1. 为什么IS-IS的IPv6特性值得单独拎出来讲如果你正在备考HCIE翻到IS-IS这一章的时候大概率会有个疑问IS-IS本来就是为CLNP无连接网络协议设计的跟IPv6有什么关系这个问题我第一次看的时候也卡了一下。后来做实验才明白IS-IS能同时承载IPv4和IPv6路由靠的是一套叫多拓扑Multi-Topology和协议无关性的机制。说白了IS-IS在设计之初就没把自己绑死在某个网络层协议上它的TLV结构天生就是可扩展的这也是为什么它后来能平滑支持IPv6而不像某些协议那样需要大改。这篇文章我打算把IS-IS的IPv6特性从头到尾捋一遍包括它怎么在同一个进程里同时跑IPv4和IPv6、多拓扑模式跟单拓扑模式到底差在哪、IPv6可达性TLV长什么样、过载位和ATT位的处理有什么坑。适合正在备考HCIE的同行也适合平时在运营商或大型园区网里维护IS-IS的工程师。看完你至少能搞清楚一件事为什么有些网络里IS-IS跑IPv6会出问题而有些网络里却稳得很。2. IS-IS支持IPv6的底层逻辑拆解2.1 协议无关性到底“无关”在哪IS-IS的报文结构里PDU头是固定的真正装路由信息的是各种TLVType-Length-Value。这种设计的好处是要支持一个新协议只需要定义新的TLV类型就行不用动报文头。IPv4的可达性用TLV 128IP Internal Reachability和TLV 130IP External ReachabilityIPv6则用TLV 236IPv6 Interface Address和TLV 237IPv6 Reachability。这就是协议无关性的具体体现——IS-IS本身不关心你承载的是IPv4还是IPv6它只负责把TLV传过去。但这里有个关键点IS-IS的邻居建立过程跟网络层协议是解耦的。两台路由器建立邻接关系的时候用的是SNP序列号报文和Hello报文这些报文里不包含IPv4或IPv6地址信息。也就是说邻接关系的建立跟IPv6地址无关IPv6地址是通过TLV 232IPv6 Interface Address单独携带的。这个设计导致了一个常见问题如果两端接口的IPv6地址配置有问题邻接关系照样能起来但IPv6路由学不到。我见过不少人在排障的时候盯着邻居状态看发现是Up的就以为没问题结果路由表里空空如也。2.2 单拓扑与多拓扑的选型逻辑IS-IS支持IPv6有两种模式单拓扑Single Topology和多拓扑Multi-TopologyMT。单拓扑模式下IPv4和IPv6共用同一棵SPF树也就是说不管你是IPv4流量还是IPv6流量走的路径完全一样。多拓扑模式下IPv4和IPv6各自独立计算SPF可以有不同的路径。为什么会有这两种模式这得从实际网络场景说起。早期网络里IPv4和IPv6的拓扑结构基本一致单拓扑够用配置也简单。但后来出现了这种情况某些链路只跑IPv4不跑IPv6或者IPv6的链路开销跟IPv4不一样。这时候单拓扑就会出问题——它会把只支持IPv4的链路也算进IPv6的SPF里导致IPv6流量被引导到一条根本不支持IPv6的路径上直接黑洞。多拓扑模式就是为了解决这个问题。它通过**MT TLV类型229**来标识哪些链路属于哪个拓扑。每个拓扑有一个MT IDIPv4通常是0IPv6通常是2。路由器在计算SPF的时候只考虑属于对应拓扑的链路。这样IPv6的路径计算就跟IPv4完全独立了。选型建议很直接如果你的网络里IPv4和IPv6的拓扑完全重合单拓扑就行省资源如果存在任何不一致比如某些链路只跑单栈、或者IPv6的metric需要单独调那就必须上多拓扑。我个人的经验是新建网络直接上多拓扑别省那点开销后期扩展会省很多事。2.3 IPv6可达性TLV的编码细节TLV 237IPv6 Reachability是IS-IS携带IPv6路由信息的核心。它的结构比IPv4的TLV 128/130复杂一些因为IPv6地址是128位的而且支持前缀长度。具体字段包括Type1字节值237、Length1字节、MT ID2字节单拓扑模式下为0、Prefix Length1字节、Prefix可变长度、Metric4字节、Sub-TLVs可选。这里有个容易忽略的点Prefix Length字段和Prefix字段的长度不匹配。比如/64的前缀Prefix Length是64但Prefix字段只携带前8字节因为后8字节全零可以省略。这个压缩机制在抓包的时候经常让人困惑以为TLV解析错了。实际上这是RFC 5308里定义的正常行为路由器在收到之后会自动补零。另外TLV 237里的Metric字段是4字节的但IS-IS默认的窄metric只有6位最大63。如果要支持更大的metric值需要开启宽metricWide Metric。IPv6的可达性TLV天生支持宽metric但前提是接口下也要配置wide-metric否则会出现metric不一致的问题。这个坑我在实验里踩过当时两边metric配置不一样路由选路结果跟预期完全对不上。3. 实操配置与核心环节实现3.1 基础IPv6 IS-IS配置流程先看一个最基础的配置。假设有两台路由器R1和R2直连链路接口下都配了IPv6地址要在IS-IS进程里同时跑IPv4和IPv6。以下配置基于主流厂商的CLI风格具体命令可能略有差异但逻辑是通用的。