NE5000E跟Juniper路由器建立isis邻居路由学习异常

发布时间:  2016-06-22 浏览次数:  314 下载次数:  0
问题描述

NE5000E分别通过10G的Pos4/0/0跟juniper对接跑ISIS level-2,如果设备2端都不启用md5认证,则isis邻居正常建立,路由也正常学习,如果设备2端启用md5认证,则NE5000E能正常从juniper学习到路由,但juniper无法从NE5000E学习到路由。

 

[122043]interface Pos4/0/0
[122043] link-protocol ppp
[122043] description "Connect to HB-T1600-A so-3/1/0 HuaWei-OTN 10G Wave"
[122043] undo shutdown
[122043] ip address 211.156.129.74 255.255.255.252
[122043] isis enable 1
[122043] isis circuit-level level-2
[122043] isis authentication-mode md5 M'`NUBP&-B',2#0\Z;2!11!!
[122043] mpls
[122043] mpls ldp

 

 

告警信息
处理过程

1、配置认证后,查看邻居建立成功

[122100][SC-NE5000e-A]display isis peer
[122100]
[122100]                          Peer information for ISIS(1)
[122100]
[122100]  System Id     Interface          Circuit Id       State HoldTime Type     PRI
[122100]-------------------------------------------------------------------------------
[122100]GD-T1600-A-RE0  Pos6/0/0           0000000100        Up   27s      L2       --
[122100]HB-T1600-A-RE1  Pos4/0/0           0000000099        Up   24s      L2       --
[122100]SX-XA-C1-A1-NE5 Ip-Trunk1          0000000007        Up   27s      L2       --
[122100]000e-16                                                                       
[122100]CQ-MX960-A-RE0  GE2/0/0            0000000337        Up   22s      L2       --
[122100]

2、怀疑华为和Juniper设备isis配置md5认证处理机制不一样,经过确认证实 NE5000E侧接口下的MD5只用来建立邻居认证;Juniper接口下的MD5用来建邻居和收路由信息,导致Juniper设备路由学习异常

根因
NE5000E侧接口下的MD5只用来建立邻居认证;Juniper接口下的MD5用来建邻居和收路由信息
解决方案

NE5000Eisis进程下配置如下认证:domain-authentication-mode

建议与总结
和友商设备进行isis对接需要考虑双方设备对参数的处理机制是否一样

END