路由器網路運維

A. 網路運維工程師崗位的基本職責概述

網路運維工程師需要能夠熟練定位和解決出現的和電腦方面軟硬體故障。下面是我為您精心整理的網路運維工程師崗位的基本職責概述。

網路運維工程師崗位的基本職責概述1

職責：

1、負責公司內部的網路管理、確保網路安全順暢;

2、負責公司伺服器、路由器、防火牆、交換機等設備的管理，以及網路平台的運行監控和維護;

3、負責公司監控設備、辦公設備、網路設備、網路線路、電話系統、計算機軟硬體的管理維護;

4、負責公司固定資產管理包括電腦硬體、電腦周邊、列印機、復印機、電視機等，員工座位、電腦等辦公設備分配與管理。

5、處理公司辦公軟體和 操作系統 的故障與使用的問題。

任職要求：

1、計算機或IT相關專業，大專或以上學歷 (有工作 經驗 可以放寬);

2、熟悉路由器，交換機、防火牆的網路設備的設置與管理;

3、熟悉windows系統，對windows系統運行有深刻了解，能處理各種常見系統故障;

4、熟悉計算機軟硬體，能快速判斷故障原因並處理;

5、學習能力強，較好的溝通和協作能力，有責任心，具備良好的服務意識;

6、2年以上網路管理工作經驗以及熟悉電商行業優先考慮;

網路運維工程師崗位的基本職責概述2

職責：

1、負責公司硬體設備、網路的日常管理維護，包括PC、列印機、網路設備、伺服器設備等;

2、負責生產環境以及測試環境的應用部署、日常維護、數據備份、安全加固和性能優化;

3、負責監控所有伺服器的日常運行狀態，及時發現並解決故障;

4、負責公司支撐系統的日常變更操作及變更管理。

任職資格：

1、大學專科及以上學歷，計算機、電子信息相關專業，2年以上運維經驗; ;

2、熟練Linux操作系統的自動化部署、維護、故障排查;

3、熟悉主流資料庫系統安裝與維護，故障排查及優化;

4、熟悉Linux系統高可用集群的部署及原理(nginx、Haproxy以及keepalived、heartbeat/corosync等);

5、熟悉阿里雲伺服器架構尤佳;

6、熟悉Linux系統下Redis、MongoDB、MySQL/MariaDB、DNS、Nginx/Tengine、Tomcat等服務的配置尤佳。

網路運維工程師崗位的基本職責概述3

職責：

1、負責客戶信息中心機房伺服器、存儲、基礎運行環境、網路系統、硬體設備、應用系統等的日常監控、運行維護工作;

2、負責客戶視頻會議系統的日常會議保障，故障處理工作;

3、負責客戶視頻監控系統的日常維護和故障處理工作

4、負責客戶交辦的其他力所能及的工作;

任職要求：

1、專科及以上學歷，計算機應用及相關專業，2年以上工作經驗

2、熟悉Oracle、MySQL常見資料庫的安裝和維護

3、了解HP/IBM/ORACLE小型機、X86伺服器設備的基本構架，能夠通過觀察、診斷發現設備故障源;

4、熟悉網路基本工作原理，能夠處理一般的網路故障。

5、熟悉視頻會議系統，能夠獨立排查視頻會議系統故障，熟悉視頻監控安裝、調試;

6、熟悉列印機、復印機、網路設備等的安裝、調試及故障判斷與處理;

7、具備一定的系統調試與排錯能力，良好的文檔編寫能力; 8、具有較強的責任心、上進心和工作執行力,有團隊合作精神與較高的工作熱情。

網路運維工程師崗位的基本職責概述4

1、負責機房網路、交換機的日常維護巡檢;

2、確保機房網路穩定，協助制定相應的巡檢計劃;

3、安裝、調試、維護、監控、升級、日誌備份、故障、安全等日常管理工作;

4、保證網路設備及伺服器的穩定運行;

5、負責協助客戶進行現場資產管理

6、線上、線下設備(包含配件或者備件)的統計與登記;

7、確保機房資產安全;

8、滿足相關運維服務的工作要求;

9、對日常問題及突發事件的及時響應反饋並解決跟進故障處理。

網路運維工程師崗位的基本職責概述5

職責

1、負責網路組網規劃、前期設備選型，後期對伺服器、主機、應用系統的日常監控和維護，保障伺服器、主機和應用正常、穩定的運行;

