

ルーティング テーブルでサマリー アドレスによって表されるサマリ アドレスを作成できます。1 つのサマリー アドレスには、特定のレベルの複数のアドレス グループを含めることができます。Cisco NX-OS は、より具体的なすべてのルートの最小メトリックをアドバタイズします。

始める前に

IS-IS を有効にする必要があります（「IS-IS 機能の有効化」の項を参照）。

手順

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

router isisinstance-tag

例:

switch(config)# router isis Enterprise
switch(config-router)#

instance tag を設定して、新しい IS-IS インスタンスを作成します。

ステップ 3

address-family {ipv4 | ipv6} unicast

例:


switch(config-router)# address-family
ipv4 unicast
switch(config-router-af)#

アドレス ファミリ設定モードを開始します。

ステップ 4

summary-address ip-prefix/mask-len {level-1 | level-2 | level-1-2}

例:

switch(config-router-af)#
summary-address 192.0.2.0/24 level-2

IPv4 アドレスまたは IPv6 アドレスに対応する、IS-IS エリア用のサマリー アドレスを設定します。

ステップ 5

（任意） show isis [vrfvrf-name] {ip | ipv6} summary-address ip-prefix [longer-prefixes]

例:

Example:
switch(config-router-af)# show isis ip
summary-address

IS-IS IPv4 または IPv6 サマリー アドレス情報を表示します。

ステップ 6

（任意） copy running-config startup-config

例:

switch(config-router-af)# copy running-config
startup-config

この設定変更を保存します。

例

次に、IS-IS の IPv4 ユニキャスト サマリー アドレスを設定する例を示します。

switch# <userinput>configure terminal</userinput>
switch(config)# <userinput>router isis Enterprise</userinput>
switch(config-router)# <userinput>address-family ipv4 unicast</userinput>
switch(config-router-af)# <userinput>summary-address 192.0.2.0/24 level-2</userinput>
switch(config-router-af)# <userinput>copy running-config startup-config</userinput>

再配布の設定

別のルーティング プロトコルからのルーティング情報を受け入れて、IS-IS ネットワークを通じてその情報を再配布するように、IS-IS を設定できます。任意で、再配布ルートのためのデフォルト ルートを割り当てることができます。

始める前に

IS-IS を有効にする必要があります（「IS-IS 機能の有効化」の項を参照）。

手順の概要

  1. configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。
  2. router isis instance-tag
  3. address-family {ipv4 | ipv6} unicast
  4. redistribute {bgp as | {eigrp | isis | ospf | ospfv3 | rip} instance-tag | static | direct} route-map map-name
  5. （任意） default-information originate [always] [route-map map-name]
  6. （任意） distribute {level-1 | level-2} into {level-1 | level-2} {route-map route-map | all}
  7. （任意） show isis [vrf vrf-name] {ip | ipv6} route ip-prefix [detail | longer-prefixes [summary | detail]]
  8. （任意） copy running-config startup-config

手順の詳細

  コマンドまたはアクション 目的

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

router isis instance-tag

例:

switch(config)# router isis Enterprise
switch(config-router)#

instance tag を設定して、新しい IS-IS インスタンスを作成します。

ステップ 3

address-family {ipv4 | ipv6} unicast

例:

switch(config-router)# address-family
ipv4 unicast
switch(config-router-af)#

アドレス ファミリ設定モードを開始します。

ステップ 4

redistribute {bgp as | {eigrp | isis | ospf | ospfv3 | rip} instance-tag | static | direct} route-map map-name

例:

switch(config-router-af)# redistribute
eigrp 201 route-map ISISmap

他のプロトコルからのルートを IS-IS に再配布します。

ステップ 5

（任意） default-information originate [always] [route-map map-name]

例:

switch(config-router-af)#
default-information originate always
 （任意）

IS-IS へのデフォルト ルートを生成します。

ステップ 6

（任意） distribute {level-1 | level-2} into {level-1 | level-2} {route-map route-map | all}

例:

switch(config-router-af)# distribute
level-1 into level-2 all
 （任意）

一方の IS-IS レベルから他方の IS-IS レベルへ、ルートを再配布します。

ステップ 7

（任意） show isis [vrf vrf-name] {ip | ipv6} route ip-prefix [detail | longer-prefixes [summary | detail]]

