3。1。1双点双向环境以路由策略（1tag2tag4tag介绍与配置）
OSPF与ISIS双点双向
次优的产生与解决：
由于OSPF引入外部路由之后其优先级为150，再由ASBR进行双向引入之后。
原先OSPF外部路由转换成ISIS路由，由优先级150转变为15，故ASBR会使用ISIS中的ospf外部路由条目。
从而产生了路由的次优路径。
解决方法：解决次优路径就从OSPF的外部路由优先级下手，在ASBR上对引入的OSPF外部路由进行修改优先级。通过调整OSPF外部路由优先级为12，使得OSPF外部路由优先级小于ISIS，让ASBR使用正确的OSPF外部路由。
注意：1、不能直接修改OSPF外部路由优先级为12，而是通过路由策略修改引入的外部路由。
2、 如果修改OSPF外部路由优先级为12，当ISIS路由引入OSPF后，ISIS由原先的15转成12，造成了另一端的次优路径产生。
以下是修改OSPF外部路由优先级为12的后果，将造成ISIS选择到错误的路由。
环路的产生与解决：
1、次优路径没有解决前的环路风险：
没有解决次优路径，优先进行双向引入的ASBR路由表条目正常。
后进行双向引入的ASBR由于早就收到了由ISIS传来的ospf外部路由，故去往ospf外部路由时优先走的是ISIS路由。
后进行双向引入的ASBR会将引入ISIS中的ospf外部路由重新引入回OSPF中，造成环路隐患。
2、次优路径解决后的环路风险：
当通过修改OSPF外部路由方式解决了次优问题，AR23默认不会把错误的ISIS路由引入到OSPF中（因为引入OSPF外部路由优先级已经修改成了12，比ISIS优先）
但当引入的OSPF外部路由断开之后，AR23将可能使用ISIS中的OSPF外部路由，为此将会重新产生环路。
如下图，AR1引入的外部路由断开，AR3使用ISIS中的ospf外部路由，并将ISIS路由重新引入OSPF中造成环路。
解决方法：因为是路由重复引入的问题，故解决环路就需要应用到OSPF与ISIS中都存在的路由属性（Tag标记）。通过对发布出去路由打上Tag标记，在另一端对打上Tag标记的路由进行过滤即可。所以对于路由引入之前，需要先过滤带Tag标记的路由，再对引入的路由打上Tag标记。1Tag路由策略解决：
正常配置OSPF，AR14正常引入环回网络，AR23正常双向引入。解决次优路径
AR2[AR2]acl 2000 [AR2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 [AR2-acl-basic-2000]q # 修改指定的ospf外部路由优先级 [AR2]route-policy ospfpri12 permit node 5 [AR2-route-policy]if-match acl 2000 [AR2-route-policy]app preference 12 [AR2-route-policy]q # 其它路由优先级不改变 [AR2]route-policy ospfpri12 permit node 10 [AR2-route-policy]q # 应用修改ospf外部路由优先级 [AR2]ospf 1 [AR2-ospf-1]preference ase route-policy ospfpri12
AR3，与AR2相同操作[AR3]acl 2000 [AR3-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 [AR3-acl-basic-2000]q # 修改指定的ospf外部路由优先级 [AR3]route-policy ospfpri12 permit node 5 [AR3-route-policy]if-match acl 2000 [AR3-route-policy]app preference 12 [AR3-route-policy]q # 其它路由优先级不改变 [AR3]route-policy ospfpri12 permit node 10 [AR3-route-policy]q # 应用修改ospf外部路由优先级 [AR3]ospf 1 [AR3-ospf-1]preference ase route-policy ospfpri12
AR2与AR3路由表，关于ospf外部路由次优问题解决。dis ip routing-table 192.168.1.0/24 O_ASE 12 1 D 10.1.12.1 GigabitEthernet0/0/0 192.168.4.0/24 O_ASE 150 1 D 10.1.12.1 GigabitEthernet0/0/0 dis ip routing-table 192.168.1.0/24 O_ASE 12 1 D 10.1.13.1 GigabitEthernet0/0/0 192.168.4.0/24 ISIS-L2 15 74 D 10.1.34.4 GigabitEthernet0/0/1解决环路隐患
解决逻辑：AR2将ospf引入到isis打上tag，AR3将isis引入到ospf过滤tag。
AR3将ospf引入到isis打上tag，AR2将isis引入到ospf过滤tag。
AR2将isis引入到ospf打上tag，AR3将ospf引入到isis过滤tag。
AR3将isis引入到ospf打上tag，AR2将ospf引入到isis过滤tag。
四者相结合，需要注意先过滤tag再打上tag，不然打上tag再过滤就是笨蛋了。AR2将ospf引入到isis先过滤tag再打上tag，AR3将isis引入到ospf先过滤tag再打上tag。
AR3将ospf引入到isis先过滤tag再打上tag，AR2将isis引入到ospf先过滤tag再打上tag。
1tag解决就是说使用一个tag进行解决环路问题，2tag则使用2个tag，4tag使用4个tag。
使用多个tag是为了让路由器对带tag的路由进行更好的管理。
使用1tag方式解决环路，对引入的路由打上tag10。
AR2# 先拒绝带tag路由 [AR2]route-policy 1tag deny node 5 [AR2-route-policy]if-match tag 10 [AR2-route-policy]q # 再对引入的路由打上tag [AR2]route-policy 1tag permit node 10 [AR2-route-policy]app tag 10 [AR2-route-policy]q # 应用在路由引入上 [AR2]ospf 1 [AR2-ospf-1]import isis 1 route-policy 1tag [AR2-ospf-1]isis 1 [AR2-isis-1]import ospf 1 route-policy 1tag [AR2-isis-1]q
