路由器网络运维

A. 网络运维工程师岗位的基本职责概述

网络运维工程师需要能够熟练定位和解决出现的和电脑方面软硬件故障。下面是我为您精心整理的网络运维工程师岗位的基本职责概述。

网络运维工程师岗位的基本职责概述1

职责：

1、负责公司内部的网络管理、确保网络安全顺畅;

2、负责公司服务器、路由器、防火墙、交换机等设备的管理，以及网络平台的运行监控和维护;

3、负责公司监控设备、办公设备、网络设备、网络线路、电话系统、计算机软硬件的管理维护;

4、负责公司固定资产管理包括电脑硬件、电脑周边、打印机、复印机、电视机等，员工座位、电脑等办公设备分配与管理。

5、处理公司办公软件和 操作系统 的故障与使用的问题。

任职要求：

1、计算机或IT相关专业，大专或以上学历 (有工作 经验 可以放宽);

2、熟悉路由器，交换机、防火墙的网络设备的设置与管理;

3、熟悉windows系统，对windows系统运行有深刻了解，能处理各种常见系统故障;

4、熟悉计算机软硬件，能快速判断故障原因并处理;

5、学习能力强，较好的沟通和协作能力，有责任心，具备良好的服务意识;

6、2年以上网络管理工作经验以及熟悉电商行业优先考虑;

网络运维工程师岗位的基本职责概述2

职责：

1、负责公司硬件设备、网络的日常管理维护，包括PC、打印机、网络设备、服务器设备等;

2、负责生产环境以及测试环境的应用部署、日常维护、数据备份、安全加固和性能优化;

3、负责监控所有服务器的日常运行状态，及时发现并解决故障;

4、负责公司支撑系统的日常变更操作及变更管理。

任职资格：

1、大学专科及以上学历，计算机、电子信息相关专业，2年以上运维经验; ;

2、熟练Linux操作系统的自动化部署、维护、故障排查;

3、熟悉主流数据库系统安装与维护，故障排查及优化;

4、熟悉Linux系统高可用集群的部署及原理(nginx、Haproxy以及keepalived、heartbeat/corosync等);

5、熟悉阿里云服务器架构尤佳;

6、熟悉Linux系统下Redis、MongoDB、MySQL/MariaDB、DNS、Nginx/Tengine、Tomcat等服务的配置尤佳。

网络运维工程师岗位的基本职责概述3

职责：

1、负责客户信息中心机房服务器、存储、基础运行环境、网络系统、硬件设备、应用系统等的日常监控、运行维护工作;

2、负责客户视频会议系统的日常会议保障，故障处理工作;

3、负责客户视频监控系统的日常维护和故障处理工作

4、负责客户交办的其他力所能及的工作;

任职要求：

1、专科及以上学历，计算机应用及相关专业，2年以上工作经验

2、熟悉Oracle、MySQL常见数据库的安装和维护

3、了解HP/IBM/ORACLE小型机、X86服务器设备的基本构架，能够通过观察、诊断发现设备故障源;

4、熟悉网络基本工作原理，能够处理一般的网络故障。

5、熟悉视频会议系统，能够独立排查视频会议系统故障，熟悉视频监控安装、调试;

6、熟悉打印机、复印机、网络设备等的安装、调试及故障判断与处理;

7、具备一定的系统调试与排错能力，良好的文档编写能力; 8、具有较强的责任心、上进心和工作执行力,有团队合作精神与较高的工作热情。

网络运维工程师岗位的基本职责概述4

1、负责机房网络、交换机的日常维护巡检;

2、确保机房网络稳定，协助制定相应的巡检计划;

3、安装、调试、维护、监控、升级、日志备份、故障、安全等日常管理工作;

4、保证网络设备及服务器的稳定运行;

5、负责协助客户进行现场资产管理

6、线上、线下设备(包含配件或者备件)的统计与登记;

7、确保机房资产安全;

8、满足相关运维服务的工作要求;

9、对日常问题及突发事件的及时响应反馈并解决跟进故障处理。

网络运维工程师岗位的基本职责概述5

职责

1、负责网络组网规划、前期设备选型，后期对服务器、主机、应用系统的日常监控和维护，保障服务器、主机和应用正常、稳定的运行;