2、掌握常用交換機和路由器配置，熟悉網路協議和網路故障排查;

3、熟練配置和使用Windowsserver系列和Linux操作系統，能獨立完成常見的伺服器搭建配置和排障;

4、駐客戶現場，負責網路與安全設施運維工作，撰寫相關 報告 。

任職資格

1、大專或以上學歷，計算機或相關專業 畢業 ，有伺服器維護1年以上相關工作經驗者優先考慮;

2、熟悉windows2003、windows2008、linux等各種操作系統;熟練掌握相關 網路技術 、TCP/IP協議、路由與交換技術等，以及各種主流(CISCO、華為)交換機和路由器等設備的安裝配置，具有CCNA或CCNP認證優先;

3、熟悉windows2003、windows2008、linux操作系統，熟悉iis、apache、mssql、mysql、ftp等相關服務的架設與排障;

4、熱愛運維工作，有良好的學習、溝通和領悟能力;

5、勇於接受挑戰，有較強的工作責任心。

相關 文章 ：

1. 網路運維工程師的基本職責說明

2. 運維工程師的具體職責概述

3. 初級運維工程師的職責概述

4. 網路管理員崗位職責

5. 網路安全員的崗位職責

B. 網路運維主要是做什麼的

網路運維就是傳說中的網路工程師，運營維護it基礎架構中跟網路相關的網路設備。

不同的企業對這個崗位的工作范圍規定會不太一樣。

大部分只涉及維護范圍內的網路設備，比如路由器、交換機、防火牆的數據配置以及故障處理。有可能還有網路規劃。基本上隨便學學ccnp就可以勝任。

有些企業還會把伺服器甚至辦公電腦、列印機之類的也讓網路運維兼任。

模塊化：

系統模型可以很好的理解網路環境，即使很復雜的環境，也可以進行詳細的分析。系統模型的核心用來描述設備的基礎信息，系統模型是基於對象的，可以通過繼承對象對模型進行擴展。

自動發現：

使用自動發現來應對復雜環境。在自動發現過程中，系統會訪問現有環境下所有的監控設備，從而獲取設備信息。

標准化：

由於從不同平台通過不同協議採集信息，造成可用數據格式繁多。標准化所收集的數據，使從不同系統中收集到的數據也可以正確的比較。

無代理數據收集：

依靠無代理數據收集來採集數據。通過不同協議（包括SNMP, SSH, Telnet和WMI）與設備通信來減少對被監控系統的影響。

C. 網路維護主要做什麼

網路維護一般要做：

1 硬體清洗，經常清掃硬體，保持硬體清潔，有效保護硬碟等易損硬體，延長計算機壽命。

2 提供系統升級方案 ,網路的實施服務；

3 硬體安裝、調試、養護及故障的檢測、排除服務；

4 網路伺服器的安裝、調試及服務。

5 維修計算機硬體，恢復計算機系統，計算機網路維護、調試，計算機技術咨詢，系統集成等，區域網搭建。

網路維護是一種日常維護，包括網路設備管理(如計算機，伺服器)、操作系統維護(系統打補丁，系統升級)、網路安全(病毒防範)等。

在網路正常運行的情況下，對網路基礎設施的管理主要包括，確保網路傳輸的正常，掌握公司或者網吧主幹設備的配置及配置參數變更情況，備份各個設備的配置文件。

知識：對基礎系統軟體（如WINDOWS XP）和應用軟體（如OFFICE）熟練掌握，特別是如列印機的服務調用及注冊表修改和一些常用的網路測試命令（如PING）。

工具：

1 網路測線儀：能手牌CB0040，可以測試網路RJ45和電話RJ11介面，確認線路通斷狀態。

2 網路尋線儀：SM-868TS型，可以快速在機房尋找到對應的終端線路，網路和電話都可用。

3 電腦主板故障多功能檢測卡：MKQCP6A奇冠診斷卡三合一6位電腦故障檢測卡，可根據顯示指示數字，找出對應的電腦故障。

4 萬用表：MF-47萬用表(南京電表廠出品)，優點便宜，性價比高，缺點功能不多。可測試視頻、音響線路的通斷情況。

5 電烙鐵：這個牌子你自己當地選擇，做視音頻頭時候要用到，焊錫用。

(3)路由器網路運維擴展閱讀：

網路應用系統的管理主要是針對為公司或網吧提供服務的功能伺服器的管理。這些伺服器主要包括：代理伺服器、游戲伺服器、文件伺服器、ERP伺服器、E-MAIL伺服器等。要熟悉伺服器的硬體和軟體配置，並對軟體配置進行備份。