AR3# 先拒绝带tag路由 [AR3]route-policy 1tag deny node 5 [AR3-route-policy]if-match tag 10 [AR3-route-policy]q # 再对引入的路由打上tag [AR3]route-policy 1tag permit node 10 [AR3-route-policy]app tag 10 [AR3-route-policy]q # 应用在路由引入上 [AR3]ospf 1 [AR3-ospf-1]import isis 1 route-policy 1tag [AR3-ospf-1]isis 1 [AR3-isis-1]import ospf 1 route-policy 1tag [AR3-isis-1]q 关于ISIS中的Tag标记
默认情况下的ISIS设备使用的是narrow开销类型，其链路中传递ISIS报文时不会携带Tag标记信息。
AR4，查看详细路由的详细信息（由AR23传来的1.0路由）。display ip routing-table pro isis verbose Destination: 192.168.1.0/24 Protocol: ISIS-L2 Process ID: 1 Preference: 15 Cost: 74 NextHop: 10.1.34.3 Neighbour: 0.0.0.0 State: Active Adv Age: 00h04m22s Tag: 0 Priority: low Label: NULL QoSInfo: 0x0 IndirectID: 0x0 RelayNextHop: 0.0.0.0 Interface: GigabitEthernet0/0/1 TunnelID: 0x0 Flags: D Destination: 192.168.1.0/24 Protocol: ISIS-L2 Process ID: 1 Preference: 15 Cost: 74 NextHop: 10.1.24.2 Neighbour: 0.0.0.0 State: Active Adv Age: 00h00m18s Tag: 0 Priority: low Label: NULL QoSInfo: 0x0 IndirectID: 0x0 RelayNextHop: 0.0.0.0 Interface: GigabitEthernet0/0/0 TunnelID: 0x0 Flags: D
故需要手动调整ISIS路由设备为Wide开销类型。[AR4]isis 1 [AR4-isis-1]cost-style wide [AR2]isis 1 [AR2-isis-1]cost-style wide [AR3]isis 1 [AR3-isis-1]cost-style wide
再次查看AR4的路由详细信息，可以看到Tag字段存在Tag标记了。display ip routing-table pro isis verbose Destination: 10.1.13.0/24 Protocol: ISIS-L2 Process ID: 1 Preference: 15 Cost: 10 NextHop: 10.1.24.2 Neighbour: 0.0.0.0 State: Active Adv Age: 00h00m03s Tag: 10 Priority: low Label: NULL QoSInfo: 0x0 IndirectID: 0x0 RelayNextHop: 0.0.0.0 Interface: GigabitEthernet0/0/0 TunnelID: 0x0 Flags: D Destination: 192.168.1.0/24 Protocol: ISIS-L2 Process ID: 1 Preference: 15 Cost: 10 NextHop: 10.1.24.2 Neighbour: 0.0.0.0 State: Active Adv Age: 00h00m03s Tag: 10 Priority: low Label: NULL QoSInfo: 0x0 IndirectID: 0x0 RelayNextHop: 0.0.0.0 Interface: GigabitEthernet0/0/0 TunnelID: 0x0 Flags: D 2Tag路由策略解决：AR2将ospf引入到isis先过滤tag再打上tag，AR3将isis引入到ospf先过滤tag再打上tag。
AR3将ospf引入到isis先过滤tag再打上tag，AR2将isis引入到ospf先过滤tag再打上tag。
使用2个tag就可以应用在引入到ospf的路由打上tag10，引入到isis中的路由使用tag20。AR2将ospf引入到isis先过滤tag20再打上tag10，AR3将isis引入到ospf先过滤tag10再打上tag20。
AR3将ospf引入到isis先过滤tag20再打上tag10，AR2将isis引入到ospf先过滤tag10再打上tag20。
ospf引入到isis，过滤tag20主要防止由isis引入到ospf中的路由重新引入回ISIS中，isis引入到ospf过滤tag10亦是这样理解。
解决次优路径问题方式不变。AR2将ospf引入到isis先过滤tag20再打上tag10，AR3将isis引入到ospf先过滤tag10再打上tag20。
AR3将ospf引入到isis先过滤tag20再打上tag10，AR2将isis引入到ospf先过滤tag10再打上tag20。AR2与AR3均是相同操作# 先拒绝带tag路由 [AR2]route-policy 1tag deny node 5 [AR2-route-policy]if-match tag 20 [AR2-route-policy]q [AR2]route-policy 2tag deny node 5 [AR2-route-policy]if-match tag 10 [AR2-route-policy]q # 再对引入的路由打上tag [AR2]route-policy 1tag permit node 10 [AR2-route-policy]app tag 10 [AR2-route-policy]q [AR2]route-policy 2tag permit node 10 [AR2-route-policy]app tag 20 [AR2-route-policy]q # 应用在路由引入上 [AR2]ospf 1 [AR2-ospf-1]import isis 1 route-policy 2tag [AR2-ospf-1]isis 1 [AR2-isis-1]import ospf 1 route-policy 1tag [AR2-isis-1]q4Tag路由策略解决：