例:

switch(config-router-af)# show isis ip
route
 （任意）

IS-IS ルートを表示します。

ステップ 8

（任意） copy running-config startup-config

例:

switch(config-router-af)# copy running-config
startup-config
（任意）

この設定変更を保存します。

例

次に、EIGRP を IS-IS に再配布する例を示します。 

switch# configure terminal
switch(config)# router isis Enterprise
switch(config-router)# address-family ipv4 unicast
switch(config-router-af)# redistribute eigrp 201 route-map ISISmap
switch(config-router-af)# copy running-config startup-config

再配布されるルート数の制限

ルートの再配布によって、IS-IS ルート テーブルに多くのルートが追加される可能性があります。外部プロトコルから受け取るルートの数の上限を設定できます。IS-IS には、再配布ルートの制限を設定するために次のオプションが用意されています。

  • 上限固定：IS-IS が設定された最大値に達すると、メッセージをログに記録します。IS-IS は以降の再配布ルートを受け取りません。任意で、最大値のしきい値パーセンテージを設定して、IS-IS がこのしきい値を超えたときに警告を記録するようにすることもできます。

  • 警告のみ：IS-IS が最大値に達したときのみ、警告のログを記録します。IS-IS は引き続き再配布ルートを受け取ります。

  • 取り消し：IS-IS が最大値に達したときにタイムアウト期間を開始します。タイムアウト期間の経過後、現在の再配布ルートの数が最大制限より少ない場合、IS-IS はすべての再配布ルートを要求します。現在の再配布ルートの数が最大制限に達している場合、IS-IS はすべての再配布ルートを取り消します。IS-IS が以降の再配布ルートを受け取るには、この状態を解消する必要があります。任意で、タイムアウト期間を設定できます。

始める前に

IS-IS を有効にする必要があります。

手順の概要

  1. configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。
  2. router isis instance-tag
  3. redistribute {bgp id | direct | eigrpid | isis id | ospf id | rip id | static} route-map map-name
  4. redistribute maximum-prefix max [threshold] [warning-only | withdraw [num-retries timeout]]
  5. （任意） show running-config isis
  6. （任意） copy running-config startup-config

手順の詳細

  コマンドまたはアクション 目的

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

router isis instance-tag

例:

switch(config)# router isis Enterprise
switch(config-router)#

instance tag を設定して、新しい IS-IS インスタンスを作成します。

ステップ 3

redistribute {bgp id | direct | eigrpid | isis id | ospf id | rip id | static} route-map map-name

例:

switch(config-router)# redistribute bgp
route-map FilterExternalBGP

設定したルート マップ経由で、選択したプロトコルを IS-IS に再配布します。

ステップ 4

redistribute maximum-prefix max [threshold] [warning-only | withdraw [num-retries timeout]]

例:

switch(config-router)# redistribute
maximum-prefix 1000 75 warning-only

IS-IS が配布するプレフィックスの最大数を指定します。有効な範囲は 1 ～ 65535 です。次の項目を任意で指定できます。

  • threshold ：警告メッセージをトリガーする最大プレフィックスの割合。

  • warning-only ：プレフィックスの最大数を超えた場合に警告メッセージを記録します。

  • withdraw ：再配布されたすべてのルートを取り消します。オプション選択で、再配布されたルートの取得を試みることができます。num-retries の範囲は 1 ～ 12 です。timeout は 60 ～ 600 秒です。デフォルトは 300 秒です。clear isis redistribution コマンドは、すべてのルートが取り消された場合に使用します。

ステップ 5

（任意） show running-config isis

例:

switch(config-router)# show
running-config isis
 （任意）

IS-IS の設定を表示します。

ステップ 6

（任意） copy running-config startup-config

例:

switch(config-router)# copy
running-config startup-config
（任意）

この設定変更を保存します。

例

次に、IS-IS に再配布されるルートの数を制限する例を示します。 

switch# configure terminal
switch(config)# router isis Enterprise
switch(config-router)# redistribute bgp route-map FilterExternalBGP
switch(config-router)# redistribute maximum-prefix 1000 75

パッシブ インターフェイス プレフィックスのみのアドバタイズ

パッシブインターフェイスに属するプレフィックスだけがシステムリンクステートパケット（LSP）でアドバタイズされるように指定できます。

手順

ステップ 1

configure terminal

例:

switch# configure terminal
switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

router isisinstance-tag

例:

switch(config)# router isis 200
switch(config-router)#

instance tag を設定して、新しい IS-IS インスタンスを作成します。

ステップ 3

address-family {ipv4 | ipv6} unicast

例:


switch(config-router)# address-family
ipv4 unicast
switch(config-router-af)#

アドレス ファミリ設定モードを開始します。

ステップ 4

[no] advertise passive-only {level-1 | level-2}

例:

switch(config-router-af)# advertise passive-only level-1
switch(config-router-af)#

