1. 从IPv4到IPv6IS-IS为什么要做这次“大修”如果你正在备考HCIE翻到IS-IS这一章时大概率会有个疑问IS-IS本来是为OSI协议栈设计的后来才被拉来承载IPv4现在又要它扛IPv6这中间到底改了多少东西我当初学到这里的时候脑子里也是一团浆糊觉得“不就是加个TLV嘛”结果做题和实际抓包的时候才发现事情远没有想象中那么简单。IS-IS承载IPv6这件事核心难点不在于“能不能通”而在于协议本身的扩展机制如何在不破坏原有架构的前提下优雅地支持一个新的网络层协议。这跟我们平时给路由器加个静态路由完全是两码事。IS-IS的设计者在最初就留了一手——TLVType-Length-Value机制这个机制让IS-IS具备了极强的可扩展性也是它至今仍然活跃在大型骨干网中的重要原因。这篇文章我打算把IS-IS的IPv6特性从头到尾捋一遍包括它新增了哪些TLV、这些TLV在什么场景下使用、多拓扑模式到底解决了什么问题、以及在实际配置和排错中容易踩的坑。不管你是刚开始接触IS-IS的IPv6扩展还是已经配过几次但总觉得理解不够透彻这篇笔记应该都能帮你把这块知识补完整。需要提前说明的是IS-IS的IPv6支持并不是简单地在原有基础上“加个地址族”就完事了。它涉及到协议标识、地址编码、拓扑计算、路由计算等多个层面的调整。下面我会逐层拆开来讲尽量把每个设计决策背后的“为什么”说清楚。2. IS-IS的TLV机制IPv6扩展的底层逻辑2.1 TLV是什么为什么它让IS-IS如此灵活要理解IS-IS的IPv6特性必须先搞清楚TLV机制。TLV是IS-IS报文的基本组成单元每个TLV由三部分组成Type类型字段标识这个TLV是干什么的、Length长度字段说明Value部分有多少字节、Value具体的数据内容。这种结构的好处在于协议解析器遇到不认识的TLV类型时可以直接跳过不需要中断整个报文的处理。这就好比你去吃自助餐餐台上摆了很多盘子每个盘子上面都有标签写着里面装的是什么。你只拿自己认识的、想吃的不认识的直接略过不影响你继续拿其他菜。IS-IS的路由器在处理LSP链路状态PDU时也是这个逻辑——支持IPv6的路由器会解析IPv6相关的TLV不支持的路由器直接忽略这些TLV仍然可以正常处理IPv4的路由信息。正是因为这个机制IS-IS在扩展支持IPv6时不需要重新设计一个全新的协议只需要定义新的TLV类型来携带IPv6相关信息即可。这也是IS-IS相比OSPF在扩展性上更有优势的地方——OSPF每次扩展几乎都要动协议本身的结构而IS-IS只需要加TLV。2.2 IPv6新增的核心TLV类型IS-IS为了支持IPv6定义了几个关键的TLV我整理了一个表格方便对照记忆TLV编号名称作用出现位置232IPv6 Interface Address携带接口的IPv6地址IIH报文236IPv6 Reachability携带IPv6可达性信息前缀、度量值LSP237MT IS Reachability多拓扑场景下携带拓扑和可达性信息LSP229MT Supported标识路由器支持的多拓扑能力IIH报文222MT IS Neighbor多拓扑场景下携带邻居信息IIH报文这几个TLV是IPv6特性的核心。其中TLV 232用于在Hello报文中通告接口的IPv6地址TLV 236用于在LSP中通告IPv6前缀可达性TLV 237则是在多拓扑模式下使用的扩展版本。这里有个容易混淆的点TLV 236和TLV 237的区别不仅仅是编号不同它们的使用场景和携带的信息结构都有本质差异。TLV 236是单拓扑模式下使用的它只携带IPv6前缀和度量值不区分拓扑IDTLV 237是多拓扑模式下使用的它额外携带了MT ID拓扑标识可以区分同一个前缀在不同拓扑中的不同度量值。2.3 协议标识的扩展NLPID和SEL除了TLV之外IS-IS还需要在协议标识层面做扩展。IS-IS的PDU头部有一个NLPIDNetwork Layer Protocol Identifier字段用来标识这个PDU承载的是什么网络层协议。IPv4对应的NLPID值是0xCCIPv6对应的NLPID值是0x8E。