4tag看似复杂，但也有规律。
其实就是对单个设备双向引入打上不同的标签。
AR2将ospf引入到isis中打上tag10，故AR3就需要在对isis引入到ospf时过滤掉tag10。
依照这种逻辑，就可以知道4个tag其实就是相互过滤与打上标签的过程。AR2将ospf引入到isis先过滤tag30再打上tag10，AR3将isis引入到ospf先过滤tag10再打上tag30。
AR3将ospf引入到isis先过滤tag40再打上tag20，AR2将isis引入到ospf先过滤tag20再打上tag40。
AR2# AR2将ospf引入到isis先过滤tag30再打上tag10 [AR2]route-policy 1tag deny node 5 [AR2-route-policy]if-match tag 30 [AR2-route-policy]q [AR2]route-policy 1tag permit node 10 [AR2-route-policy]app tag 10 [AR2-route-policy]q # AR2将isis引入到ospf先过滤tag20再打上tag40。 [AR2]route-policy 4tag deny node 5 [AR2-route-policy]if-match tag 20 [AR2-route-policy]q [AR2]route-policy 4tag permit node 10 [AR2-route-policy]app tag 40 [AR2-route-policy]q # 应用在路由引入上 [AR2]ospf 1 [AR2-ospf-1]import isis 1 route-policy 4tag [AR2-ospf-1]isis 1 [AR2-isis-1]import ospf 1 route-policy 1tag [AR2-isis-1]q AR3# AR3将ospf引入到isis先过滤tag40再打上tag20 [AR3]route-policy 2tag deny node 5 [AR3-route-policy]if-match tag 40 [AR3-route-policy]q [AR3]route-policy 4tag permit node 10 [AR3-route-policy]app tag 20 [AR3-route-policy]q # AR3将isis引入到ospf先过滤tag10再打上tag30 [AR3]route-policy 3tag deny node 5 [AR3-route-policy]if-match tag 10 [AR3-route-policy]q [AR3]route-policy 3tag permit node 10 [AR3-route-policy]app tag 30 [AR3-route-policy]q # 应用在路由引入上 [AR3]ospf 1 [AR3-ospf-1]import isis 1 route-policy 3tag [AR3-ospf-1]isis 1 [AR3-isis-1]import ospf 1 route-policy 2tag [AR3-isis-1]q
来看一下4tag的过滤的逻辑是怎样的：
OSPF与OSPF双点双向
次优的产生与解决：
双向默认引入的外部路由其优先级与总开销都是一样的。
OSPF默认引入的外部路由类型为Type2，其总开销=ASBR到外部路由的开销，且传递过程中不会改变。
故当AR2收到AR1与AR4传来的外部路由，都认为是等价的，将形成负载均衡。
为此就出现了次优路径，这种次优路径的产生原因是开销类型导致的。
解决方法：
方法1，通过修改引入外部路由时设置其开销类型为Style1即可，AR23上引入路由时也需要设置为Style1。
方法2，通过路由策略，在ASBR上手动调整引入到其它路由协议的路由开销。因为路由优先级的修改只能作用于自身设备。
实现AR2、AR3将进程1引入进程2时，把进程1的路由开销调大为100。
这样AR23就不会使用进程1引入到进程2中的路由了。
同样的，AR23将进程2引入进程1时，也进程2的路由开销调在为100。环路的产生与解决：
只要有路由重新引入的环境，就会存在环路风险。
解决方法则同样是通过打上Tag标记与过滤Tag标记。1tag
关于OSPF修改开销类型的方式解决次优路由的问题，在上一章节已经提到过。
现通过路由策略修改引入到其它协议中的路由开销，控制次优路由的选举。环境介绍
AR1、AR2、AR3为OSPF进程1的区域0中，AR2、AR3、AR4为OSPF进程2的区域0中。
AR1、AR4将环回口默认引入到OSPF中，AR2、AR3上对OSPF进程1、进程2进行双向引入。
解决次优路径(半成)：
部署好上面的环境之后，观察AR2路由表，可以看到去往AR1、AR4的环回网络都是负载的。[AR2]dis ip routing-table protocol ospf Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Destination/Mask Proto Pre Cost Flags NextHop Interface 192.168.1.0/24 O_ASE 150 1 D 10.1.12.1 GigabitEthernet0/0/0 O_ASE 150 1 D 10.1.24.4 GigabitEthernet0/0/1 192.168.4.0/24 O_ASE 150 1 D 10.1.12.1 GigabitEthernet0/0/0 O_ASE 150 1 D 10.1.24.4 GigabitEthernet0/0/1
AR2、AR3通过路由策略修改引入路由的开销：