公司要對ERP進行正常運行管理，防止出錯，E-MAIL進行監控，保證公司正常通信業務等，網吧要對游戲軟體、音頻和視頻文件進行時常的更新，以滿足用戶的要求。

網路安全管理應該說是網路管理中難度比較高，而且很令管理員頭疼的。因為用戶可能會訪問各類網站，並且安全意識比較淡薄，所以感染到病毒是再所難免的。一旦有一台機器感染，那麼就會起連鎖反應，致使整個網路陷入癱瘓。

所以，一定要防患於未然，為伺服器設置好防火牆，對系統進行安全漏洞掃描，安裝殺毒軟體，並且要使病毒庫是最新的，還要定期的進行病毒掃描。

D. 網路運維，一般要掌握哪些知識，我對這方面很感興趣．朋友們給點建議吧

常用路由交換機的配置，kvm，IPS，IDS，防火牆，VPN，UTM這些常用設備要熟悉，對於常用的操作系統如linux命令也要熟悉，windows域管理也要了解，各種資料庫的操作等，要學的東西非常多，希望能幫到你。

做為一名運維工程師需要什麼樣的技能及素質呢?

首先說說技能吧，如大家上面所看到，運維是一個集多IT工種技能與一身的崗位，對系統->網路 ->存儲->協議->需求->開發->測試->安全等各環節都需要了解一些，但對於某些環節需熟悉甚至精通，如系統 (基本操作系統的熟悉使用,*nix,windows..)、協議、開發(日常很重要的工作是自動運維化相關開發、大規模集群工具開發、管理）、通用應用 （如lvs、ha、web server、db、中間件、存儲等。。。）、網路（至少要對應用所處網路環境非常了解）；

技能方面總結以下幾點：
1、開發能力，這點非常重要，因為運維工具都需要自已開發，開發語言：c/c++（必備其中之一）、perl、python、php（其中之一）、shell（awk,sed,expect....等），需要有過實際開發經驗，否則工作會非常痛苦
2、通用應用方面需要了解：操作系統（目前國內主要是linux、bsd）、webserver相關 (highttp,apahe,php,tomcat,java。。。)、資料庫(mysql,oralce)、其它雜七八拉的東東。。。系統優化，高可 靠性。。。這些只是加分項，不需必備，可以邊工作邊慢慢學，這些東西都不難。當然在運維中，有些是有分工偏重點不一樣。如可能有專門的運維dba
3、系統、網路、安全等需要有所了解，至少知道其原理

個人素質方面：
1、溝通能力、團隊協作：運維工作跨部門、跨工種工作很多，需善於溝通、並且團隊協作能力要強；這應該是現代企業的基本素質要求了，不多說了。。。
2、工作中需膽大心細 ：膽大才能創新、不走尋常路，特別對於運維這種新的工種，更需創新才能促進發展；心細，運維工程師是網站admin,最高線上許可權者，一不小心就會遺憾終生或打入十八層地獄。。。
3、主動性、執行力、精力旺盛、抗壓能力強：由於IT行業的特性，變化快；往往計劃趕不上變化，運維工作就更突出了，比如國內各大公司伺服器往往是全國各地， 哪裡便宜性價比高，就那往搬，進行大規模服務遷移（牽扯的伺服器成百上千台），這是一個非常頭痛的問題；往往時間非常緊迫，如限1周內完成，要命~~~， 這種情況下，運維工程師的主動性及執行力就有很高的要求了：計劃、方案、服務無縫遷移、機器搬遷上架、環境准備、安全評估、性能評估、基建、各關聯部門扯 皮。。。。。7X24小緊急事故響應等。
4、其它就是一些基本素質了：頭腦要靈光、邏輯思維能力強、為人謙虛穩重、親和力、樂於助人、有大局觀
5、最後一點，做網站運維需要有探索創新精神，通過創新型思維解決現實中的問題，因為這是一個處於幼年的職業（國外也一樣，但比國內起步早點），沒有成熟體系或方法論可以借鑒，只能靠大家自已摸索努力

E. 《筆記》關於網路運維那些事---（IS-IS路由協議）

IS-IS（Intermediate System to Intermediate System，中間系統到中間系統）是一種鏈路狀態路由協議，在服務提供商網路中被廣泛應用。

