别再死记硬背！用华为eNSP图解ISIS的L1、L2和L1-2路由器到底有啥区别
华为eNSP实战：图解ISIS路由器的L1、L2与L1-2角色差异
第一次在eNSP里拖出三台路由器准备配ISIS时，我被L1、L2这些术语搞得晕头转向——为什么L1路由器看不到其他区域的路由？为什么L1-2路由器能同时出现在两个拓扑里？直到用Wireshark抓到真实的Hello报文，看到display isis peer里那些"Level-1"和"Level-2"的状态标记，才真正理解ISIS分层的精妙设计。本文将用华为eNSP构建多区域实验环境，通过抓包分析和命令行验证，带你穿透抽象概念，掌握不同级别路由器的行为差异。
1. ISIS分层架构的本质
ISIS协议最显著的特征是其两级分层结构，这种设计源于早期OSI七层模型的时代背景。与OSPF通过Area 0定义骨干区域不同，ISIS的层级划分更像俄罗斯套娃——L2路由器自动形成逻辑骨干，而L1-2路由器则是连接两个世界的"双语翻译"。
核心层级对比：
| 路由器类型 | 作用范围 | 类比角色 | 数据库维护范围 |
|---|---|---|---|
| L1 | 单一区域内部 | 城市出租车司机 | 仅本区域拓扑信息 |
| L2 | 区域间骨干 | 跨省高速公路 | 全区域间路由信息 |
| L1-2 | 区域边界 | 机场换乘中心 | 同时维护L1和L2数据库 |
在华为设备上查看路由器级别配置：
[R1]display current-configuration | include is-level is-level level-1实验中发现一个关键特性：ISIS的区域边界在链路上而非路由器上。这意味着同一台路由器的不同接口可以属于不同层级，这种设计使得网络拓扑更加灵活。当我们在eNSP中用display isis interface命令时，会看到类似这样的输出：
Interface Circuit ID State Level Cost PRI Adjacency GE0/0/0 0000.0000.0001 Up L1/L2 10 64 2 Loop0 0000.0000.0001 Up - 0 64 -注意：华为设备默认接口metric值为10，这与Cisco的10Gbps链路默认metric=2不同，跨厂商组网时需要特别注意
2. 邻居建立机制深度解析
通过eNSP的模拟抓包功能，我们捕获到ISIS Hello报文中的关键字段。下图展示了L1和L2路由器在相同区域与不同区域时的邻居建立规则：
同一区域内的邻居关系矩阵：
- ✅ L1 ↔ L1 (共享区域拓扑)
- ✅ L1 ↔ L1-2 (L1-2会降级响应)
- ❌ L1 ↔ L2 (语言不通)
- ✅ L2 ↔ L2 (骨干网络对等体)
- ✅ L2 ↔ L1-2 (骨干网络扩展)
跨区域时的特殊规则：
- L1路由器永远看不到其他区域的路由，就像被关在小区里的快递员
- L2路由器天然具备"跨省通行证"，但需要L1-2路由器提供区域路由摘要
验证邻居状态的实用命令：
<R2>display isis peer Peer information for ISIS(1) System ID Interface Circuit ID State HoldTime Type PRI 0000.0001 GE0/0/0 0000.0000.0001 Up 27s L1 64 0000.0003 GE0/0/1 0000.0000.0002 Up 23s L2 64这个输出清晰地展示了R2同时与L1和L2路由器建立了不同类型的邻接关系。在故障排查时，如果发现预期的邻居没有建立，首先应该检查双方接口的层级配置是否匹配。
3. 实战配置：多区域拓扑搭建
让我们在eNSP中构建一个典型的三区域拓扑：
[区域49.0001]R1(L1) ↔ R2(L1-2) ↔ R3(L2) ↔ R4(L1-2) ↔ [区域49.0002]R5(L1)关键配置步骤分解：
NSAP地址规划技巧：
- 将环回口IP 192.168.1.1转换为NSAP格式：
# Python转换示例 ip = "192.168.1.1" parts = [f"{int(x):03d}" for x in ip.split(".")] # ['192', '168', '001', '001'] nsap = "49.0010." + "".join(parts[:2]) + "." + "".join(parts[2:]) + ".00" print(nsap) # 输出：49.0010.192168.001001.00层级配置要点：
- 纯L1路由器只需维护本区域路由：
[R1]isis 1 [R1-isis-1]is-level level-1 [R1-isis-1]network-entity 49.0001.1921.6800.1001.00- L1-2路由器需要特殊注意：
[R2]isis 1 [R2-isis-1]is-level level-1-2 [R2-isis-1]import-route isis level-2 into level-1 # 关键！将L2路由泄漏到L1验证命令组合拳：
- 查看链路状态数据库差异：
display isis lsdb level-1 verbose # L1数据库 display isis lsdb level-2 verbose # L2数据库- 路由渗透效果检查：
display ip routing-table protocol isis
4. 典型故障排查案例
去年帮客户部署ISIS网络时遇到一个经典问题：L1-2路由器无法将区域间路由传递给L1路由器。通过eNSP还原现场后，发现是忘记配置路由泄漏：
错误现象：
- R1(L1)的路由表缺少R5所在网段
display isis peer显示邻接关系正常
排查过程：
在R2(L1-2)上检查L2数据库：
<R2>display isis lsdb level-2确认包含49.0002区域的路由
检查路由泄漏配置：
<R2>display current-configuration | include import-route发现缺少
import-route isis level-2 into level-1添加配置后立即生效：
[R2-isis-1]import-route isis level-2 into level-1
经验总结：
- 使用
debugging isis adjacency跟踪邻居建立过程 - L1-2路由器的路由泄漏是手动配置的，不像OSPF自动传播
- 跨区域通信必须确保至少有一条连续的L2路径
在eNSP实验中发现，ISIS对网络变化的收敛速度极快，这得益于其精简的报文结构和高效的SPF计算。通过reset isis all命令模拟网络震荡时，用秒表计时发现通常能在1秒内完成收敛——这个特性使ISIS在金融等对网络稳定性要求极高的场景中备受青睐。