修改之后再次查看OSPF路由表，就能看到正常的选路了。[AR2]route-policy-change [AR2]route-policy ospf-cost permit node 5 [AR2-route-policy]app cost 100 [AR2-route-policy]q [AR2]ospf 1 [AR2-ospf-1]import ospf 2 route-policy ospf-cost [AR2-ospf-1]ospf 2 [AR2-ospf-2]import ospf 1 route-policy ospf-cost [AR2-ospf-2]q
但是需要注意的是路由引入的时候只能应用一个路由策略，如果应用了修改路由开销策略，就不能应用打Tag策略了。
为此，就需要针对这个环境，就需要将解决次优路径的策略与解决路由重复引入的策略相结合。解决次优与环路问题：AR2将进程1引入到进程2先过滤tag再打上tag并修改开销为100，AR3将进程2引入到进程1先过滤tag再打上tag并修改开销为100。
AR3将进程1引入到进程2先过滤tag再打上tag并修改开销为100，AR2将进程2引入到进程1先过滤tag再打上tag并修改开销为100。
AR2与AR3相同配置。# 先删除之前配置的半成品开销策略 [AR2]undo route-policy ospf-cost # 先拒绝带tag路由 [AR2]route-policy 1tag deny node 5 [AR2-route-policy]if-match tag 10 [AR2-route-policy]q # 再对引入的路由打上tag，并修改开销为100。 [AR2]route-policy 1tag permit node 10 [AR2-route-policy]app cost 100 [AR2-route-policy]app tag 10 [AR2-route-policy]q # 应用在路由引入上 [AR2]ospf 1 [AR2-ospf-1]import-route ospf 2 route-policy 1tag [AR2-ospf-1]ospf 2 [AR2-ospf-2]import-route ospf 1 route-policy 1tag [AR2-ospf-2]q
再次查看AR1~AR4关于环回网络的路由，都是正常的了。display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags NextHop Interface 192.168.4.0/24 O_ASE 150 100 D 10.1.13.3 GigabitEthernet0/0/1 O_ASE 150 100 D 10.1.12.2 GigabitEthernet0/0/0 display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags NextHop Interface 192.168.1.0/24 O_ASE 150 1 D 10.1.12.1 GigabitEthernet0/0/0 192.168.4.0/24 O_ASE 150 1 D 10.1.24.4 GigabitEthernet0/0/1 display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags NextHop Interface 192.168.1.0/24 O_ASE 150 100 10.1.34.4 GigabitEthernet0/0/1 192.168.4.0/24 O_ASE 150 100 10.1.13.1 GigabitEthernet0/0/0 display ip routing-table protocol ospf Destination/Mask Proto Pre Cost Flags NextHop Interface 192.168.1.0/24 O_ASE 150 100 D 10.1.34.3 GigabitEthernet0/0/1 O_ASE 150 100 D 10.1.24.2 GigabitEthernet0/0/0 2tagAR2将进程1引入到进程2先过滤tag20再打上tag10并修改开销为100，AR3将进程2引入到进程1先过滤tag10再打上tag20并修改开销为100。
AR3将进程1引入到进程2先过滤tag20再打上tag10并修改开销为100，AR2将进程2引入到进程1先过滤tag10再打上tag20并修改开销为100。AR2与AR3相同配置# 先拒绝带tag路由 [AR2]route-policy 1tag deny node 5 [AR2-route-policy]if-match tag 20 [AR2-route-policy]q [AR2]route-policy 2tag deny node 5 [AR2-route-policy]if-match tag 10 [AR2-route-policy]q # 再对引入的路由打上tag，并修改开销为100。 [AR2]route-policy 1tag permit node 10 [AR2-route-policy]app tag 10 [AR2-route-policy]app cost 100 [AR2-route-policy]q [AR2]route-policy 2tag permit node 10 [AR2-route-policy]app tag 20 [AR2-route-policy]app cost 100 [AR2-route-policy]q # 应用在路由引入上 [AR2]ospf 1 [AR2-ospf-1]import isis 2 route-policy 2tag [AR2-ospf-2]ospf 2 [AR2-ospf-2]import ospf 1 route-policy 1tag [AR2-ospf-2]q 4tagAR2将进程1引入到进程2先过滤tag30再打上tag10并修改开销为100，AR3将进程2引入到进程1先过滤tag10再打上tag30并修改开销为100。