パッシブインターフェイスに属するプレフィックスのみのアドバタイズメントをイネーブルにします。

例

次に、パッシブインターフェイスに属するプレフィックスのアドバタイズのみをイネーブルにする例を示します。


switch# <userinput>configure terminal</userinput>
switch(config)# <userinput>interface ethernet 1/2</userinput>
switch(config-if)# <userinput>address-family ipv4 unicast</userinput>
switch(config-router-af)# <userinput>advertise passive-only level-1</userinput>

インターフェイスでのプレフィックスの抑制

IS-IS インターフェイスが システム リンクステート パケット（LSP） 内の接続されたプレフィックスをアドバタイズせずに隣接の形成に参加できるようにします。

手順

ステップ 1

configure terminal

例:

switch# configure terminal
switch(config)#

グローバル設定モードを開始します

ステップ 2

interface interface-type slot/port

例:

switch(config)# interface ethernet 1/2
switch(config-if)#

インターフェイス設定モードを開始します。

ステップ 3

[no] isis suppress

例:

switch(config-if)# isis suppress
switch(config-if)#

インターフェイスで接続されているプレフィックスのアドバタイズメントを無効にします。

例

次に、システムリンクステートパケット（LSP）でインターフェイスの接続されたプレフィックスのアドバタイズを抑制する例を示します。


switch# <userinput>configure terminal</userinput>
switch(config)# <userinput>interface ethernet 1/2</userinput>
switch(config-if)# <userinput>isis suppress</userinput>

厳密な隣接モードのディセーブル化

IPv4 と IPv6 の両方のアドレス ファミリがイネーブルの場合、厳格な隣接モードはデフォルトでイネーブルです。このモードでは、デバイスが両方のアドレス ファミリにイネーブルでない任意のルータとの隣接関係を形成しません。厳格な隣接モードは、no adjacency-check コマンドを使用してディセーブルにできます。 コマンドを使用する必要があります。

始める前に

IS-IS を有効にする必要があります（「IS-IS 機能の有効化」の項を参照）。

手順

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

router isis instance-tag

例:

switch(config)# router isis Enterprise
switch(config-router)#

instance tag を設定して、新しい IS-IS インスタンスを作成します。

ステップ 3

address-family ipv4 unicast

例:

switch(config-router)# address-family
ipv4 unicast
switch(config-router-af)#

アドレス ファミリ コンフィギュレーション モードを開始します。

ステップ 4

no adjacency-check

例:

switch(config-router-af)# no
adjacency-check

IPv4 アドレス ファミリに関する厳格な隣接モードをディセーブルにします。

ステップ 5

exit

例:

switch(config-router-af)# exit
switch(config-router)#

アドレス ファミリ コンフィギュレーション モードを終了します。

ステップ 6

address-family ipv6 unicast

例:

switch(config-router)# address-family
ipv6 unicast
switch(config-router-af)#

アドレス ファミリ コンフィギュレーション モードを開始します。

ステップ 7

no adjacency-check

例:

switch(config-router-af)# no
adjacency-check

IPv6 アドレス ファミリに関する厳格な隣接モードをディセーブルにします。

ステップ 8

（任意） show running-config isis

例:

switch(config-router-af)# show
running-config isis

IS-IS の設定を表示します。

ステップ 9

（任意） copy running-config startup-config

例:

switch(config-router-af)# copy
running-config startup-config

この設定変更を保存します。

グレースフル リスタートの設定

IS-IS のグレースフル リスタートを設定できます。

始める前に

IS-IS を有効にする必要があります（「IS-IS 機能の有効化」の項を参照）。

手順

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

router isisinstance-tag

例:

switch(config)# router isis Enterprise
	switch(config-router)#

名前を設定して、新しい IS-IS プロセスを作成します。

ステップ 3

graceful restart

例:

switch(config-router)# graceful-restart

グレースフル リスタートおよびグレースフル リスタート ヘルパー機能を有効にします。デフォルトでは、有効です。

ステップ 4

graceful-restart t3 manualtime

例:

switch(config-router)# graceful-restart
	t3 manual 300

グレースフル リスタート T3 タイマーを設定します。有効な範囲は 30 ～ 65535 秒です。デフォルトは 60 です。

ステップ 5

（任意） show running-config isis

例:

switch(config-router)# show
	running-config isis

IS-IS の設定を表示します。

ステップ 6

（任意） copy running-config startup-config

例:

switch(config-router)# copy
	running-config startup-config

実行コンフィギュレーションをスタートアップ コンフィギュレーションにコピーします

例

次に、グレースフル リスタートを有効にする例を示します。 
switch# <userinput>configure terminal</userinput>
switch(config)# <userinput>router isis Enterprise</userinput>
switch(config-router)# <userinput>graceful-restart</userinput>
switch(config-router)# <userinput>copy running-config startup-config</userinput>

仮想化の設定

複数の IS-IS インスタンスと複数の VRF を設定できます。また、各 VRF で同じまたは複数の IS-IS インスタンスを使用することもできます。VRF に IS-IS インターフェイスを割り当てます。

設定した VRF に NET を設定する必要があります。

インターフェイスの VRF を設定した後に、インターフェイスの他のすべてのパラメータを設定します。インターフェイスの VRF を設定すると、そのインターフェイスのすべての設定が削除されます。

始める前に

IS-IS を有効にする必要があります（「IS-IS 機能の有効化」の項を参照）。

手順

ステップ 1

configure terminal コマンドを使用して、グローバル コンフィギュレーション モードを開始します。

例:

switch# configure terminal
switch(config)#

ステップ 2

vrf contextvrf-name

例:

switch(config)# vrf context
RemoteOfficeVRF
switch(config-vrf)#

新しい VRF を作成し、VRF 設定モードを開始します。

ステップ 3

exit

例:

switch(config-vrf)# exit
switch(config)#

VRF設定モードを終了します。

ステップ 4

router isisinstance-tag

例:

switch(config)# router isis Enterprise
switch(config-router)#

instance tag を設定して、新しい IS-IS インスタンスを作成します。

ステップ 5

（任意） vrfvrf-name

例:

switch(config-router)# vrf
RemoteOfficeVRF
switch(config-router-vrf)#

ルータ VRF 設定モードを開始します。

ステップ 6

netnetwork-entity-title

例:

switch(config-router-vrf)# net
47.0004.004d.0001.0001.0c11.1111.00

この IS-IS インスタンスに対応する NET を設定します。

ステップ 7

exit

例:

switch(config-router-vrf)# exit
switch(config-router)#

ルータ VRF 設定モードを終了します。

ステップ 8

exit

例:

switch(config-router)# exit
switch(config)#

ルータ設定モードを終了します。

ステップ 9

interface ethernetslot/port

例:

switch(config)# interface ethernet 1/2
switch(config-if)#

インターフェイス設定モードを開始します。

ステップ 10

vrf membervrf-name

例:

switch(config-if)# vrf member
RemoteOfficeVRF

このインターフェイスを VRF に追加します。

ステップ 11

{ip | ipv6) address ip-prefix/length

例:

switch(config-if)# ip address
192.0.2.1/16

このインターフェイスの IP アドレスを設定します。このステップは、このインターフェイスを VRF に割り当てたあとに行う必要があります。

ステップ 12

{ip | ipv6) router isis instance-tag

例:

switch(config-if)# ip router isis
Enterprise

この IPv4 または IPv6 インターフェイスを IS-IS インスタンスに関連付けます。

ステップ 13

（任意） show isis [vrf vrf-name] [instance-tag] interface [interface-type slot/port]

例:

switch(config-if)# show isis Enterprise
ethernet 1/2

VRF のインターフェイスに関する IS-IS 情報を表示します。

ステップ 14

（任意） copy running-config startup-config

例:

switch(config-if)# copy running-config
startup-config

この設定変更を保存します。

例

次に、VRF を作成して、その VRF にインターフェイスを追加する例を示します。

switch# <userinput>configure terminal</userinput>
switch(config)# <userinput>vrf context NewVRF</userinput>
switch(config-vrf)# <userinput>exit</userinput>
switch(config)# <userinput>router isis Enterprise</userinput>
switch(config-router)# <userinput>vrf NewVRF</userinput>
switch(config-router-vrf)# <userinput>net 47.0004.004d.0001.0001.0c11.1111.00</userinput>
switch(config-router-vrf)# <userinput>exit</userinput>
switch(config-router)# <userinput>exit</userinput>
switch(config)# <userinput>interface ethernet 1/2</userinput>
switch(config-if)# <userinput>vrf member NewVRF</userinput>
switch(config-if)# <userinput>ip address 192.0.2.1/16</userinput>
switch(config-if)# <userinput>ip router isis Enterprise</userinput>
switch(config-if)# <userinput>copy running-config startup-config</userinput>