R1的配置# 全局开启IPv6 ipv6 enable # 配置IS-IS进程 isis 1 is-level level-2 network-entity 49.0001.0000.0000.0001.00 ipv6 enable topology standard # interface GigabitEthernet0/0/0 ipv6 enable ipv6 address 2001:db8:1::1/64 isis enable 1 isis ipv6 enable 1R2的配置类似只是地址和NET不同isis 1 is-level level-2 network-entity 49.0001.0000.0000.0002.00 ipv6 enable topology standard # interface GigabitEthernet0/0/0 ipv6 enable ipv6 address 2001:db8:1::2/64 isis enable 1 isis ipv6 enable 1这里的关键命令是ipv6 enable topology standard表示使用单拓扑模式。如果要改成多拓扑把standard换成mt就行。接口下的isis ipv6 enable 1是必须的否则接口不会参与IPv6的SPF计算。配置完之后用display isis route ipv6查看IPv6路由表用display isis peer查看邻居状态。如果邻居是Up但路由表为空先检查接口下有没有敲isis ipv6 enable这是最常见的遗漏。3.2 多拓扑模式的配置差异与验证多拓扑模式的配置改动不大但验证方式有区别。全局下把ipv6 enable topology standard改成ipv6 enable topology mt然后在接口下确认MT ID的映射关系。默认情况下IPv4对应MT ID 0IPv6对应MT ID 2。可以用display isis interface verbose查看接口的MT信息。多拓扑模式下SPF计算是分开的。你可以通过调整接口的IPv6 metric来影响IPv6的选路而不影响IPv4。比如interface GigabitEthernet0/0/0 isis ipv6 cost 30这条命令把该接口的IPv6开销设为30IPv4的开销不变。在单拓扑模式下这种独立调整是不生效的因为两者共用同一棵SPF树。验证多拓扑是否生效可以看display isis route ipv6的输出里有没有MT ID字段。如果有说明多拓扑已经生效。另外display isis spf-tree可以查看SPF树的拓扑ID确认IPv4和IPv6是否在不同的树上计算。3.3 过载位与ATT位的处理过载位Overload Bit在IPv6场景下的行为跟IPv4有些差异。当一台路由器的过载位置位时它会在LSP里声明自己“过载”其他路由器在计算SPF时会避开这台路由器除非目的地就是它本身。这个机制在IPv6里同样适用但需要注意的是过载位不影响IPv6邻接关系的建立只影响路由计算。ATT位Attached Bit是Level-1路由器用来告诉Level-2路由器“我连接到了其他区域”的标志。在IPv6场景下ATT位的处理跟IPv4一致但有一个细节如果Level-1/Level-2路由器同时跑IPv4和IPv6ATT位的设置是独立的。也就是说可能IPv4的ATT位置位了但IPv6的没有。这会导致IPv6流量无法通过该路由器到达其他区域。排查的时候要用display isis lsdb verbose分别查看IPv4和IPv6的LSP确认ATT位的状态。我遇到过一种情况Level-1路由器通过Level-2路由器访问其他区域的IPv6网络但路由表里只有默认路由没有具体路由。查了半天发现是Level-2路由器的IPv6 ATT位没置位。原因是该路由器的IS-IS进程里没有配置ipv6 enable topology导致IPv6的LSP里缺少ATT位信息。加上配置之后问题解决。4. 常见问题与排查技巧实录4.1 IPv6邻居Up但路由学不到这是最典型的问题。邻居状态是Up的但display isis route ipv6里什么都没有。排查思路按以下顺序来检查接口下有没有isis ipv6 enable。这是最常见的原因没有这条命令接口不会参与IPv6的SPF计算。检查全局下有没有ipv6 enable topology。没有这条命令IS-IS进程不会处理IPv6的TLV。检查两端的能力协商。用display isis interface verbose查看接口的IPv6状态确认IPv6 Circuit是Up的。检查TLV 232是否携带了正确的IPv6地址。用display isis lsdb verbose查看LSP详情确认IPv6 Interface Address TLV存在且地址正确。如果以上都正常但路由还是学不到那可能是MT ID不匹配。单拓扑模式下MT ID固定为0多拓扑模式下IPv6的MT ID是2。如果一端是单拓扑另一端是多拓扑TLV里的MT ID会对不上导致路由被丢弃。4.2 多拓扑模式下SPF计算异常多拓扑模式下如果SPF计算结果跟预期不符先检查接口的MT配置。用display isis interface verbose查看每个接口的MT ID和metric。如果某个接口的MT ID不对说明该接口没有被正确加入到对应的拓扑里。另一个常见问题是MT TLV缺失。多拓扑模式下LSP里必须携带MT TLV类型229否则路由器不知道哪些链路属于哪个拓扑。用display isis lsdb verbose查看LSP确认MT TLV存在。