ISO（International Organization for Standardization，國際標准化組織）

IS（Intermediate System，中間系統）：指的是OSI中的路由器。

IS-IS（Intermediate System to Intermediate System，中間系統到中間系統）：用於在IS之間實現動態路由信息交互的協議。

CLNP（Connection-Less Network Protocol，無連接網路協議）：這是OSI的無連接網路協議，它與TCP/IP中的IP協議的功能類似。

LSP（Link-State Packet，鏈路狀態報文）：這是IS-IS用於描述鏈路狀態信息的關鍵數據，類似OSPF的LSA。IS將網路中的LSP搜集後裝載到自己的LSDB中，然後基於這些LSP進行路由計算。LSP分為兩種：Level-1 LSP和Level-2 LSP。

度量值：IS-IS使用Cost作為路由度量值，Cost值越小，則路徑越優。IS-IS介面的Cost在預設情況下並不與介面的帶寬相關（可手動配置介面自動計算Cost功能，也可手動指定Cost值），無論該介面帶寬如何，預設時旁判告其值為10。預設時，IS-IS Cost類型為Narrow（窄），此時，其介面Cost的長度為6bit，取值范圍為1~63；路由Cost的長度為10bit，取值范圍為1~1023。可人為修改IS-IS Cost類型為Wide（寬），此時，其介面Cost長度為24bit。IS-IS路由器只能接收和發送Cost類型為同種類型的路由，所以需確保IS-IS域內所有的路由器配置一致的IS-IS Cost類型。

在TCP/IP協議棧中，IP地址用於標識網路中的設備，從而實現網路層定址。

在OSI協議棧中，NSAP（Network Service Access Point，網路服務接入點）被視為CLNP地址，它是一種在OSI協議棧中定位資源的地址。

IP協議只用於標識設備，而並不標識該設備的上層協議類型或服務類型，而NSAP地址中除了包含用於標識設備的地址信息，還包含用於標識上層協議類型或服務類型的內容，因此，OSI中的NSAP地址類似於TCP/IP中的IP地址與TCP或UDP埠號的組合。

一個NSAP地址由IDP（Initial Domain Part，初始域部分）和DSP（Domain Sepcific Part，域指定部分）兩部分構成運明，而IDP及DSP這兩部分又可以進一步劃分。IDP：包含「AFI」「IDI」。DSP：包含「DSP高位部分」「系統ID」「NSEL」。

AFI（Authority and Format Identifier，授權組織和格式標識符）：長度為1byte，用於標識地址分配機構。

IDI（Initial Domain Identifier，初始域標識符）：該欄位用於標識域，其長度是可變的。

DSP高位部分（High Order DSP）：也就是DSP中的高比特位部分，其長度是可變的，它用於在一個域中進一步劃分區域。

系統ID（System Identification）：用於在一個區域內標識某台設備。在華為設備中，長度固定為6byte，通常採用16進制格式呈現。在網路部署過程中，必須保證域內設備的系統ID的唯一性。

NSEL（NSAP-Selector）：長度為1byte，用於標識上層協議類型或服務類型。

NSAP的IDP及DSP高位部分加在一起被稱為區域地址 ，地址長度是可變的。對於IS-IS而言，區域地址就是區域ID（Area Identification，區域標識符）。

NET（Network Entity Title，網路實體名稱）是另外一種非常重要的地址，NET用於在網路層表示一台設備，可以簡單看做NSEL為0x00的NSAP（即不標識任何上層協議沖燃或服務類型的NSAP）。在IS-IS中，系統ID相當於OSPF中的Router-ID。

NSAP地址結構：       AFI       +         IDI         +        DSP高位部分      +      系統ID      +      NSEL

對於IS-IS來說，其骨幹網路並不像OSPF那樣是一個唯一的、具體的區域，而是由一系列的Level-2及Level-1-2路由器所構成的范圍。

對於IS-IS來說，兩個區域的交界處並不在設備上，而是在鏈路上。

Level-1-2路由器作為Level-1區域與骨幹網路之間的橋梁，將其通過Level-1區域內泛洪Level-1 

Level-1 路由器：是一種區域內部路由器，它只能與同屬於一個區域的其他Level-1 路由器或同屬於一個區域的Level-1-2 路由器建立IS-IS鄰居關系，我們將這種鄰居關系稱為Level-1鄰居關系。Level-1路由器無法與Level-2路由器形成鄰居關系。Level-1路由器只維護Level-1的LSDB，它能夠根據LSDB中所包含的鏈路狀態信息計算出區域內的網路拓撲及到達區域內各網段的最優路由。Level路由器必須通過Level-1-2路由器接入IS-IS骨幹網路從而訪問其他區域。