这个字段的作用是什么呢简单说就是告诉对端“我这个报文里装的是IPv6的路由信息你要用IPv6的逻辑来处理”。如果对端不支持IPv6看到这个NLPID就会忽略对应的内容不会报错。另外还有一个SELNSAP Selector字段在NET地址中使用。对于IPv6来说SEL的值通常设置为0x00表示“这个NET地址用于纯IPv6路由”。不过在实际配置中SEL的取值对IPv6功能的影响不大更多是标识性的作用。注意很多备考资料在讲NLPID的时候一笔带过但实际抓包时你会发现如果NLPID设置不正确IPv6的Hello报文可能被对端直接丢弃导致邻居关系建立不起来。这个点在排错时非常关键。3. 单拓扑模式下的IPv6支持简单但有局限3.1 单拓扑模式的工作原理单拓扑模式Single Topology是IS-IS支持IPv6的最基础方式。在这种模式下IPv4和IPv6共用同一个拓扑结构也就是说路由器为IPv4和IPv6计算出来的最短路径树是同一棵。具体来说在单拓扑模式下IS-IS的SPF算法只运行一次计算出来的拓扑同时用于IPv4和IPv6的路由计算。IPv6的前缀信息通过TLV 236携带在LSP中路由器在计算路由时会把这棵拓扑树上的IPv6前缀信息提取出来生成IPv6路由表项。这种模式的好处是实现简单、开销小。因为只需要维护一个拓扑数据库SPF计算也只跑一次对路由器的CPU和内存压力都比较小。在早期IPv6部署的时候很多场景都采用这种方式因为那时候IPv6流量占比很小没必要为它单独维护一个拓扑。3.2 单拓扑模式的致命缺陷但是单拓扑模式有一个非常致命的问题它假设IPv4和IPv6的拓扑是完全一致的。也就是说如果某条链路只支持IPv4不支持IPv6或者某条链路只支持IPv6不支持IPv4单拓扑模式就无法正确处理了。我举个实际场景你就明白了。假设网络中有三台路由器A、B、CA和B之间同时运行IPv4和IPv6B和C之间只运行IPv4A和C之间同时运行IPv4和IPv6。在单拓扑模式下IS-IS会认为A、B、C三台路由器之间的拓扑是全网状互联的因为IPv4的拓扑是这样的。但实际上B和C之间没有IPv6连通性如果路由器按照单拓扑计算出来的最短路径转发IPv6流量从B到C的IPv6流量就会被黑洞掉。这个问题在IPv6部署初期非常常见因为很多网络是逐步从IPv4向IPv6过渡的中间必然存在“双栈”和“单栈”混合的情况。单拓扑模式无法感知这种差异就会导致路由黑洞。3.3 单拓扑模式的配置要点虽然单拓扑模式有局限但在纯双栈环境下它仍然是可用的。配置上也比较简单在IS-IS进程下使能IPv6即可# 在IS-IS进程下使能IPv6 isis 1 ipv6 enable topology standard这里的topology standard就是指定使用单拓扑模式。配置完成后接口下需要同时使能IPv4和IPv6的IS-ISinterface GigabitEthernet0/0/0 isis ipv6 enable 1 isis enable 1提示在单拓扑模式下如果接口只配置了IPv6地址而没有IPv4地址IS-IS邻居关系仍然可以建立但IPv4的路由计算会受到影响。反过来也一样。所以实际部署中单拓扑模式最好用在纯双栈环境下。4. 多拓扑模式IPv6真正的“完全体”4.1 多拓扑模式解决了什么问题多拓扑模式Multi-Topology简称MT是IS-IS支持IPv6的“完全体”。它的核心思想是为IPv4和IPv6分别维护独立的拓扑结构分别运行SPF计算。回到刚才那个例子在多拓扑模式下IS-IS会为IPv4拓扑和IPv6拓扑分别构建链路状态数据库。B和C之间只有IPv4链路那么在IPv6拓扑中这条链路就不存在SPF计算出来的IPv6最短路径树就不会经过B-C这条链路。这样就避免了路由黑洞的问题。多拓扑模式不仅支持IPv4和IPv6的拓扑分离还支持更细粒度的拓扑划分。比如你可以把IPv4流量分成两个拓扑一个用于普通业务一个用于语音业务分别计算不同的路径。这种灵活性在大型网络中非常有价值。4.2 多拓扑模式的TLV结构变化多拓扑模式下TLV的结构发生了显著变化。