2、掌握常用交换机和路由器配置，熟悉网络协议和网络故障排查;

3、熟练配置和使用Windowsserver系列和Linux操作系统，能独立完成常见的服务器搭建配置和排障;

4、驻客户现场，负责网络与安全设施运维工作，撰写相关 报告 。

任职资格

1、大专或以上学历，计算机或相关专业 毕业 ，有服务器维护1年以上相关工作经验者优先考虑;

2、熟悉windows2003、windows2008、linux等各种操作系统;熟练掌握相关 网络技术 、TCP/IP协议、路由与交换技术等，以及各种主流(CISCO、华为)交换机和路由器等设备的安装配置，具有CCNA或CCNP认证优先;

3、熟悉windows2003、windows2008、linux操作系统，熟悉iis、apache、mssql、mysql、ftp等相关服务的架设与排障;

4、热爱运维工作，有良好的学习、沟通和领悟能力;

5、勇于接受挑战，有较强的工作责任心。

相关 文章 ：

1. 网络运维工程师的基本职责说明

2. 运维工程师的具体职责概述

3. 初级运维工程师的职责概述

4. 网络管理员岗位职责

5. 网络安全员的岗位职责

B. 网络运维主要是做什么的

网络运维就是传说中的网络工程师，运营维护it基础架构中跟网络相关的网络设备。

不同的企业对这个岗位的工作范围规定会不太一样。

大部分只涉及维护范围内的网络设备，比如路由器、交换机、防火墙的数据配置以及故障处理。有可能还有网络规划。基本上随便学学ccnp就可以胜任。

有些企业还会把服务器甚至办公电脑、打印机之类的也让网络运维兼任。

模块化：

系统模型可以很好的理解网络环境，即使很复杂的环境，也可以进行详细的分析。系统模型的核心用来描述设备的基础信息，系统模型是基于对象的，可以通过继承对象对模型进行扩展。

自动发现：

使用自动发现来应对复杂环境。在自动发现过程中，系统会访问现有环境下所有的监控设备，从而获取设备信息。

标准化：

由于从不同平台通过不同协议采集信息，造成可用数据格式繁多。标准化所收集的数据，使从不同系统中收集到的数据也可以正确的比较。

无代理数据收集：

依靠无代理数据收集来采集数据。通过不同协议（包括SNMP, SSH, Telnet和WMI）与设备通信来减少对被监控系统的影响。

C. 网络维护主要做什么

网络维护一般要做：

1 硬件清洗，经常清扫硬件，保持硬件清洁，有效保护硬盘等易损硬件，延长计算机寿命。

2 提供系统升级方案 ,网络的实施服务；

3 硬件安装、调试、养护及故障的检测、排除服务；

4 网络服务器的安装、调试及服务。

5 维修计算机硬件，恢复计算机系统，计算机网络维护、调试，计算机技术咨询，系统集成等，局域网搭建。

网络维护是一种日常维护，包括网络设备管理(如计算机，服务器)、操作系统维护(系统打补丁，系统升级)、网络安全(病毒防范)等。

在网络正常运行的情况下，对网络基础设施的管理主要包括，确保网络传输的正常，掌握公司或者网吧主干设备的配置及配置参数变更情况，备份各个设备的配置文件。

知识：对基础系统软件（如WINDOWS XP）和应用软件（如OFFICE）熟练掌握，特别是如打印机的服务调用及注册表修改和一些常用的网络测试命令（如PING）。

工具：

1 网络测线仪：能手牌CB0040，可以测试网络RJ45和电话RJ11接口，确认线路通断状态。

2 网络寻线仪：SM-868TS型，可以快速在机房寻找到对应的终端线路，网络和电话都可用。

3 电脑主板故障多功能检测卡：MKQCP6A奇冠诊断卡三合一6位电脑故障检测卡，可根据显示指示数字，找出对应的电脑故障。

4 万用表：MF-47万用表(南京电表厂出品)，优点便宜，性价比高，缺点功能不多。可测试视频、音响线路的通断情况。

5 电烙铁：这个牌子你自己当地选择，做视音频头时候要用到，焊锡用。

(3)路由器网络运维扩展阅读：

网络应用系统的管理主要是针对为公司或网吧提供服务的功能服务器的管理。这些服务器主要包括：代理服务器、游戏服务器、文件服务器、ERP服务器、E-MAIL服务器等。要熟悉服务器的硬件和软件配置，并对软件配置进行备份。