AR3将进程1引入到进程2先过滤tag40再打上tag20并修改开销为100，AR2将进程2引入到进程1先过滤tag20再打上tag40并修改开销为100。AR2# AR2将ospf引入到isis先过滤tag30再打上tag10,并修改开销为100。 [AR2]route-policy 1tag deny node 5 [AR2-route-policy]if-match tag 30 [AR2-route-policy]q [AR2]route-policy 1tag permit node 10 [AR2-route-policy]app tag 10 [AR2-route-policy]app cost 100 [AR2-route-policy]q # AR2将isis引入到ospf先过滤tag20再打上tag40,并修改开销为100。 [AR2]route-policy 4tag deny node 5 [AR2-route-policy]if-match tag 20 [AR2-route-policy]q [AR2]route-policy 4tag permit node 10 [AR2-route-policy]app tag 40 [AR2-route-policy]app cost 100 [AR2-route-policy]q # 应用在路由引入上 [AR2]ospf 1 [AR2-ospf-1]import isis 1 route-policy 4tag [AR2-ospf-1]isis 1 [AR2-isis-1]import ospf 1 route-policy 1tag [AR2-isis-1]qAR3# AR3将ospf引入到isis先过滤tag40再打上tag20,并修改开销为100。 [AR3]route-policy 2tag deny node 5 [AR3-route-policy]if-match tag 40 [AR3-route-policy]q [AR3]route-policy 4tag permit node 10 [AR3-route-policy]app tag 20 [AR2-route-policy]app cost 100 [AR3-route-policy]q # AR3将isis引入到ospf先过滤tag10再打上tag30,并修改开销为100。 [AR3]route-policy 3tag deny node 5 [AR3-route-policy]if-match tag 10 [AR3-route-policy]q [AR3]route-policy 3tag permit node 10 [AR3-route-policy]app tag 30 [AR2-route-policy]app cost 100 [AR3-route-policy]q # 应用在路由引入上 [AR3]ospf 1 [AR3-ospf-1]import isis 1 route-policy 3tag [AR3-ospf-1]isis 1 [AR3-isis-1]import ospf 1 route-policy 2tag [AR3-isis-1]qISIS与ISIS双点双向
ISIS的相关配置# 引入外部路由 [AR1]isis 1 [AR1-isis-1]network 49.0001.0000.0000.0001.00 [AR1-isis-1]is-level level-2 [AR1-isis-1]import dire [AR1-isis-1]int g0/0/0 [AR1-GigabitEthernet0/0/0]isis enable [AR1-GigabitEthernet0/0/0]int g0/0/1 [AR1-GigabitEthernet0/0/1]isis enable [AR1-GigabitEthernet0/0/1]q # 在ISIS中可以配置多个ISIS实例，但其Net地址SystemID部分必须一致。 [AR2]isis 1 [AR2-isis-1]network 49.0001.0000.0000.0002.00 [AR2-isis-1]isis 2 [AR2-isis-2]network 49.0002.0000.0000.0002.00 [AR2-isis-2]q [AR2]int g0/0/0 [AR2-GigabitEthernet0/0/0]isis enable 1 [AR2-GigabitEthernet0/0/0]int g0/0/1 [AR2-GigabitEthernet0/0/1]isis enable 2 [AR2-GigabitEthernet0/0/1]q [AR3]isis 1 [AR3-isis-1]network 49.0001.0000.0000.0003.00 [AR3-isis-1]isis 2 [AR3-isis-2]network 49.0002.0000.0000.0003.00 [AR3-isis-2]q [AR3]int g0/0/0 [AR3-GigabitEthernet0/0/0]isis enable 1 [AR3-GigabitEthernet0/0/0]int g0/0/1 [AR3-GigabitEthernet0/0/1]isis enable 2 [AR3-GigabitEthernet0/0/1]q # 引入外部路由 [AR4]isis 1 [AR4-isis-1]network 49.0001.0000.0000.0001.00 [AR4-isis-1]is-level level-2 [AR4-isis-1]import dire [AR4-isis-1]int g0/0/0 [AR4-GigabitEthernet0/0/0]isis enable [AR4-GigabitEthernet0/0/0]int g0/0/1 [AR4-GigabitEthernet0/0/1]isis enable [AR4-GigabitEthernet0/0/1]q观察路由表，检查是否可能存在次优路径与环路隐患：不存在次优问题
AR2、AR3的路由表，观察不存在次优路径问题。display ip routing-table protocol isis ISIS routing table status : ------------------------------------------------------------------------------ Destination/Mask Proto Pre Cost Flags NextHop Interface 192.168.1.0/24 ISIS-L2 15 74 D 10.1.12.1 GigabitEthernet0/0/0 192.168.4.0/24 ISIS-L2 15 74 D 10.1.24.4 GigabitEthernet0/0/1 ISIS routing table status : Destination/Mask Proto Pre Cost Flags NextHop Interface 192.168.1.0/24 ISIS-L2 15 84 10.1.24.4 