IS-IS の調整

ネットワーク要件に合わせて IS-IS を調整できます。

IS-IS を調整するには、次のオプション コマンドを使用します。

手順

ステップ 1

（任意） lsp-gen-interval [level-1 | level-2] lsp-max-wait [lsp-initial-wait lsp-second-wait]

例:

switch(config-router)# lsp-gen-interval
level-1 500 500 500

LSP 発生に関する IS-IS スロットルを設定します。オプション パラメータは次のとおりです。

  • lsp-max-wait ：トリガーから LSP 発生までの最大待ち時間。指定できる範囲は 500 ～ 65535 ミリ秒です。

  • lsp-initial-wait ：トリガーから LSP 発生までの初期待ち時間。指定できる範囲は 50 ～ 65535 ミリ秒です。

  • lsp-second-wait ：バックオフ時の LSP スロットルに使用する第 2 待ち時間。指定できる範囲は 50 ～ 65535 ミリ秒です。

ステップ 2

（任意） max-lsp-lifetime ライフタイム

例:

switch(config-router)# max-lsp-lifetime
500
LSP の最大ライフタイムを秒数で設定します。有効な範囲は 1 ～ 65535 です。デフォルトは 1200 です。

ステップ 3

（任意） spf-interval [level-1 | level-2] spf-max-wait [spf-initial-wait spf-second-wait]

例:

switch(config-router)# spf-interval
level-2 500 500 500

LSA 到着までのインターバルを設定します。オプション パラメータは次のとおりです。

  • lsp-max-wait ：トリガーから SPF 計算までの最大待ち時間。指定できる範囲は 500 ～ 65535 ミリ秒です。

  • lsp-initial-wait ：トリガーから SPF 計算までの初期待ち時間。指定できる範囲は 50 ～ 65535 ミリ秒です。

  • lsp- second-wait：バックオフ時の SPF 計算に使用する第 2 待ち時間。指定できる範囲は 50 ～ 65535 ミリ秒です。

ステップ 4

（任意） adjacency-check

例:

switch(config-router-af)# adjacency-check
隣接関係チェックを実行し、IS-IS インスタンスが同じアドレス ファミリをサポートするリモート IS-IS エンティティに限って隣接関係を形成していることを確認します。このコマンドは、デフォルトでイネーブルになっています。

ステップ 5

（任意） isis csnp-interval seconds [level-1 | level-2]

例:

switch(config-if)# isis csnp-interval 20
IS-IS に Complete Sequence Number PDU（CNSP）インターバルを秒数で設定します。有効な範囲は 1 ～ 65535 です。デフォルトは 10 です。

ステップ 6

（任意） isis hello-interval seconds [level-1 | level-2]

例:

switch(config-if)# isis hello-interval 20
IS-IS に hello 間隔を秒数で設定します。有効な範囲は 1 ～ 65535 です。デフォルトは 10 です。

ステップ 7

（任意） isis hello-multiplier num [level-1 | level-2]

例:

switch(config-if)# isis hello-multiplier 20
ルータが隣接関係を破棄するまでに、ネイバーが見逃さなければならない IS-IS hello パケットの数を指定します。指定できる範囲は 3 ～ 1000 です。デフォルトは 3 です。

ステップ 8

（任意） isis lsp-interval milliseconds

例:

switch(config-if)# isis lsp-interval 20
フラッディング時にこのインターフェイスで LSP が送信される間隔をミリ秒数で設定します。指定できる範囲は 10 ～ 65535 です。デフォルトは 33 です。

IS-IS 設定の確認

IS-IS の設定を表示するには、次のいずれかの作業を行います。

コマンド 目的
show isis [instance-tag] adjacency [interface] [detail | summary] [vrf vrf-name]

IS-IS の隣接関係を表示します。clear isis adjacency コマンドを使用して、これらの統計情報をクリアします。

（注）  

 

ホスト名が 14 文字未満の場合、show isis adjacency コマンドはホスト名を表示します。それ以外の場合は、システム ID が表示されます。

show isis [instance-tag] database [level-1 | level-2] [detail | summary] [lsp-id] [{ip | ipv6} prefixip-prefix] | [router-id router-id] | [adjacency node-id] | [zero-sequence]} [vrf vrf-name]