如果没有检查全局配置里ipv6 enable topology mt是否生效。还有一种情况是metric类型不一致。多拓扑模式下IPv6的metric默认是宽metric但如果接口下配置了窄metric会导致metric计算错误。建议在多拓扑模式下统一使用宽metric避免混用。4.3 过载位导致的IPv6黑洞过载位置位后其他路由器会避开这台路由器。但如果这台路由器是唯一的出口IPv6流量就会黑洞。排查方法是查看display isis lsdb verbose里LSP的过载位状态确认是否被意外置位。过载位通常是在路由器启动初期或者资源不足时自动置位的等资源恢复后会自动清除。如果长时间置位可能是配置了set-overload命令但没有设置超时时间。另外过载位对IPv4和IPv6的影响是独立的。可能IPv4的过载位已经清除了但IPv6的还在。这取决于LSP的刷新机制。建议在排障时分别查看IPv4和IPv6的LSP状态不要只看一个。4.4 常见问题速查表问题现象可能原因排查命令解决方法邻居Up但无IPv6路由接口未使能IPv6display isis interface verbose接口下加isis ipv6 enable邻居Up但无IPv6路由全局未使能IPv6拓扑display current-configuration全局加ipv6 enable topology多拓扑SPF异常MT TLV缺失display isis lsdb verbose确认topology mt配置生效多拓扑SPF异常MT ID不匹配display isis interface verbose统一两端拓扑模式IPv6流量黑洞过载位置位display isis lsdb verbose检查set-overload配置IPv6流量黑洞ATT位未置位display isis lsdb verbose检查Level-2路由器的IPv6配置Metric不一致窄宽metric混用display isis interface verbose统一使用宽metric5. 几个容易踩坑的细节与个人经验5.1 IPv6地址配置与邻接关系的解耦前面提过IS-IS的邻接关系建立跟IPv6地址无关。这个特性在排障时既是好事也是坏事。好事是即使IPv6地址配错了邻居照样能起来不会影响IPv4。坏事是邻居Up了不代表IPv6没问题容易让人误判。我的习惯是配完IPv6之后先display isis route ipv6看一眼确认路由表里有东西再看邻居状态。顺序反过来容易漏掉问题。5.2 宽metric的兼容性宽metric在IPv6场景下基本是默认开启的但如果网络里还有老设备只支持窄metric就会出现兼容性问题。窄metric的最大值是63宽metric是16777215。如果一端发的是宽metric另一端按窄metric解析结果会完全错乱。建议在混合组网的环境里先确认所有设备的metric类型统一之后再开IPv6。如果实在没法统一可以在接口下强制指定metric类型但这样会牺牲一些灵活性。5.3 LSP分片与IPv6路由数量IPv6的地址长度是IPv4的四倍同样数量的路由IPv6的LSP会更大。如果网络里IPv6路由数量很多LSP可能会分片。分片本身不是问题但分片过多会影响SPF计算的效率。建议在IPv6路由较多的网络里适当调整LSP的分片大小或者开启LSP的刷新抑制减少不必要的LSP泛洪。具体命令各厂商不同但思路是一样的控制LSP的数量和大小避免SPF频繁重算。5.4 与BFD的联动IS-IS的IPv6邻居也可以联动BFD做快速检测。配置方式跟IPv4类似在接口下加isis bfd enable就行。但需要注意的是BFD的会话是独立于IS-IS邻居的如果BFD会话Down了IS-IS邻居会跟着Down但IPv6路由的清除可能会有延迟。建议在BFD配置里加上min-rx-interval和min-tx-interval把检测时间调到毫秒级加快收敛。我实测下来BFD联动之后IPv6的收敛时间能从秒级降到百毫秒级效果很明显。5.5 实验环境里的一个典型拓扑如果你在搭实验环境建议用三台路由器R1和R2是Level-2R3是Level-1R3通过R1访问外部IPv6网络。这个拓扑能覆盖大部分IPv6 IS-IS的特性包括多拓扑、ATT位、过载位。配置的时候注意R3的Level-1/Level-2路由器要同时使能IPv4和IPv6否则ATT位可能只对一个协议生效。实验做完之后把R1的过载位置位观察R3的IPv6路由变化能直观理解过载位的作用。这个拓扑我反复搭过好几次每次都能发现新的细节。比如有一次我把R1的IPv6 metric调大发现R3的IPv6流量走了另一条路径但IPv4没变。这就是多拓扑的价值——两个协议可以走不同的路。如果没有多拓扑这种独立选路是做不到的。6. 写在最后IS-IS的IPv6特性在HCIE考试里不算最难的但绝对是最容易出细节问题的。单拓扑和多拓扑的选型、TLV的编码、过载位和ATT位的处理每一个点都可能成为排障时的关键。我的建议是别光看文档一定要动手搭实验。看十遍不如配一遍配一遍不如排一遍故障。实验里踩过的坑考试和实际项目里都会变成经验。另外IPv6的IS-IS跟IPv4的IS-IS在底层逻辑上是一致的学好IPv4的IS-ISIPv6的部分就是加了一层TLV的壳。反过来如果你IPv6的IS-IS搞明白了IPv4的部分也会更清晰。这两个协议在IS-IS里是互相印证的别把它们割裂开看。