1. HCIP IS-IS综合实验项目概述

这个实验项目是华为认证HCIP数通方向的核心实训内容，主要针对IS-IS路由协议的实际应用场景设计。作为华为认证体系中的专业级认证，HCIP数通认证要求考生不仅掌握理论知识，更需要具备实际网络部署和故障排查能力。这个综合实验包包含了完整的实验环境搭建、配置步骤、验证方法和配套的试卷评估体系，是备考HCIP认证的黄金练习素材。

IS-IS作为运营商级网络广泛使用的IGP协议，其链路状态特性和分层架构设计使其在大规模网络环境中具有显著优势。通过这个实验，我们可以深入理解IS-IS协议在华为设备上的实现细节，掌握Level-1/Level-2路由器的配置区别，以及在实际网络中的部署要点。

2. 实验环境准备与拓扑设计

2.1 实验设备需求清单

要完整复现这个综合实验，建议准备以下华为设备或使用eNSP模拟器：

• 4台支持IS-IS的路由器（推荐使用AR2200系列或更高版本）
• 2台交换机（用于模拟多接入网络）
• 6根以太网线缆（实际环境）或对应的虚拟连接（模拟器）
• 1台PC作为管理终端（通过Console或Telnet/SSH连接设备）

提示：如果使用eNSP模拟器，请确保安装版本在V100R003C00或以上，以完整支持IS-IS协议的所有实验特性。

2.2 标准实验拓扑结构

本实验采用典型的两层IS-IS网络设计：

+-------------+ | L2 Router | | (R1) | +------+------+ | +--------+--------+ | | +-----+-----+ +-----+-----+ | L1/L2 Router| | L1/L2 Router| | (R2) | | (R3) | +-----+-----+ +-----+-----+ | | +-----+-----+ +-----+-----+ | L1 Router | | L1 Router | | (R4) | | (R5) | +-----------+ +-----------+

这个拓扑清晰地展示了IS-IS的分层架构：

• R1作为纯Level-2路由器，构成骨干区域
• R2和R3作为Level-1-2路由器，连接骨干区域和普通区域
• R4和R5作为纯Level-1路由器，属于不同的普通区域

3. IS-IS基础配置详解

3.1 路由器基础配置

以R2为例，首先需要完成基础网络配置：

sysname R2 interface GigabitEthernet0/0/0 ip address 10.1.12.2 255.255.255.0 interface GigabitEthernet0/0/1 ip address 10.1.24.2 255.255.255.0

3.2 IS-IS协议启用与区域划分

配置IS-IS进程并指定NET地址：

isis 1 is-level level-1-2 network-entity 49.0001.0000.0000.0002.00

接口IS-IS启用配置：

interface GigabitEthernet0/0/0 isis enable 1 interface GigabitEthernet0/0/1 isis enable 1

关键参数说明：

• is-level：指定路由器级别，level-1-2表示同时参与Level-1和Level-2路由
• network-entity：NSAP地址格式，49.0001表示区域ID，0000.0000.0002表示系统ID
• isis enable：在接口上启用IS-IS协议

4. 高级特性配置与优化

4.1 路由泄露配置

实现Level-1区域访问其他区域路由的关键配置：

acl number 2000 rule 5 permit source 10.1.0.0 0.0.255.255 isis 1 import-route isis level-2 into level-1 filter-policy 2000

4.2 路由聚合配置

在ABR上配置路由聚合减少LSP扩散：

isis 1 summary 10.1.0.0 255.255.0.0 level-1-2

4.3 度量值调整

修改接口度量值影响选路：

interface GigabitEthernet0/0/0 isis cost 20

5. 实验验证与故障排查

5.1 基础验证命令

检查IS-IS邻居关系：

display isis peer

查看链路状态数据库：

display isis lsdb

验证路由表：

display ip routing-table protocol isis

5.2 常见故障排查场景

场景1：邻居无法建立

• 检查物理连接状态
• 验证接口IP地址是否在同一网段
• 确认两端IS-IS级别配置匹配
• 检查认证配置（如果启用）

场景2：路由学习不全

• 检查区域边界路由器的路由泄露配置
• 验证LSP是否正常扩散
• 查看是否存在路由过滤策略

场景3：次优路径问题

• 检查各链路度量值配置
• 验证路由聚合是否导致信息丢失
• 查看是否存在路由策略影响

6. 实验试卷与评分标准

6.1 理论题部分（30分）

1. IS-IS协议中NET地址的结构及各部分含义（5分）
2. 比较IS-IS与OSPF在区域设计上的异同（8分）
3. 解释IS-IS路由泄露的应用场景及配置要点（7分）
4. IS-IS链路状态数据库同步过程描述（10分）

6.2 实操题部分（70分）

1. 完成基础IS-IS网络搭建（15分）

   • 设备命名规范（2分）
   • 接口IP配置正确（3分）
   • IS-IS基本配置完整（5分）
   • 邻居关系建立成功（5分）

2. 实现跨区域通信（20分）

   • Level-1-2路由器配置正确（8分）
   • 路由泄露配置适当（7分）
   • 端到端连通性验证（5分）

3. 网络优化配置（20分）

   • 路由聚合配置合理（8分）
   • 度量值调整适当（7分）
   • 验证优化效果（5分）

4. 故障排查（15分）

   • 定位邻居建立失败原因（5分）
   • 解决路由缺失问题（5分）
   • 修正次优路径问题（5分）

7. 实验心得与备考建议

在实际配置过程中，有几个关键点需要特别注意：

1. NET地址配置必须确保区域ID部分一致才能建立邻居关系。我曾经因为一个数字输入错误导致花费两小时排查邻居建立问题。

2. 路由泄露是实验中的难点和易错点，建议先通过display isis lsdb命令确认LSP是否包含所需路由，再检查过滤策略是否正确。

3. 华为设备默认的IS-IS接口度量值为10，而思科设备默认为10，这个差异在异构网络环境中可能导致次优路径问题。

对于HCIP备考，建议：

• 至少完成3次完整的实验配置，确保能在1小时内完成所有基础配置
• 重点掌握display isis peer和display isis lsdb等诊断命令的输出解读
• 理解IS-IS与OSPF的对比差异，这是考试中的高频考点
• 实验过程中做好配置记录和问题记录，形成自己的排错检查表