GigabitEthernet0/0/1 192.168.4.0/24 ISIS-L2 15 84 10.1.12.1 GigabitEthernet0/0/0display ip routing-table protocol isis ------------------------------------------------------------------------------ ISIS routing table status : Destination/Mask Proto Pre Cost Flags NextHop Interface 192.168.1.0/24 ISIS-L2 15 74 D 10.1.13.1 GigabitEthernet0/0/0 192.168.4.0/24 ISIS-L2 15 74 D 10.1.34.4 GigabitEthernet0/0/1 ISIS routing table status : Destination/Mask Proto Pre Cost Flags NextHop Interface 192.168.1.0/24 ISIS-L2 15 84 10.1.34.4 GigabitEthernet0/0/1 192.168.4.0/24 ISIS-L2 15 84 10.1.13.1 GigabitEthernet0/0/0
疑惑：为什么OSPF与OSPF会出现次优而ISIS与ISIS之间不存在次优呢？因为在ISIS中没有外部路由的说法，当环回口引入ISIS中时其路由优先级为15，传递过程中也是15。
ISIS路由默认引入的路由开销会自动增加，所以不会存在次优路径问题。
AR3上查看ISIS的路由信息，可以看到ISIS区域1中的1.0路由说开销为10，而4.0路由为开销20。
有了开销的自动叠加，所以不会出现次优路径。[AR3]display isis route ISIS(1) Level-2 Forwarding Table -------------------------------- IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags ------------------------------------------------------------------------------- 192.168.1.0/24 10 0 GE0/0/0 10.1.13.1 A/-/-/- 192.168.4.0/24 20 0 GE0/0/0 10.1.13.1 A/-/-/- Flags: D-Direct, A-Added to URT, L-Advertised in LSPs, S-IGP Shortcut, U-Up/Down Bit Set ISIS(1) Level-2 Redistribute Table ---------------------------------- Type IPV4 Destination IntCost ExtCost Tag ------------------------------------------------------------------------------- I 192.168.4.0/24 0 0 Type: D-Direct, I-ISIS, S-Static, O-OSPF, B-BGP, R-RIP, U-UNR ISIS(2) Level-2 Forwarding Table -------------------------------- IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags ------------------------------------------------------------------------------- 192.168.1.0/24 20 0 GE0/0/1 10.1.34.4 A/-/-/- 192.168.4.0/24 10 0 GE0/0/1 10.1.34.4 A/-/-/- Flags: D-Direct, A-Added to URT, L-Advertised in LSPs, S-IGP Shortcut, U-Up/Down Bit Set ISIS(2) Level-2 Redistribute Table ---------------------------------- Type IPV4 Destination IntCost ExtCost Tag ------------------------------------------------------------------------------- I 192.168.1.0/24 0 0 Type: D-Direct, I-ISIS, S-Static, O-OSPF, B-BGP, R-RIP, U-UNR存在环路可能
只要存在路由引入，就会出现路由重复引入与环路隐患。
由于区域2中也存在有区域1的路由信息，假设区域1中的路由断开了，对于AR23来说可能会使用区域2中的区域1路由，从而造成环路产生。
1、当AR1环回口存在时
2、当AR1环回中消失之后
删除AR1的环回网络[AR1]int lo 0 [AR1-LoopBack0]undo ip add
两次查看LSDB中关于AR3传来的LSP详细信息，可以看到之前没有出现的环回网络。[AR1-LoopBack0]display isis lsdb verbose 0000.0000.0003.00-01 Database information for ISIS(1) -------------------------------- Level-2 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL ------------------------------------------------------------------------------- 0000.0000.0003.00-01 0x0000001d 0x51a8 1139 77 0/0/0 SOURCE 0000.0000.0003.00 IP-External 10.1.24.0 255.255.255.0 COST: 64 IP-External 10.1.34.0 255.255.255.0 COST: 64 IP-External 192.168.4.0 255.255.255.0 COST: 64 IP-External 192.168.1.0 255.255.255.0 COST: 64