公司要对ERP进行正常运行管理，防止出错，E-MAIL进行监控，保证公司正常通信业务等，网吧要对游戏软件、音频和视频文件进行时常的更新，以满足用户的要求。

网络安全管理应该说是网络管理中难度比较高，而且很令管理员头疼的。因为用户可能会访问各类网站，并且安全意识比较淡薄，所以感染到病毒是再所难免的。一旦有一台机器感染，那么就会起连锁反应，致使整个网络陷入瘫痪。

所以，一定要防患于未然，为服务器设置好防火墙，对系统进行安全漏洞扫描，安装杀毒软件，并且要使病毒库是最新的，还要定期的进行病毒扫描。

D. 网络运维，一般要掌握哪些知识，我对这方面很感兴趣．朋友们给点建议吧

常用路由交换机的配置，kvm，IPS，IDS，防火墙，VPN，UTM这些常用设备要熟悉，对于常用的操作系统如linux命令也要熟悉，windows域管理也要了解，各种数据库的操作等，要学的东西非常多，希望能帮到你。

做为一名运维工程师需要什么样的技能及素质呢?

首先说说技能吧，如大家上面所看到，运维是一个集多IT工种技能与一身的岗位，对系统->网络 ->存储->协议->需求->开发->测试->安全等各环节都需要了解一些，但对于某些环节需熟悉甚至精通，如系统 (基本操作系统的熟悉使用,*nix,windows..)、协议、开发(日常很重要的工作是自动运维化相关开发、大规模集群工具开发、管理）、通用应用 （如lvs、ha、web server、db、中间件、存储等。。。）、网络（至少要对应用所处网络环境非常了解）；

技能方面总结以下几点：
1、开发能力，这点非常重要，因为运维工具都需要自已开发，开发语言：c/c++（必备其中之一）、perl、python、php（其中之一）、shell（awk,sed,expect....等），需要有过实际开发经验，否则工作会非常痛苦
2、通用应用方面需要了解：操作系统（目前国内主要是linux、bsd）、webserver相关 (highttp,apahe,php,tomcat,java。。。)、数据库(mysql,oralce)、其它杂七八拉的东东。。。系统优化，高可 靠性。。。这些只是加分项，不需必备，可以边工作边慢慢学，这些东西都不难。当然在运维中，有些是有分工偏重点不一样。如可能有专门的运维dba
3、系统、网络、安全等需要有所了解，至少知道其原理

个人素质方面：
1、沟通能力、团队协作：运维工作跨部门、跨工种工作很多，需善于沟通、并且团队协作能力要强；这应该是现代企业的基本素质要求了，不多说了。。。
2、工作中需胆大心细 ：胆大才能创新、不走寻常路，特别对于运维这种新的工种，更需创新才能促进发展；心细，运维工程师是网站admin,最高线上权限者，一不小心就会遗憾终生或打入十八层地狱。。。
3、主动性、执行力、精力旺盛、抗压能力强：由于IT行业的特性，变化快；往往计划赶不上变化，运维工作就更突出了，比如国内各大公司服务器往往是全国各地， 哪里便宜性价比高，就那往搬，进行大规模服务迁移（牵扯的服务器成百上千台），这是一个非常头痛的问题；往往时间非常紧迫，如限1周内完成，要命~~~， 这种情况下，运维工程师的主动性及执行力就有很高的要求了：计划、方案、服务无缝迁移、机器搬迁上架、环境准备、安全评估、性能评估、基建、各关联部门扯 皮。。。。。7X24小紧急事故响应等。
4、其它就是一些基本素质了：头脑要灵光、逻辑思维能力强、为人谦虚稳重、亲和力、乐于助人、有大局观
5、最后一点，做网站运维需要有探索创新精神，通过创新型思维解决现实中的问题，因为这是一个处于幼年的职业（国外也一样，但比国内起步早点），没有成熟体系或方法论可以借鉴，只能靠大家自已摸索努力

E. 《笔记》关于网络运维那些事---（IS-IS路由协议）

IS-IS（Intermediate System to Intermediate System，中间系统到中间系统）是一种链路状态路由协议，在服务提供商网络中被广泛应用。