Level-2路由器：Level-2路由器只能與Level-2路由器或Level-1-2路由器建立鄰居關系，我們將這種鄰居關系稱為Level-2鄰居關系。Level-2路由器只維護Level-2的LSDB。在一個典型的IS-IS網路中，Level-2路由器通常擁有整個IS-IS域的所有路由信息。

Level-1-2路由器：Level-1-2路由器是同時為Level-1和Level-2級別的路由器。與OSPF中的ABR非常相似，同時維護Level-1和Level-2的LSDB分別用於計算Level-1路由和Level-2路由。

鄰居表：與OSPF鄰居表類似。

LSDB：保存LSP信息的表，LSP採用LSP ID（Link-State Packet ID，鏈路狀態標識）進行標識，LSP ID由「6byte的系統ID」「1byte的偽節點」「1byte的分片號」三部分組成。

系統ID：產生該LSP的IS-IS路由器的系統ID。

偽節點：對於普通的LSP，該欄位為0。對於偽節點LSP，該欄位為非0。

分片號：如果一個LSP過大，導致始發設備需要對其分片，那麼該設備通過為每一個LSP分片設置不同的分片號來對它們進行標識區分。同一個LSP的不同分片必須擁有相同的系統ID和偽節點ID。

IS-IS路由表：每台IS-IS設備基於自己的LSDB進行相應的演算法，計算出最優路由，存放於該表中。

IS-IS協議報文直接採用路由鏈路層封裝。

IIH（IS-IS Hello）：用於建立及維護IS-IS的鄰居關系。包含「Level-1 LAN IIH」「Level-2 LAN IIH」P2P IIH」。

LSP（Link-State Packet）：用於承載鏈路狀態信息，類似於OSPF的LSA。只不過LSA並非以獨立報文形式存在，必須使用LSU報文來承載，而LSP是一種獨立的PDU。

CSNP（Complete Sequence Number PDU，完全序列號報文）：設備中發送的CSNP包含該設備LSDB中所有的LSP摘要。主要用於確保LSDB同步。

PSNP（Partial Sequence Number PDU，部分序列號報文）：該報文只包含部分LSP的信息摘要。主要用於請求LSP更新。

TLV（Type-Length-Value，類型-長度-值）：包含在IS-IS PDU中，類似於OSPF中Type-1 LSA的「鏈路類型」「鏈路ID」「鏈路數據」。

LSP：包含「PDU長度」「剩餘生存時間」「LSP標識符」「序列號」「校驗和」「P」「ATT」「OL」「IS類型」欄位。

PDU長度（PDU Length）：指示該PDU的總長度。

剩餘生存時間（Remaining Lifetime）：指示該LSP的剩餘存活時間。

LSP標識符（LSP ID）：由「系統ID」「偽節點ID」「分片號」三部分組成。

序列號（Sequence Number）：該LSP的序列號，主要用於區分LSP新舊。

校驗和（Checksum）：校驗和。

P（Partition Repair）：如果設備支持區域劃分修特性，則其產生的LSP中該比特位將被設置為1。

ATT（Attached bits）：即關聯位。包含四個比特位，分別對應四種度量值類型。

OL（Overload bit）：即過載位，通常情況下，設備產生的LSP中該比特位被設置為0，如果設置為1，則表示該設備已經「過載」，而收到該LSP的其他IS-IS設備在進行路由計算時，只會計算到達該LSP始發設備的直連路由，而不會計算穿越該設備、到達遠端目的網路路由。

IS類型（IS Type）：用於指示產生該LSP的路由是Level-1還是Level-2。該欄位用二進製表示，01為Level-1，11為Level-2。

IS-IS支持兩種網路類型：Broadcast（廣播）及P2P（Point-to-Point，點對點）。當設備的介面激活IS-IS後，IS-IS會自動根據該介面的數據鏈路層封裝決定該介面的IS-IS網路類型。

