ISIS
ISIS是一个分级的链接状态路由协议,基于DECnet PhaseV 路由算法。
ISIS可以在不同的子网上操作,包括广播型的LAN、WAN和点到点链路。
ISIS是一个链接状态协议,实际上与OSPF非常相似,它也使用Hello协议寻找毗邻节点,使用一个传播协议发送链接信息。ISIS消息使用序列号,但它只是一个简单的加法计数器。
当计数器计到最大值时,一个ISIS路由器没有别的选择,只能伪造一个错误触发对所有旧信息的刷新。然而,因为序列号有3 2 比特长,使得到达最大值之前有很大的序列号空间,所以这不是什么问题。
但是,至少存在两个技术问题:ISIS使用一个小的度量值(6 比特),严重限制了能与它进行转换的信息;而且链接状态也只有8 比特长,路由器能通告的记录只有256个。
一个非技术问题是ISIS受OSI约束,使得与OSPF相比它的发展比较缓慢。这个限制的原因是由于SPF的要求;但现在的Wide-metric使这个范围变成24位的扩展解决了这个问题。
中间系统到中间系统,它是为OSI所设计的。
管理距离:115 协议号:ISIS不存在协议号,ISIS不在TCP/IP的协议集中。
IS-IS路由协议中的路由信
1、Level-0 :存在于ES与IS之间。
2、Level-1 :存在于同一区域内的多台路由器之间,用于实现区域内路由。
3、Level-2 :存在于同一域内的多台路由器之间,用于实现域内路由。
4、Level-3 :存在于不同的域之间。
IS-IS与OSPF的区别
不同协议 IS-IS OSPF
1 区域分界点在链路之上 区域分界点在路由器之上
2 没有骨干区域。 在多区域的环境下要有骨干区域,且要求所有非骨干区域与骨干区域直接相连。
3 每个路由器在区域内只发送一个LSA数据包,LSA数据包较多
NSAP(Network Service Access Point)
等同于IP地址+端口号,它可以标明三层地址,也可以标明二层的地址。
NSAP(Network Service Access Point)地址格式
IDP(区域) DSP(区域服务标识)
AFI(1字节) IDI(2字节) HODSO(0-10字节) SID(6字节) HSEL(1字节)
一共是8~20字节。
NET(Network Entity Title)网络实体标识
AFI=39表示ISO数据国家代码。
AFI=47表示ISO国际代码指定
NET地址必须以00结尾
例子:NSAP=47.0001.aaaa.bbbb.cccc.00
IS-IS: Area = 47.0001, System ID = aaaa.bbbb.cccc, NSEL = 00
ISO-IGRP: Domain = 47 Area = 0001, System ID = aaaa.bbbb.cccc, NSEL = 00
IS-IS定址规则
1、位于同一区域内的路由器Area ID必须相同。
2、ES只能与具有相同Area ID的IS进行通讯。
3、同一区域内的Level-1 IS为了彼此区分必须有惟一的System ID。(建议整个域内所有IS都有惟一的System ID)
4、整个域内所有Level-2 IS为了彼此区分必须有惟一的System ID。
5、包交换网络中,虚电路号或DLCI号码经常加在System ID的后面构成LAN ID,这主要是为了防止同时属于多个Area的IS在不同的Area中有相同的System ID。
6、如果系统检测到System ID重复,将会报告以下错误:
IS-IS: possible duplicate system ID <sys_id> detected
IS-IS PDU-Protocol Data Unit(IS-IS路由协议中的协议数据单元)
1、Hello PDU :用于建立和维护毗邻关系。
2、LSP,Link-state Packet,用于发布链路状态信息。
3、PSNP,Partial sequence number PDU,用于确认和请求链路状态信息。
4、、CSNP,Complete sequence number PDU,用于发布完整链路状态数据库。
IS-IS路由协议中的网络类型
1、 广播网络
2、 点对点网络
Link-state Packet内容
1、 LSP的类型和长度 。
2、 LSP的ID和序列号,sequence number用于判断信息的新旧,路由器重启动时初始化为1。这个序列号不能防止Overflow,共四个字节,在1LSP/sec的情况可用120年,但不能防止DoS攻击,可采用IS身份验证的方法解决。(记得OSPF中也用这个东西吧?)