为此再次查看AR1~AR4的路由表，可以看到访问192.168.1.0的环路产生。
但产生的现象有点奇怪，不过也能证明环路的隐患存在。AR1： 192.168.1.0/24 ISIS-L2 15 74 D 10.1.13.3 GigabitEthernet0/0/1 AR2： 192.168.1.0/24 ISIS-L2 15 84 D 10.1.12.1 GigabitEthernet0/0/0 AR3： 192.168.1.0/24 ISIS-L2 15 84 D 10.1.34.4 GigabitEthernet0/0/1 AR4 192.168.1.0/24 ISIS-L2 15 74 D 10.1.24.2 GigabitEthernet0/0/0
1tagAR2将区域1引入到区域2先过滤tag再打上tag，AR3将区域2引入到区域1先过滤tag再打上tag。
AR3将区域1引入到区域2先过滤tag再打上tag，AR2将区域2引入到区域1先过滤tag再打上tag。
注意：
1、操作之前需要保证ISIS路由器的开销类型为Wide类型。
2、默认的Narrow开销类型，其ISIS报文中不会携带Tag标签信息。[AR1]isis 1 [AR1-isis-1]cost-style wide [AR2]isis 1 [AR2-isis-1]cost-style wide [AR2-isis-1]isis 2 [AR2-isis-2]cost-style wide [AR3]isis 1 [AR3-isis-1]cost-style wide [AR3-isis-1]isis 2 [AR3-isis-2]cost-style wide [AR4]isis 1 [AR4-isis-1]cost-style wide
随后进行配置1tag路由策略进行过滤路由AR2与AR3相同操作# 先拒绝带tag路由 [AR2]route-policy 1tag deny node 5 [AR2-route-policy]if-match tag 10 [AR2-route-policy]q # 再对引入的路由打上tag。 [AR2]route-policy 1tag permit node 10 [AR2-route-policy]app tag 10 [AR2-route-policy]q # 应用在路由引入上 [AR2]isis 1 [AR2-isis-1]import-route ospf 2 route-policy 1tag [AR2-isis-1]isis 2 [AR2-isis-2]import-route ospf 1 route-policy 1tag [AR2-isis-2]q
AR2与AR3完成配置之后，再次查看AR1~AR4的路由表，可以发现当192.168.1.0路由断开之后，路由表中的条目也随之消失了。2tagAR2将区域1引入到区域2先过滤tag20再打上tag10，AR3将区域2引入到区域1先过滤tag10再打上tag20。
AR3将区域1引入到区域2先过滤tag20再打上tag10，AR2将区域2引入到区域1先过滤tag10再打上tag20。AR2与AR3相同操作# 先拒绝带tag路由 [AR2]route-policy 1tag deny node 5 [AR2-route-policy]if-match tag 20 [AR2-route-policy]q [AR2]route-policy 2tag deny node 5 [AR2-route-policy]if-match tag 10 [AR2-route-policy]q # 再对引入的路由打上tag [AR2]route-policy 1tag permit node 10 [AR2-route-policy]app tag 10 [AR2-route-policy]q [AR2]route-policy 2tag permit node 10 [AR2-route-policy]app tag 20 [AR2-route-policy]q # 应用在路由引入上 [AR2]isis 1 [AR2-isis-1]import isis 2 route-policy 2tag [AR2-isis-2]isis 2 [AR2-isis-2]import isis 1 route-policy 1tag [AR2-isis-2]q4tagAR2将区域1引入到区域2先过滤tag30再打上tag10，AR3将区域2引入到区域1先过滤tag10再打上tag30。
AR3将区域1引入到区域2先过滤tag40再打上tag20，AR2将区域2引入到区域1先过滤tag20再打上tag40。AR2# AR2将区域1引入到区域2先过滤tag30再打上tag10 [AR2]route-policy 1tag deny node 5 [AR2-route-policy]if-match tag 30 [AR2-route-policy]q [AR2]route-policy 1tag permit node 10 [AR2-route-policy]app tag 10 [AR2-route-policy]q # AR2将区域2引入到区域1先过滤tag20再打上tag40 [AR2]route-policy 4tag deny node 5 [AR2-route-policy]if-match tag 20 [AR2-route-policy]q [AR2]route-policy 4tag permit node 10 [AR2-route-policy]app tag 40 [AR2-route-policy]q # 应用在路由引入上 [AR2]isis 1 [AR2-isis-1]import isis 1 route-policy 4tag [AR2-isis-1]isis 2 [AR2-isis-2]import ospf 1 route-policy 1tag [AR2-isis-2]qAR3# AR3将区域1引入到区域2先过滤tag40再打上tag20 [AR3]route-policy 2tag deny node 5 [AR3-route-policy]if-match tag 40 [AR3-route-policy]q [AR3]route-policy 4tag permit node 10 [AR3-route-policy]app tag 20 [AR3-route-policy]q # AR3将区域2引入到区域1先过滤tag10再打上tag30 [AR3]route-policy 3tag deny node 5 [AR3-route-policy]if-match tag 10 [AR3-route-policy]q [AR3]route-policy 3tag permit node 10 [AR3-route-policy]app tag 30 [AR3-route-policy]q # 应用在路由引入上 [AR3]isis 1 [AR3-isis-1]import isis 2 route-policy 3tag [AR3-isis-1]isis 2 [AR3-isis-1]import isis 1 route-policy 2tag [AR3-isis-1]q
