1. 为什么IS-IS的IPv6特性值得单独拎出来讲
如果你正在备考HCIE，翻到IS-IS这一章的时候大概率会有个疑问：IS-IS本来就是为CLNP（无连接网络协议）设计的，跟IPv6有什么关系？这个问题我第一次看的时候也卡了一下。后来做实验才明白，IS-IS能同时承载IPv4和IPv6路由，靠的是一套叫多拓扑（Multi-Topology）和协议无关性的机制。说白了，IS-IS在设计之初就没把自己绑死在某个网络层协议上，它的TLV结构天生就是可扩展的，这也是为什么它后来能平滑支持IPv6，而不像某些协议那样需要大改。
这篇文章我打算把IS-IS的IPv6特性从头到尾捋一遍，包括它怎么在同一个进程里同时跑IPv4和IPv6、多拓扑模式跟单拓扑模式到底差在哪、IPv6可达性TLV长什么样、过载位和ATT位的处理有什么坑。适合正在备考HCIE的同行，也适合平时在运营商或大型园区网里维护IS-IS的工程师。看完你至少能搞清楚一件事：为什么有些网络里IS-IS跑IPv6会出问题，而有些网络里却稳得很。
2. IS-IS支持IPv6的底层逻辑拆解
2.1 协议无关性到底“无关”在哪
IS-IS的报文结构里，PDU头是固定的，真正装路由信息的是各种TLV（Type-Length-Value）。这种设计的好处是，要支持一个新协议，只需要定义新的TLV类型就行，不用动报文头。IPv4的可达性用TLV 128（IP Internal Reachability）和TLV 130（IP External Reachability），IPv6则用TLV 236（IPv6 Interface Address）和TLV 237（IPv6 Reachability）。这就是协议无关性的具体体现——IS-IS本身不关心你承载的是IPv4还是IPv6，它只负责把TLV传过去。
但这里有个关键点：IS-IS的邻居建立过程跟网络层协议是解耦的。两台路由器建立邻接关系的时候，用的是SNP（序列号报文）和Hello报文，这些报文里不包含IPv4或IPv6地址信息。也就是说，邻接关系的建立跟IPv6地址无关，IPv6地址是通过TLV 232（IPv6 Interface Address）单独携带的。这个设计导致了一个常见问题：如果两端接口的IPv6地址配置有问题，邻接关系照样能起来，但IPv6路由学不到。我见过不少人在排障的时候盯着邻居状态看，发现是Up的就以为没问题，结果路由表里空空如也。
2.2 单拓扑与多拓扑的选型逻辑
IS-IS支持IPv6有两种模式：单拓扑（Single Topology）和多拓扑（Multi-Topology，MT）。单拓扑模式下，IPv4和IPv6共用同一棵SPF树，也就是说，不管你是IPv4流量还是IPv6流量，走的路径完全一样。多拓扑模式下，IPv4和IPv6各自独立计算SPF，可以有不同的路径。
为什么会有这两种模式？这得从实际网络场景说起。早期网络里IPv4和IPv6的拓扑结构基本一致，单拓扑够用，配置也简单。但后来出现了这种情况：某些链路只跑IPv4不跑IPv6，或者IPv6的链路开销跟IPv4不一样。这时候单拓扑就会出问题——它会把只支持IPv4的链路也算进IPv6的SPF里，导致IPv6流量被引导到一条根本不支持IPv6的路径上，直接黑洞。
多拓扑模式就是为了解决这个问题。它通过**MT TLV（类型229）**来标识哪些链路属于哪个拓扑。每个拓扑有一个MT ID，IPv4通常是0，IPv6通常是2。路由器在计算SPF的时候，只考虑属于对应拓扑的链路。这样IPv6的路径计算就跟IPv4完全独立了。
选型建议很直接：如果你的网络里IPv4和IPv6的拓扑完全重合，单拓扑就行，省资源；如果存在任何不一致，比如某些链路只跑单栈、或者IPv6的metric需要单独调，那就必须上多拓扑。我个人的经验是，新建网络直接上多拓扑，别省那点开销，后期扩展会省很多事。
2.3 IPv6可达性TLV的编码细节
TLV 237（IPv6 Reachability）是IS-IS携带IPv6路由信息的核心。它的结构比IPv4的TLV 128/130复杂一些，因为IPv6地址是128位的，而且支持前缀长度。具体字段包括：Type（1字节，值237）、Length（1字节）、MT ID（2字节，单拓扑模式下为0）、Prefix Length（1字节）、Prefix（可变长度）、Metric（4字节）、Sub-TLVs（可选）。
这里有个容易忽略的点：Prefix Length字段和Prefix字段的长度不匹配。比如/64的前缀，Prefix Length是64，但Prefix字段只携带前8字节（因为后8字节全零可以省略）。这个压缩机制在抓包的时候经常让人困惑，以为TLV解析错了。实际上这是RFC 5308里定义的正常行为，路由器在收到之后会自动补零。