Broadcast網路類型：

1.在Broadcast網路中，IS-IS會進行DIS的選舉，DIS是一個與OSPF中的DR非常類似的概念。

2.IS-IS在Broadcast類型的介面上使用兩種IIH PDU，他們分別是Level-1 LAN IIH和Level-2 LAN IIH。

3.在Broadcast類型的網路中，DIS會周期性地泛洪CSNP，以確保網路中的IS-IS設備擁有一致的LSDB。CSNP中包含該DIS的LSDB中所有LSP的摘要信息。CSNP使用LSP條目TLV來承載這些LSP摘要。同一個Broadcast網路中的其他IS-IS設備收到該CSNP後，將其中包含的LSP摘要與本地LSDB進行對比，如果發現兩者一致，則忽略該CSNP；如果發現本地LSDB中缺少了某條或某些LSP，則向DIS發送PSNP來請求這些LSP的完整信息。而後者收到該PSNP後，從該PSNP的LSP條目TLV中解析出被請求的LSP，然後將相應的LSP發送給對方。收到該LSP的一方將該LSP更新到自己的LSDB中，並且無需向LSP發送方進行確認。

P2P網路類型：

1.IS-IS在P2P網路中無需選舉DIS。

2.IS-IS在P2P網路中使用P2P IIH發現及維護IS-IS鄰居關系。預設時，Hello報文的發送時間間隔為10S。

3.在P2P網路中，當IS-IS設備之間完成鄰居關系建立後，便開始交互LSP。設備從鄰居收到LSP後，需使用PSNP進行確認，以便告知對方自己已經收到了該LSP。如果一段時間後，對方沒有收到用於確認的PSNP，則它會對LSP進行重傳。另外，CSNP只在鄰居關系建立完成後，雙方進行一次交互，此後不會周期性地發送。

當IS-IS在Broadcast類型的介面上運行時，它會在該介面所連接的LAN中選舉DIS（Designated Intermediate System，指定中間系統）。DIS是一個與OSPF的DR相似的概念，它的主要作用在LAN中虛擬 出一個偽節點（Pseudonodes），並產生偽節點LSP。

偽節點並非一台真是的物理設備，它是DIS所產生的一台虛擬設備。如果IS-IS沒有引入偽節點概念，那麼接入同一個LAN中的每台IS-IS設備都需要在其泛洪的LSP中描述在該LAN中與自己建立鄰居關系的所有其他IS-IS設備，當這些設備數量特別多時，每台設備所產生的LSP的體積勢必較大。而引入了偽節點後，設備僅需在其泛洪的LSP中描述自己與偽節點的鄰居關系即可，無需再描述自己與其他非偽節點的鄰居關系。偽節點LSP用於描述偽節點與LAN中所有設備（包括DIS）的鄰居關系，從而區域內的其他IS-IS設備能夠根據偽節點LSP計算出該LAN內拓撲。DIS負責產生偽節點LSP。

為了確保LSDB的同步，DIS會在LAN內周期性地泛洪CSNP，LAN中的其他設備收到該CSNP後，會執行一致性檢查，以確保本地LSDB與DIS同步。預設情況下，DIS周期性發送CSNP的時間間隔為10S。

DIS選舉：

1.介面DIS優先順序最高的設備成為該LAN的DIS。DIS優先順序的值越大，則優先順序越高。

2.如果DIS優先順序相等，則介面MAC地址最大的設備將成為該LAN的DIS。

注意：

1.在一個LAN中部署IS-IS時，接入該LAN的所有路由器均與DIS以及其他非DIS路由器建立鄰居關系。DIS設計並沒有減少LAN中的鄰居關系數量。

2.在一個LAN中，Level-1及Level-2的DIS助理選舉，互不幹擾。

3.IS-IS沒有定義備份DIS，當DIS發生故障時，立即啟動新的DIS選舉過程。

4.DIS具備可搶占性。

假設RA和RB為兩台Level-1路由器。同處於一個LAN中。（在Broadcast類型中建立鄰居關系）

1.RA在直連介面上周期性發送Level-1 LAN IIH，這些PDU以組播的形式發送，該Level-1 LAN IIH中記錄了R1的系統ID，此外還包含多個TLV，其中區域地址TLV記錄了R1的區域ID。

2.RB在直連介面上收到了R1發送的Lelel-1 LAN IIH，它會針對PDU中的相關內容進行檢查（例如檢查對方是否與自己處於相同的區域），檢查通過後，RB在IS-IS鄰居表中將RA的狀態設置為Initial（初始化），並在自己的直連介面發送的Level-1 LAN IIH中增加IS鄰居TLV，在該TLV中寫入RA的介面的MAC地址，用於告知RA：「我發現你了」。