ISO（International Organization for Standardization，国际标准化组织）

IS（Intermediate System，中间系统）：指的是OSI中的路由器。

IS-IS（Intermediate System to Intermediate System，中间系统到中间系统）：用于在IS之间实现动态路由信息交互的协议。

CLNP（Connection-Less Network Protocol，无连接网络协议）：这是OSI的无连接网络协议，它与TCP/IP中的IP协议的功能类似。

LSP（Link-State Packet，链路状态报文）：这是IS-IS用于描述链路状态信息的关键数据，类似OSPF的LSA。IS将网络中的LSP搜集后装载到自己的LSDB中，然后基于这些LSP进行路由计算。LSP分为两种：Level-1 LSP和Level-2 LSP。

度量值：IS-IS使用Cost作为路由度量值，Cost值越小，则路径越优。IS-IS接口的Cost在缺省情况下并不与接口的带宽相关（可手动配置接口自动计算Cost功能，也可手动指定Cost值），无论该接口带宽如何，缺省时旁判告其值为10。缺省时，IS-IS Cost类型为Narrow（窄），此时，其接口Cost的长度为6bit，取值范围为1~63；路由Cost的长度为10bit，取值范围为1~1023。可人为修改IS-IS Cost类型为Wide（宽），此时，其接口Cost长度为24bit。IS-IS路由器只能接收和发送Cost类型为同种类型的路由，所以需确保IS-IS域内所有的路由器配置一致的IS-IS Cost类型。

在TCP/IP协议栈中，IP地址用于标识网络中的设备，从而实现网络层寻址。

在OSI协议栈中，NSAP（Network Service Access Point，网路服务接入点）被视为CLNP地址，它是一种在OSI协议栈中定位资源的地址。

IP协议只用于标识设备，而并不标识该设备的上层协议类型或服务类型，而NSAP地址中除了包含用于标识设备的地址信息，还包含用于标识上层协议类型或服务类型的内容，因此，OSI中的NSAP地址类似于TCP/IP中的IP地址与TCP或UDP端口号的组合。

一个NSAP地址由IDP（Initial Domain Part，初始域部分）和DSP（Domain Sepcific Part，域指定部分）两部分构成运明，而IDP及DSP这两部分又可以进一步划分。IDP：包含“AFI”“IDI”。DSP：包含“DSP高位部分”“系统ID”“NSEL”。

AFI（Authority and Format Identifier，授权组织和格式标识符）：长度为1byte，用于标识地址分配机构。

IDI（Initial Domain Identifier，初始域标识符）：该字段用于标识域，其长度是可变的。

DSP高位部分（High Order DSP）：也就是DSP中的高比特位部分，其长度是可变的，它用于在一个域中进一步划分区域。

系统ID（System Identification）：用于在一个区域内标识某台设备。在华为设备中，长度固定为6byte，通常采用16进制格式呈现。在网络部署过程中，必须保证域内设备的系统ID的唯一性。

NSEL（NSAP-Selector）：长度为1byte，用于标识上层协议类型或服务类型。

NSAP的IDP及DSP高位部分加在一起被称为区域地址 ，地址长度是可变的。对于IS-IS而言，区域地址就是区域ID（Area Identification，区域标识符）。

NET（Network Entity Title，网络实体名称）是另外一种非常重要的地址，NET用于在网络层表示一台设备，可以简单看做NSEL为0x00的NSAP（即不标识任何上层协议冲燃或服务类型的NSAP）。在IS-IS中，系统ID相当于OSPF中的Router-ID。

NSAP地址结构：       AFI       +         IDI         +        DSP高位部分      +      系统ID      +      NSEL

对于IS-IS来说，其骨干网络并不像OSPF那样是一个唯一的、具体的区域，而是由一系列的Level-2及Level-1-2路由器所构成的范围。

对于IS-IS来说，两个区域的交界处并不在设备上，而是在链路上。

Level-1-2路由器作为Level-1区域与骨干网络之间的桥梁，将其通过Level-1区域内泛洪Level-1 

Level-1 路由器：是一种区域内部路由器，它只能与同属于一个区域的其他Level-1 路由器或同属于一个区域的Level-1-2 路由器建立IS-IS邻居关系，我们将这种邻居关系称为Level-1邻居关系。Level-1路由器无法与Level-2路由器形成邻居关系。Level-1路由器只维护Level-1的LSDB，它能够根据LSDB中所包含的链路状态信息计算出区域内的网络拓扑及到达区域内各网段的最优路由。Level路由器必须通过Level-1-2路由器接入IS-IS骨干网络从而访问其他区域。