3、 生存期,缺省的初始值为1200,减到0的信息要从拓扑表中删除。
4、 IS邻居和ES邻居列表
5、 验证口令
6、 传递的IP子网信息(用于集成的IS-IS)
IS-IS路由器角色和信息交换
1、 L1,Level 1,只负责区域内路由,类似于OSPF的内部非骨干路由器。只能通告给L1和L1/L2。
2、 2、L2,Level 2,只负责区域间路由,类似于OSPF的骨干路由器。L2和L1/L2。
3、L1/L2,Level 1-2,同时负责区域内和区域间路由,类似于OSPF的ABR。包含两个独立的Level 1 和Level 2数据库。但它不向L1路由器通告L2路由,所以L1路由器不会学到区域外的路由,这有点像OSPF的完全末节区域。
次优路径
在有两个ABR时会出现次优路径。
┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄┄
伊西斯 Isis (Auset)
象征符号:王冠、鸢、蝎子、sistrum、tiet
信奉中心:Heliopolis
伊西斯(Isis)古埃及守护死者的女神,亦为生命与健康之神。是奥塞里斯(Osiris)的妹妹,也是她的妻子,是努特(Nut,天空女神)和格伯(Geb,大地之神)的女儿,荷鲁斯(Horus)的母亲。赛思(Seth,谋杀奥塞里斯的凶手)和娜芙提斯(Nephthys,城堡之神)也是她的兄妹。
伊西斯被描绘成头戴秃鹰装饰并长有羊角(有时在其羊角下还写有她名字的符号),双角之间还有太阳光盘的形象。偶尔,她也会戴着有羽毛的南北双王冠,或一对公羊角装饰。当伊西斯被描绘成一位普通的女人而非女神形象时,她则佩戴普通头饰,但点缀有蛇形标志。
金字塔的铭文上记载有,当这位奥塞里斯的王后还在帮助她的丈夫辅政的时候,就已经预知到她的丈夫将要被谋害。奥塞里斯被谋杀后,伊西斯不屈不挠的寻找着丈夫的遗骸,她找遍了奥塞里斯可能被埋葬或被抛尸的地方。终于,她通过自己的法术使奥塞里斯复活,并怀孕生下了他们的儿子荷鲁斯。
伊西斯是神与人之间的使者,起着至关重要的作用。法老王被视为是她的儿子,人间的荷鲁斯神。金字塔上的铭文镌刻着法老王吸吮伊西斯的乳汁的字样,那里有很多伊西斯怀抱荷鲁斯的雕塑和壁画,风格和形象也随着法老的交替而改变。伊西斯在荷鲁斯年幼的时候一直保护他,以防他受到那位一直想斩草除根的舅舅同时也是叔父的赛思的谋害,因为赛思一直害怕长大成人后的荷鲁斯来报杀父之仇。
在死亡之书中,伊西斯被看作是生命的赋予者和死者食物的供给者,她也是审判死者的神只之一。她的另一项任务是,保护伊姆赛特(Imsety),他是荷鲁斯的四个儿子之一,专门负责看管死者的肝脏。
伊西斯是一位伟大的魔法师,以擅长使用法术闻名。例如,她创造了眼镜蛇,并利用蛇的毒液来迫使拉神说出自己秘密的名字。
在埃及史上,伊西斯一直是最伟大的女神。她是最爱助人的女神,并且是以爱拥抱万物的母亲。伊西斯还是贤妻良母的最佳典范,因此埃及人最尊崇她。
她的崇拜范围遍布整个埃及,最远到达英国。古典作家将她与珀尔塞福涅(Persephone,冥后)、特提斯(Tethys)、雅典娜(Athene)等相提并论,就象奥塞里斯与哈德斯(Hades,冥王)、酒神狄厄尼索斯(Dionysos)与其它地方的神等同视之一样。
她是圣母的原型,她所激起的崇拜为后来圣母玛丽亚(Virgin Mary)的出现铺平了道路事实上,基督徒将她的一些特质影射在圣母玛莉亚的身上,就像一位充满爱的、坚强的母亲,伊西斯的这些特质吸引了西方的人们也来崇仰她。伊西斯哺育荷鲁斯的形象,毫无疑问地,激发了许多圣母与圣婴画像的灵感。
古希腊神话中,伊西斯便是伊娥。她是珀拉斯戈斯王伊那科斯的女儿、宙斯的情人。被变成一头白色母牛,受到赫拉的虐待。在埃及恢复人形,为宙斯生下儿子厄帕福斯。厄帕福斯娶门菲斯为妻,生下女儿利彼亚;现今的利比亚就以她而得名。伊娥和厄帕福斯共同治理埃及,死后分别被尊为伊西斯神和阿庇斯神。