前面提到的TLV 229MT Supported用于在Hello报文中标识路由器支持的多拓扑能力TLV 222MT IS Neighbor用于携带多拓扑的邻居信息TLV 237MT IS Reachability用于携带多拓扑的可达性信息。TLV 237的结构比TLV 236复杂得多。它包含以下字段MT ID2字节标识这个可达性信息属于哪个拓扑。IPv4通常使用MT ID 0IPv6通常使用MT ID 2。Metric度量值可以是窄度量6位或宽度量32位。S bit标识这个前缀是内部还是外部。Prefix Length前缀长度。PrefixIPv6前缀。这里需要特别注意的是MT ID的分配。标准中规定MT ID 0保留给IPv4单拓扑使用MT ID 1保留给IPv4多拓扑使用MT ID 2保留给IPv6单拓扑使用MT ID 3保留给IPv6多拓扑使用。实际配置中IPv6通常使用MT ID 2。4.3 多拓扑模式的配置与验证多拓扑模式的配置比单拓扑模式稍微复杂一些isis 1 ipv6 enable topology ipv6这里的topology ipv6就是指定使用多拓扑模式。配置完成后可以通过以下命令验证display isis lsdb verbose display isis route ipv6在display isis lsdb verbose的输出中你应该能看到TLV 237的信息其中会明确标注MT ID。如果MT ID不正确说明多拓扑配置有问题。注意多拓扑模式下所有路由器都必须支持并配置多拓扑。如果网络中有一台路由器只支持单拓扑那么它无法参与多拓扑的SPF计算可能导致路由不一致。所以在部署多拓扑之前一定要确认全网设备的软件版本都支持这个特性。5. IPv6与IPv4共存时的SPF计算差异5.1 SPF计算的基本流程IS-IS的SPF计算分为两个阶段第一阶段计算拓扑结构生成最短路径树第二阶段根据最短路径树计算路由表项。在IPv6场景下这两个阶段都会受到影响。在单拓扑模式下SPF只运行一次生成的拓扑树同时用于IPv4和IPv6的路由计算。这意味着IPv4和IPv6的路径是完全一致的如果拓扑中存在只支持单协议的链路就会导致路由黑洞。在多拓扑模式下SPF会为每个拓扑分别运行。IPv4拓扑运行一次SPFIPv6拓扑运行一次SPF两个拓扑的SPF计算完全独立。这样IPv6的路径就可以避开那些不支持IPv6的链路。5.2 度量值的处理差异IPv6的度量值处理与IPv4有一些差异。在窄度量模式下IPv6的度量值范围是1-63与IPv4相同。在宽度量模式下IPv6的度量值范围是1-16777215也比IPv4大得多。但是需要注意的是IPv6的度量值是在TLV 236或TLV 237中携带的而不是在传统的TLV 22中。这意味着如果路由器不支持IPv6相关的TLV它就无法正确解析IPv6的度量值可能导致SPF计算错误。另外在多拓扑模式下同一个前缀在不同拓扑中可以有不同的度量值。比如一条链路在IPv4拓扑中的度量值是10在IPv6拓扑中的度量值可以是20。这种灵活性让网络管理员可以根据业务需求调整路径选择。5.3 路由泄露与优先级问题在IPv4和IPv6共存的环境中还有一个容易被忽略的问题路由泄露。如果配置不当IPv4的路由信息可能被泄露到IPv6拓扑中或者反过来。这会导致路由表出现意外的条目影响转发。为了避免路由泄露IS-IS在多拓扑模式下会严格区分不同拓扑的TLV。IPv4的TLV不会出现在IPv6拓扑的LSP中反之亦然。但是在单拓扑模式下由于IPv4和IPv6共用同一个LSP路由泄露的风险更高。所以在单拓扑模式下一定要仔细检查路由策略确保不会出现意外的路由泄露。提示在实际排错中如果发现IPv6路由表中有意外的条目第一件事就是检查IS-IS的LSP中是否包含了不应该出现的TLV。可以用display isis lsdb verbose命令查看详细的TLV信息。6. 实操中容易踩的坑与排错思路6.1 邻居建立不起来先查NLPID和MT能力IPv6的IS-IS邻居建立不起来最常见的原因有两个一是NLPID不匹配二是MT能力不匹配。