Level-2路由器：Level-2路由器只能与Level-2路由器或Level-1-2路由器建立邻居关系，我们将这种邻居关系称为Level-2邻居关系。Level-2路由器只维护Level-2的LSDB。在一个典型的IS-IS网络中，Level-2路由器通常拥有整个IS-IS域的所有路由信息。

Level-1-2路由器：Level-1-2路由器是同时为Level-1和Level-2级别的路由器。与OSPF中的ABR非常相似，同时维护Level-1和Level-2的LSDB分别用于计算Level-1路由和Level-2路由。

邻居表：与OSPF邻居表类似。

LSDB：保存LSP信息的表，LSP采用LSP ID（Link-State Packet ID，链路状态标识）进行标识，LSP ID由“6byte的系统ID”“1byte的伪节点”“1byte的分片号”三部分组成。

系统ID：产生该LSP的IS-IS路由器的系统ID。

伪节点：对于普通的LSP，该字段为0。对于伪节点LSP，该字段为非0。

分片号：如果一个LSP过大，导致始发设备需要对其分片，那么该设备通过为每一个LSP分片设置不同的分片号来对它们进行标识区分。同一个LSP的不同分片必须拥有相同的系统ID和伪节点ID。

IS-IS路由表：每台IS-IS设备基于自己的LSDB进行相应的算法，计算出最优路由，存放于该表中。

IS-IS协议报文直接采用路由链路层封装。

IIH（IS-IS Hello）：用于建立及维护IS-IS的邻居关系。包含“Level-1 LAN IIH”“Level-2 LAN IIH”P2P IIH”。

LSP（Link-State Packet）：用于承载链路状态信息，类似于OSPF的LSA。只不过LSA并非以独立报文形式存在，必须使用LSU报文来承载，而LSP是一种独立的PDU。

CSNP（Complete Sequence Number PDU，完全序列号报文）：设备中发送的CSNP包含该设备LSDB中所有的LSP摘要。主要用于确保LSDB同步。

PSNP（Partial Sequence Number PDU，部分序列号报文）：该报文只包含部分LSP的信息摘要。主要用于请求LSP更新。

TLV（Type-Length-Value，类型-长度-值）：包含在IS-IS PDU中，类似于OSPF中Type-1 LSA的“链路类型”“链路ID”“链路数据”。

LSP：包含“PDU长度”“剩余生存时间”“LSP标识符”“序列号”“校验和”“P”“ATT”“OL”“IS类型”字段。

PDU长度（PDU Length）：指示该PDU的总长度。

剩余生存时间（Remaining Lifetime）：指示该LSP的剩余存活时间。

LSP标识符（LSP ID）：由“系统ID”“伪节点ID”“分片号”三部分组成。

序列号（Sequence Number）：该LSP的序列号，主要用于区分LSP新旧。

校验和（Checksum）：校验和。

P（Partition Repair）：如果设备支持区域划分修特性，则其产生的LSP中该比特位将被设置为1。

ATT（Attached bits）：即关联位。包含四个比特位，分别对应四种度量值类型。

OL（Overload bit）：即过载位，通常情况下，设备产生的LSP中该比特位被设置为0，如果设置为1，则表示该设备已经“过载”，而收到该LSP的其他IS-IS设备在进行路由计算时，只会计算到达该LSP始发设备的直连路由，而不会计算穿越该设备、到达远端目的网络路由。

IS类型（IS Type）：用于指示产生该LSP的路由是Level-1还是Level-2。该字段用二进制表示，01为Level-1，11为Level-2。

IS-IS支持两种网络类型：Broadcast（广播）及P2P（Point-to-Point，点对点）。当设备的接口激活IS-IS后，IS-IS会自动根据该接口的数据链路层封装决定该接口的IS-IS网络类型。