IS-IS LSP データベースを表示します。

show isis [instance-tag] hostname [vrf vrf-name]

ダイナミック ホスト交換情報を表示します。

show isis [instance-tag] interface [brief | interface] [level-1 | level-2] [vrfvrf-name]

IS-IS インターフェイス情報を表示します。

show isis [instance-tag] mesh-group [mesh-id] [vrfvrf-name]

メッシュ グループ情報を表示します。

show isis [instance-tag] protocol [vrf vrf-name]

IS-IS プロトコルに関する情報を表示します。

show isis [instance-tag] {ip | ipv6} redistribute route [ip-address | summary] [ip-prefix] [longer-prefixes [summary]] [vrf vrf-name]

IS-IS のルート再配布情報を表示します。

show isis [instance-tag] {ip | ipv6} route [ip-address | summary] [ip-prefix] [longer-prefixes [summary]] [detail] [vrf vrf-name]

IS-IS ルート テーブルを表示します。

show isis [instance-tag] rrm [interface] [vrf vrf-name]

IS-IS インターフェイスの再送信情報を表示します。

show isis [instance-tag] srm [interface] [vrf vrf-name]

IS-IS インターフェイスのフラッディング情報を表示します。

show isis [instance-tag] ssn [interface] [vrf vrf-name]

IS-IS インターフェイスの PSNP 情報を表示します。

show isis [instance-tag] {ip | ipv6} summary-address] [ip-address] | [ip-prefix] [vrf vrf-name]

IS-IS のサマリー アドレス情報を表示します。

show running-configuration isis

現在の実行中の IS-IS 設定を表示します。

show tech-support isis [detail]

IS-IS のテクニカル サポートの詳細情報を表示します。

IS-IS のモニタリング

IS-IS の統計情報を表示するには、次のコマンドを使用します。

コマンド 目的
show isis [instance-tag] adjacency [interface] [system-ID] [detail] [summary] [vrf vrf-name]

IS-IS 隣接関係の統計情報を表示します。

show isis [instance-tag] database [level-1 | level-2] [detail] | summary] [lsip] {[adjacency id {ip | ipv6} prefix prefix] [router-id id] [zero-sequence]} [vrf vrf-name]

IS-IS データベースの統計情報を表示します。

show isis [instance-tag] statistics [interface] [vrf vrf-name]

IS-IS インターフェイスの統計情報を表示します。

show isis {ip | ipv6} route-map statistics redistribute {bgp id | eigrp id | isis id | ospf id | rip id | static} [vrf vrf-name]

IS-IS 再配布の統計情報を表示します。

show isis ip route-map statistics distribute {level-1 | level-2} into {level-1 | level-2} [vrf vrf-name]

レベル間で配布されたルートに関する、IS-IS 配布統計情報を表示します。

show isis [instance-tag] spf-log [detail] [vrf vrf-name]

IS-IS SPF 計算の統計情報を表示します。

show isis [instance-tag] traffic [interface] [vrf vrf-name]

IS-IS トラフィックの統計情報を表示します。

IS-IS 設定の統計情報を消去するには、次のいずれかのタスクを実行します。

コマンド 目的
clear isis [instance-tag] adjacency [* | [interface] [system-id id]] [vrf vrf-name]

IS-IS 隣接関係の統計情報を消去します。

clear isis {ip | ipv6} route map statistics redistribute {bgp id | direct | eigrp id | isis id | ospf id | rip id | static} [vrf vrf-name]

IS-IS 再配布の統計情報を消去します。

clear isis route-map statistics distribute {level-1 | level-2} into {level-1 | level-2} [vrf vrf-name]

レベル間で配布されたルートに関する、IS-IS 配布統計情報を消去します。

clear isis [instance-tag] statistics [* | interface] [vrf vrf-name]

IS-IS インターフェイスの統計情報を消去します。

clear isis [instance-tag] traffic [* | interface] [vrf vrf-name]

IS-IS トラフィックの統計情報を消去します。

IS-IS の設定例

IS-IS を設定する例を示します。 

router isis Enterprise
        is-type level-1
        net 49.0001.0000.0000.0003.00
        graceful-restart
        address-family ipv4 unicast
        default-information originate 
        
        interface ethernet 2/1
        ip address 192.0.2.1/24
        isis circuit-type level-1
        ip router isis Enterprise