NLPID的问题通常出现在混合组网环境中。如果一端配置了IPv6但另一端没有配置那么配置了IPv6的一端发送的Hello报文中会携带NLPID 0x8E而没有配置IPv6的一端无法识别这个NLPID可能会丢弃这个Hello报文。这种情况下需要检查两端的配置是否一致。MT能力的问题通常出现在多拓扑模式下。如果一端配置了多拓扑另一端只支持单拓扑那么两端在Hello报文中交换的MT能力信息不匹配邻居关系可能建立不起来或者建立起来了但SPF计算有问题。这种情况下需要检查两端的topology配置是否一致。6.2 路由通了但转发不通检查MT ID和拓扑一致性有时候邻居建立起来了路由也学到了但实际转发就是不通。这种情况通常是MT ID配置不一致导致的。在多拓扑模式下IPv6通常使用MT ID 2。如果一端配置的是MT ID 2另一端配置的是MT ID 3那么两端虽然可以建立邻居关系但SPF计算时会因为MT ID不匹配而无法正确计算路由。这种情况下需要检查两端的MT ID配置是否一致。另外还需要检查拓扑的一致性。如果一端配置的是单拓扑另一端配置的是多拓扑那么两端对拓扑的理解不一致也可能导致转发不通。6.3 宽度量与窄度量的兼容性问题IS-IS支持窄度量Narrow Metric和宽度量Wide Metric两种模式。窄度量的度量值范围是1-63宽度量的度量值范围是1-16777215。在IPv6场景下宽度量是推荐的选择因为IPv6的部署场景通常更复杂需要更大的度量值范围来区分不同的路径。如果网络中同时存在支持窄度量和宽度量的路由器可能会出现兼容性问题。窄度量路由器无法识别宽度量的TLV可能导致SPF计算错误。所以在部署IPv6时建议全网统一使用宽度量模式。isis 1 cost-style wide这个命令将IS-IS的度量值风格设置为宽度量。配置完成后所有接口的度量值都会以宽度量格式携带在LSP中。6.4 排错流程总结我把IPv6 IS-IS的排错流程整理成了一个表格方便对照排查故障现象可能原因排查命令邻居建立不起来NLPID不匹配display isis peer verbose邻居建立不起来MT能力不匹配display isis interface verbose路由学到了但转发不通MT ID不一致display isis lsdb verbose路由学到了但转发不通拓扑不一致display isis route ipv6部分路由丢失度量值兼容性问题display isis lsdb verbose路由环路路由泄露display isis route ipv6这个表格是我在实际排错中总结出来的基本上覆盖了IPv6 IS-IS最常见的故障场景。当然实际环境可能更复杂需要结合具体的抓包和日志来分析。7. 几个值得深挖的细节问题7.1 IPv6的Hello报文填充机制IS-IS的Hello报文有一个填充机制通过Padding TLV来确保Hello报文达到一定的长度。这个机制最初是为了解决以太网最小帧长的问题但在IPv6场景下填充机制可能会影响邻居关系的建立。具体来说如果Hello报文的填充长度不够可能会被某些设备丢弃。特别是在IPv6场景下由于IPv6的地址长度是IPv4的四倍Hello报文的长度计算方式有所不同。如果填充机制没有正确适配IPv6可能导致Hello报文长度不足邻居关系建立不起来。这个问题在实际中比较少见但在某些特定厂商的设备上确实出现过。如果遇到邻居关系不稳定可以检查一下Hello报文的填充配置。7.2 IPv6的LSP分片与重组IS-IS的LSP有大小限制当LSP中的TLV总长度超过限制时需要进行分片。IPv6的TLV 236和TLV 237通常比较大因为IPv6地址是128位的一个前缀信息就可能占用20字节以上。如果LSP中携带了大量的IPv6前缀很容易触发分片。LSP分片本身不是问题但如果分片后的LSP丢失了某一片就会导致SPF计算不完整路由丢失。所以在IPv6场景下需要特别关注LSP的分片和重组情况。可以通过display isis lsdb verbose命令查看LSP的分片信息。