Broadcast网络类型：

1.在Broadcast网络中，IS-IS会进行DIS的选举，DIS是一个与OSPF中的DR非常类似的概念。

2.IS-IS在Broadcast类型的接口上使用两种IIH PDU，他们分别是Level-1 LAN IIH和Level-2 LAN IIH。

3.在Broadcast类型的网路中，DIS会周期性地泛洪CSNP，以确保网络中的IS-IS设备拥有一致的LSDB。CSNP中包含该DIS的LSDB中所有LSP的摘要信息。CSNP使用LSP条目TLV来承载这些LSP摘要。同一个Broadcast网络中的其他IS-IS设备收到该CSNP后，将其中包含的LSP摘要与本地LSDB进行对比，如果发现两者一致，则忽略该CSNP；如果发现本地LSDB中缺少了某条或某些LSP，则向DIS发送PSNP来请求这些LSP的完整信息。而后者收到该PSNP后，从该PSNP的LSP条目TLV中解析出被请求的LSP，然后将相应的LSP发送给对方。收到该LSP的一方将该LSP更新到自己的LSDB中，并且无需向LSP发送方进行确认。

P2P网络类型：

1.IS-IS在P2P网络中无需选举DIS。

2.IS-IS在P2P网络中使用P2P IIH发现及维护IS-IS邻居关系。缺省时，Hello报文的发送时间间隔为10S。

3.在P2P网络中，当IS-IS设备之间完成邻居关系建立后，便开始交互LSP。设备从邻居收到LSP后，需使用PSNP进行确认，以便告知对方自己已经收到了该LSP。如果一段时间后，对方没有收到用于确认的PSNP，则它会对LSP进行重传。另外，CSNP只在邻居关系建立完成后，双方进行一次交互，此后不会周期性地发送。

当IS-IS在Broadcast类型的接口上运行时，它会在该接口所连接的LAN中选举DIS（Designated Intermediate System，指定中间系统）。DIS是一个与OSPF的DR相似的概念，它的主要作用在LAN中虚拟 出一个伪节点（Pseudonodes），并产生伪节点LSP。

伪节点并非一台真是的物理设备，它是DIS所产生的一台虚拟设备。如果IS-IS没有引入伪节点概念，那么接入同一个LAN中的每台IS-IS设备都需要在其泛洪的LSP中描述在该LAN中与自己建立邻居关系的所有其他IS-IS设备，当这些设备数量特别多时，每台设备所产生的LSP的体积势必较大。而引入了伪节点后，设备仅需在其泛洪的LSP中描述自己与伪节点的邻居关系即可，无需再描述自己与其他非伪节点的邻居关系。伪节点LSP用于描述伪节点与LAN中所有设备（包括DIS）的邻居关系，从而区域内的其他IS-IS设备能够根据伪节点LSP计算出该LAN内拓扑。DIS负责产生伪节点LSP。

为了确保LSDB的同步，DIS会在LAN内周期性地泛洪CSNP，LAN中的其他设备收到该CSNP后，会执行一致性检查，以确保本地LSDB与DIS同步。缺省情况下，DIS周期性发送CSNP的时间间隔为10S。

DIS选举：

1.接口DIS优先级最高的设备成为该LAN的DIS。DIS优先级的值越大，则优先级越高。

2.如果DIS优先级相等，则接口MAC地址最大的设备将成为该LAN的DIS。

注意：

1.在一个LAN中部署IS-IS时，接入该LAN的所有路由器均与DIS以及其他非DIS路由器建立邻居关系。DIS设计并没有减少LAN中的邻居关系数量。

2.在一个LAN中，Level-1及Level-2的DIS助理选举，互不干扰。

3.IS-IS没有定义备份DIS，当DIS发生故障时，立即启动新的DIS选举过程。

4.DIS具备可抢占性。

假设RA和RB为两台Level-1路由器。同处于一个LAN中。（在Broadcast类型中建立邻居关系）

1.RA在直连接口上周期性发送Level-1 LAN IIH，这些PDU以组播的形式发送，该Level-1 LAN IIH中记录了R1的系统ID，此外还包含多个TLV，其中区域地址TLV记录了R1的区域ID。

2.RB在直连接口上收到了R1发送的Lelel-1 LAN IIH，它会针对PDU中的相关内容进行检查（例如检查对方是否与自己处于相同的区域），检查通过后，RB在IS-IS邻居表中将RA的状态设置为Initial（初始化），并在自己的直连接口发送的Level-1 LAN IIH中增加IS邻居TLV，在该TLV中写入RA的接口的MAC地址，用于告知RA：“我发现你了”。

