07、IS-IS管理标记

IS-IS管理标记

管理标记特性允许在IS-IS域中通过管理标记对IP地址前缀进行控制，可以达到简化管理。其用途包括控制不同级别和不同区域间的路由引入，以及在同一路由器上运行的IS-IS多实例。

图1 IS-IS组网示意图

如图1所示，RouterA需要与处于其他Level-1区域的RouterB、RouterC、RouterD相互通信，且为了保证信息安全，其他Level-1区域内的路由器不能收到RouterA发送的报文信息。首先，可以给RouterB、RouterC、RouterD使能了IS-IS的接口配置相同的管理标记值tag。然后在Area4的Level-1-2路由器做从Level-2到Level-1区域的路由渗透时，应用匹配指定的tag。这样就可以满足RouterA在与其他Level-1区域通信时，仅与RouterB、RouterC、RouterD进行通信。此时，在RouterA上形成的拓扑结构如图2所示。

图2 IS-IS管理标记应用示意图

管理标记值与某些属性相关联。当cost-style为wide、wide-compatible或compatible时，如果发布可达的IP地址前缀具有该属性，IS-IS会将管理标记加入到该前缀的IP可达信息TLV中。这样，管理标记就会随着前缀发布到整个路由域。