7.3 IPv6的认证与安全IS-IS支持认证功能可以在Hello报文、LSP、SNP等报文中携带认证信息。在IPv6场景下认证的配置与IPv4基本相同但需要注意的是IPv6的认证TLV与IPv4的认证TLV是独立的。也就是说你可以为IPv4和IPv6配置不同的认证密码。这个特性在多拓扑模式下特别有用因为IPv4和IPv6的拓扑是独立的认证也可以独立配置。如果网络中有安全隔离的需求可以利用这个特性为不同的拓扑配置不同的认证策略。7.4 IPv6的SPF计算优化在大型网络中IPv6的SPF计算可能会成为性能瓶颈。因为IPv6的前缀数量通常比IPv4多SPF计算的时间复杂度也更高。为了优化SPF计算IS-IS支持增量SPFI-SPF和部分路由计算PRC。增量SPF只计算拓扑变化影响的部分而不是重新计算整棵最短路径树。部分路由计算只计算前缀变化影响的路由而不是重新计算所有路由。这两个优化在IPv6场景下特别重要因为IPv6的前缀变化通常比IPv4更频繁。配置增量SPF和部分路由计算的方法isis 1 spf-mode incremental这个命令启用增量SPF。配置完成后IS-IS在拓扑变化时只会计算受影响的部分大大减少了SPF计算的开销。8. 从备考角度再看IS-IS的IPv6特性8.1 考试中常见的考察方式在HCIE的考试中IS-IS的IPv6特性通常不会单独出题而是结合其他知识点一起考察。比如结合MPLS、结合SR、结合路由策略等。常见的考察方式包括给定一个拓扑要求配置IS-IS的IPv6支持并验证邻居关系和路由表。给定一个故障场景要求分析故障原因并给出解决方案。比较单拓扑模式和多拓扑模式的优缺点并说明适用场景。这些题目不仅考察配置能力更考察对协议原理的理解。如果只是死记硬背配置命令遇到故障场景就很容易卡壳。8.2 备考时的学习建议我在备考时的一个体会是IS-IS的IPv6特性一定要结合抓包来学。光看文档和配置命令很难理解TLV的具体结构和作用。只有实际抓包看到TLV 232、TLV 236、TLV 237的实际内容才能真正理解它们的作用。另外建议在模拟器上多搭几个拓扑分别测试单拓扑模式和多拓扑模式的行为差异。特别是要测试“部分链路只支持IPv4”的场景观察两种模式下的路由表差异。这种对比实验比看十遍文档都管用。8.3 实际工作中的经验在实际工作中IS-IS的IPv6部署通常不会一步到位而是逐步从单拓扑向多拓扑过渡。过渡期间网络中可能同时存在单拓扑和多拓扑的路由器这时候需要特别注意兼容性问题。我的经验是在过渡期间尽量保持全网配置一致。如果必须混合部署一定要在边界路由器上做好路由过滤避免不完整的路由信息扩散到整个网络。另外过渡期间要密切监控路由表的变化一旦发现异常路由立即排查。提示在混合部署环境中建议使用display isis lsdb verbose命令定期检查LSP中的TLV信息确保IPv6的TLV正确携带。如果发现TLV缺失或格式错误说明配置有问题需要及时调整。8.4 后续学习方向IS-IS的IPv6特性只是IPv6路由技术的一部分。如果想深入学习可以进一步研究以下方向IS-IS与SRv6的结合SRv6是IPv6时代的重要技术IS-IS在SRv6中承担了携带SID信息的作用。这部分内容在HCIE的考试中也越来越重要。IS-IS与BGP的联动在大型网络中IS-IS通常与BGP配合使用。IPv6场景下IS-IS负责域内路由BGP负责域间路由两者的联动机制值得深入研究。IS-IS的Flex-AlgoFlex-Algo是IS-IS的一个扩展特性支持基于不同算法计算不同的路径。在IPv6场景下Flex-Algo可以用于实现流量工程和路径优化。这些方向都是当前网络领域的热点也是HCIE考试中可能涉及的内容。如果时间允许建议在掌握基础之后逐步深入这些方向。最后分享一个我在备考时的小技巧把IS-IS的IPv6相关TLV整理成一张卡片贴在显示器旁边每天看几遍。TLV 232、236、237、229、222这几个编号和对应的作用看多了自然就记住了。考试的时候遇到相关题目脑子里直接就能浮现出这张卡片答题速度和准确率都会提高不少。