喜欢吃辣的一定要收藏，豉香螺丝椒，香辣过瘾，三碗米饭都不够吃大家好，我是舒晨，每天在这里分享各种家常美食，今天给大家分享香辣过瘾的豉香螺丝椒。螺丝椒是一种辣椒，是一代杂交皱皮椒，口感比较辣，肉质鲜美，深受湖南人喜欢。外形长得像螺丝，才叫螺丝
你知道蛋黄酒吗？什么是蛋黄酒蛋黄酒（荷兰语advocaat或advocatenborrel）是由鸡蛋糖和白兰地制成的荷兰传统酒精饮料。饮料口感如奶油般柔滑，一般酒精含量在14至20之间，内容为蛋黄
好吃的就是那沾满人间烟火味的豆腐这年头啊，生了一场新冠感冒，就像霜打的茄子，蔫巴皮皱的，郁郁寡欢地畏缩在被子里养病。12月18日我阳了。想工作，眼睛疼想看书，头疼。直到看到豆腐，我为之一爽。这是一本名叫豆腐的书。
长春冰雪节已累计接待游客2。7亿人次冰雪经济持续升温第26届长春冰雪节新闻发布会召开。谭伟旗摄中新网长春12月26日电（谭伟旗）记者26日从第26届长春冰雪节新闻发布会获悉，始创于1998年的长春冰雪节，已累计接待游客2。7亿人次，
都江堰都江堰是世界文化遗产（2000年被联合国教科文组织列入世界文化遗产名录）世界自然遗产（四川大熊猫栖息地）全国重点文物保护单位国家级风景名胜区国家AAAAA级旅游景区。都江堰位于四川
零的突破！泰宁首个五星级酒店开工建设12月26日上午，泰宁锦江国际度假酒店项目开工奠基仪式举行。三明城发集团党委书记董事长郭正青，三明城发集团副总经理市文旅集团党委书记总经理黄连东，县领导张昌平王怀斌黄志远等参加奠基
国人出境热情迅速升温携程12月海外签证办理人次增长12倍12月26日，国家卫健委印发对新型冠状病毒感染实施乙类乙管总体方案的通知，通知提及，优化中外人员往来管理，取消入境后核酸检测及隔离政策。来华人员在行前48小时进行核酸检测健康申报正
不出南宁，邂逅醉美水杉秘境！广西旅游年卡若说冬日里哪一抹颜色比阳光更温暖？那一定是花花大世界水杉红红得火热，红得任性一树红叶一树冬，浓墨重彩山水画碧水红杉成天然，画中伊人分外娇水杉远古植物的活化石国家一级保护植物春夏著翠
广西冬季夜间文化和旅游消费活动来了！南宁有这些安排12月26日，记者从广西冬季夜间文化和旅游消费（南宁主场）暨2023年开年游广西活动媒体通气会上获悉，为全力提振岁末年初文化旅游消费市场，推进南宁市建设国际旅游消费中心城市，自治区
鸟中大熊猫中华秋沙鸭飞临广西百色澄碧湖来源人民网广西频道原创稿在湖中追逐打闹。程茂锋摄在澄碧湖水面上展翅飞翔。程茂锋摄栖息在湖中悠然自得。程茂锋摄有着鸟中大熊猫之称的国家一级保护野生动物中华秋沙鸭于今冬再次飞临广西百色
骑行广西12兴坪第六天，2022年11月24日，阳朔到兴坪，回阳朔，84公里。今天往返兴坪镇，去看二十元人民币背面图案的漓江山水，以及九马画山，回程拐去福利老街，到酒店后再去遇龙河边的骥马码头。沿
Grounded掉线丢失连接问题怎么解决？保姆级教程Grounded（禁闭求生），是黑曜石工作室推出的一款以第一人称合作生存冒险类游戏。其叙事元素将把家中的后院带到玩家面前。玩家可以同至多3位好友通过蚂蚁般的视角探索后院，设法找到恢对Faker存在偏见？LPL官方遭质疑S12开赛至今，Faker没拿过MVP各位LPL的观众和英雄联盟召唤师大家好，这里是天下游戏汇。S12全球总决赛进行到了最后阶段，最终是Faker和Deft两位96一代老将率领的队伍晋级决赛，不管谁能夺冠，都是创造历史血压一高，人就易倒！4个降压中成药，平肝养肾祛痰降火，降血压血压一高，人就易倒！4个降压中成药，平肝养肾祛痰降火，降血压大家好，我是贾医生，血压一高，人就易倒，很多中老年人都面临着高血压的危害，甚至有的年轻人也会遭受高血压给身体造成的危害，预防脑卒中，叶酸要怎么补？根据最新版中国卒中报告2019（英文版）相关数据显示，脑卒中是我国成人致死致残的首位病因，具有高发病率高致残率高死亡率高复发率高经济负担五大特点。目前临床研究证实预防脑卒中可以干预阳虚怕冷，阴虚发热，气虚无力，血虚发燥4个中成药补气血补阴阳现如今很多人，全身哪里都不舒服，但去医院也检查不出来问题，其实在中医角度来看，这就是身体气血不足，阴阳失衡所引起的，今天我就给大家讲一下，阴阳，气血4种虚证的症状以及用药。首先第一理查德杰弗森湖人上场比赛获胜是因为他们进攻打得不错直播吧11月1日讯今日，前NBA球员理查德杰弗森在节目中谈到了上一场比赛取得胜利的湖人。杰弗森说道上一场比赛中，湖人之所以能够取胜还有一个原因就是他们的防守。他们的防守数据一直都很杰伦格林难堪大任火箭还需物色领军人物文班亚马是最优选择在2021年选秀大会中，火箭用自己的榜眼签选中了得分后卫位置的杰伦格林，这个在高中时期场均30的劲爆小子，没有上大学而是直接进入了发展联盟，场均能够得到17。9分4。1篮板2。8助原神PK王者荣耀，谁才是游戏联名一哥？本文来自微信公众号壹娱观察（IDyiyuguancha），文木宇。游戏界在跨界联名上已陷入魔怔。10月是原神开服两周年，从富有争议的横空出世到如今全球6300万月活用户，作为一款现马龙出局后怕王楚钦被骂！主动发声帮小弟说话我们是乒乓大家庭在WTT新乡世界杯决赛男单半决赛中，国乒奥运冠军马龙以3比4不敌00后选手王楚钦，遗憾地结束了自己的世界杯征程。由于马龙不参加亚洲杯的比赛，因此今年他的国际比赛任务也就结束了。而作惠威双11性价比音箱精选桌面听歌游戏影院的优秀帮手即将进入11月份，大家期待多时的双11年度狂欢也即将到来，不少音箱发烧友打算在这一特殊购物节里换部全新的产品，以此能够满足到影院桌面听歌以及游戏娱乐等多场景的需求。不少厂家也提前放侠客岛中国空间站又传好消息北京时间11月3日9时32分，空间站梦天实验舱顺利完成转位，中国空间站T字基本构型在轨组装完成，向着建成空间站目标迈出关键一步。好多网友问这T字构型是啥意思？岛叔就跟大家唠一唠。1