3.RA收到Level-1 LAN IIH后，在其IS-IS邻居表中将R2的状态设置为UP，然后在自己的接口发送的Level-1 LAN IIH中增加IS邻居TLV，并在该TLV中写入RB的接口的MAC地址。

4.RB收到IIH后，在其IS-IS邻居表中将RA的状态设置为UP。至此，两台路由器的IS-IS邻居关系就建立起来了。

邻居关系建立起来后，RA与RB仍然会周期性交互IIH，LSP的交互及LSDB同步过程也将在邻居关系建立起来之后进行。此外，在邻居关系建立过程中，DIS也会被选举产生。LSDB同步后，DIS会周期性地在该Broadcast网络中泛洪CSNP。

在P2P网络中的邻居关系建立过程（两次握手）

使用两次握手建立IS-IS邻居关系，那么邻居关系的建立过程是不存在确认机制的，只要设备在其接口上收到P2P IIH，并且对PDU中的内容通过检查后，便单方面将该邻居的状态视为UP，这显然是不可靠的，因为即使双方的互联链路存在单通故障，也依然会有一方认为邻居关系已经建立，此时网络就必然会出现问题。

在P2P网络中的邻居关系建立过程（三次握手）

三次握手时IS-IS支持的一种更加可靠的邻居建立方式，设备将在P2P IIH中增加一个特殊的TLV-P2P三向邻接TLV，用于实现三次握手机制。

假设有R1和R2两台路由器通过P2P链路连接。

1.R1开始在接口发送P2P IIH，在该IIH中包含R1的系统ID，区域ID等信息，此外还有一个关键的P2P三向邻接TLV，由于此时R1还没有在该接口上收到任何有效的P2P IIH，也没有发现任何邻居，因此它将该TLV中的邻接状态设置为Down。

2.R2将在其接口上收到R1发送的P2P IIH，它会针对该PDU中的相关内容进行检查，检查通过后，R2将在其IS-IS邻居表中将R1的状态设置为Initial，并在从自己接口发送的P2P IIH的P2P三向邻接TlV中，将邻接状态设置为Initializing（初始化中），并且在该TLV的邻居系统ID字段中写入R1的系统ID。

3.R1收到该IIH后，发现在该PDU中，P2P三向邻接TLV的邻接状态为Initializing，且邻居系统ID字段填写的是自己的系统ID，于是它认为自己与邻居R2完成了二次握手过程。接下来，它在自己发送的P2P IIH的P2P三向邻接TLV中，将邻接状态设置为UP，然后在该TLV的邻居系统ID字段中写入R2的系统ID。

4.R2收到R1的IIH后，在该PDU的P2P三向邻接TLV中发现邻接状态为UP，并且邻居系统ID字段填写的是自己的系统ID，于是它认为自己与邻居R1完成了三次握手过程，便在IS-IS邻居表中，将该邻居的状态设置为UP。接下来，它在自己发送的P2P IIH的P2P三向邻接TLV中，将邻接状态设置为UP，然后在邻居系统ID字段中写入R1的系统ID。

5.R1收到R2的IIH后，也认为自己与对方完成了三次握手，便在IS-IS邻居表中，将该邻居的状态设置为UP。至此，R1与R2的邻居关系就建立起来了。

在华为路由器上，IS-IS在P2P类型的接口上缺省采用三次握手方式建立邻接关系。

一、建立IS-IS邻居关系的两条设备必须是同一个Level的设备。具体要求如下

1.Level-1路由器只能与相同区域的Level-1或者Level-1-2路由器建立Level-1邻居关系；

2.Level-2路由器可以与Level-2或Level-1-2路由器建立Level-2邻居关系；此时该Level-2路由器可以与邻居路由器在同一区域，也可以在不同区域。

3.Level-1路由器不能与Level-2路由器建立邻居关系。

二、两台直连设备如需建立Level-1邻居关系，则两者的区域ID必须相同。

三、建立IS-IS邻居关系的两台IS-IS设备，直连接口需使用相同的网络类型。

协议特性：

路由渗透

路由汇总

Slient-Interface

接口认证