3.RA收到Level-1 LAN IIH後，在其IS-IS鄰居表中將R2的狀態設置為UP，然後在自己的介面發送的Level-1 LAN IIH中增加IS鄰居TLV，並在該TLV中寫入RB的介面的MAC地址。

4.RB收到IIH後，在其IS-IS鄰居表中將RA的狀態設置為UP。至此，兩台路由器的IS-IS鄰居關系就建立起來了。

鄰居關系建立起來後，RA與RB仍然會周期性交互IIH，LSP的交互及LSDB同步過程也將在鄰居關系建立起來之後進行。此外，在鄰居關系建立過程中，DIS也會被選舉產生。LSDB同步後，DIS會周期性地在該Broadcast網路中泛洪CSNP。

在P2P網路中的鄰居關系建立過程（兩次握手）

使用兩次握手建立IS-IS鄰居關系，那麼鄰居關系的建立過程是不存在確認機制的，只要設備在其介面上收到P2P IIH，並且對PDU中的內容通過檢查後，便單方面將該鄰居的狀態視為UP，這顯然是不可靠的，因為即使雙方的互聯鏈路存在單通故障，也依然會有一方認為鄰居關系已經建立，此時網路就必然會出現問題。

在P2P網路中的鄰居關系建立過程（三次握手）

三次握手時IS-IS支持的一種更加可靠的鄰居建立方式，設備將在P2P IIH中增加一個特殊的TLV-P2P三向鄰接TLV，用於實現三次握手機制。

假設有R1和R2兩台路由器通過P2P鏈路連接。

1.R1開始在介面發送P2P IIH，在該IIH中包含R1的系統ID，區域ID等信息，此外還有一個關鍵的P2P三向鄰接TLV，由於此時R1還沒有在該介面上收到任何有效的P2P IIH，也沒有發現任何鄰居，因此它將該TLV中的鄰接狀態設置為Down。

2.R2將在其介面上收到R1發送的P2P IIH，它會針對該PDU中的相關內容進行檢查，檢查通過後，R2將在其IS-IS鄰居表中將R1的狀態設置為Initial，並在從自己介面發送的P2P IIH的P2P三向鄰接TlV中，將鄰接狀態設置為Initializing（初始化中），並且在該TLV的鄰居系統ID欄位中寫入R1的系統ID。

3.R1收到該IIH後，發現在該PDU中，P2P三向鄰接TLV的鄰接狀態為Initializing，且鄰居系統ID欄位填寫的是自己的系統ID，於是它認為自己與鄰居R2完成了二次握手過程。接下來，它在自己發送的P2P IIH的P2P三向鄰接TLV中，將鄰接狀態設置為UP，然後在該TLV的鄰居系統ID欄位中寫入R2的系統ID。

4.R2收到R1的IIH後，在該PDU的P2P三向鄰接TLV中發現鄰接狀態為UP，並且鄰居系統ID欄位填寫的是自己的系統ID，於是它認為自己與鄰居R1完成了三次握手過程，便在IS-IS鄰居表中，將該鄰居的狀態設置為UP。接下來，它在自己發送的P2P IIH的P2P三向鄰接TLV中，將鄰接狀態設置為UP，然後在鄰居系統ID欄位中寫入R1的系統ID。

5.R1收到R2的IIH後，也認為自己與對方完成了三次握手，便在IS-IS鄰居表中，將該鄰居的狀態設置為UP。至此，R1與R2的鄰居關系就建立起來了。

在華為路由器上，IS-IS在P2P類型的介面上預設採用三次握手方式建立鄰接關系。

一、建立IS-IS鄰居關系的兩條設備必須是同一個Level的設備。具體要求如下

1.Level-1路由器只能與相同區域的Level-1或者Level-1-2路由器建立Level-1鄰居關系；

2.Level-2路由器可以與Level-2或Level-1-2路由器建立Level-2鄰居關系；此時該Level-2路由器可以與鄰居路由器在同一區域，也可以在不同區域。

3.Level-1路由器不能與Level-2路由器建立鄰居關系。

二、兩台直連設備如需建立Level-1鄰居關系，則兩者的區域ID必須相同。

三、建立IS-IS鄰居關系的兩台IS-IS設備，直連介面需使用相同的網路類型。

協議特性：

路由滲透

路由匯總

Slient-Interface

介面認證