另外，TLV 237里的Metric字段是4字节的，但IS-IS默认的窄metric只有6位（最大63）。如果要支持更大的metric值，需要开启宽metric（Wide Metric）。IPv6的可达性TLV天生支持宽metric，但前提是接口下也要配置wide-metric，否则会出现metric不一致的问题。这个坑我在实验里踩过，当时两边metric配置不一样，路由选路结果跟预期完全对不上。
3. 实操配置与核心环节实现
3.1 基础IPv6 IS-IS配置流程
先看一个最基础的配置。假设有两台路由器R1和R2，直连链路，接口下都配了IPv6地址，要在IS-IS进程里同时跑IPv4和IPv6。以下配置基于主流厂商的CLI风格，具体命令可能略有差异，但逻辑是通用的。
R1的配置：
# 全局开启IPv6 ipv6 enable # 配置IS-IS进程 isis 1 is-level level-2 network-entity 49.0001.0000.0000.0001.00 ipv6 enable topology standard # interface GigabitEthernet0/0/0 ipv6 enable ipv6 address 2001:db8:1::1/64 isis enable 1 isis ipv6 enable 1R2的配置类似，只是地址和NET不同：
isis 1 is-level level-2 network-entity 49.0001.0000.0000.0002.00 ipv6 enable topology standard # interface GigabitEthernet0/0/0 ipv6 enable ipv6 address 2001:db8:1::2/64 isis enable 1 isis ipv6 enable 1这里的关键命令是ipv6 enable topology standard，表示使用单拓扑模式。如果要改成多拓扑，把standard换成mt就行。接口下的isis ipv6 enable 1是必须的，否则接口不会参与IPv6的SPF计算。
配置完之后，用display isis route ipv6查看IPv6路由表，用display isis peer查看邻居状态。如果邻居是Up但路由表为空，先检查接口下有没有敲isis ipv6 enable，这是最常见的遗漏。
3.2 多拓扑模式的配置差异与验证
多拓扑模式的配置改动不大，但验证方式有区别。全局下把ipv6 enable topology standard改成ipv6 enable topology mt，然后在接口下确认MT ID的映射关系。默认情况下，IPv4对应MT ID 0，IPv6对应MT ID 2。可以用display isis interface verbose查看接口的MT信息。
多拓扑模式下，SPF计算是分开的。你可以通过调整接口的IPv6 metric来影响IPv6的选路，而不影响IPv4。比如：
interface GigabitEthernet0/0/0 isis ipv6 cost 30这条命令把该接口的IPv6开销设为30，IPv4的开销不变。在单拓扑模式下，这种独立调整是不生效的，因为两者共用同一棵SPF树。
验证多拓扑是否生效，可以看display isis route ipv6的输出里有没有MT ID字段。如果有，说明多拓扑已经生效。另外，display isis spf-tree可以查看SPF树的拓扑ID，确认IPv4和IPv6是否在不同的树上计算。
3.3 过载位与ATT位的处理
过载位（Overload Bit）在IPv6场景下的行为跟IPv4有些差异。当一台路由器的过载位置位时，它会在LSP里声明自己“过载”，其他路由器在计算SPF时会避开这台路由器，除非目的地就是它本身。这个机制在IPv6里同样适用，但需要注意的是，过载位不影响IPv6邻接关系的建立，只影响路由计算。
ATT位（Attached Bit）是Level-1路由器用来告诉Level-2路由器“我连接到了其他区域”的标志。在IPv6场景下，ATT位的处理跟IPv4一致，但有一个细节：如果Level-1/Level-2路由器同时跑IPv4和IPv6，ATT位的设置是独立的。也就是说，可能IPv4的ATT位置位了，但IPv6的没有。这会导致IPv6流量无法通过该路由器到达其他区域。排查的时候要用display isis lsdb verbose分别查看IPv4和IPv6的LSP，确认ATT位的状态。
我遇到过一种情况：Level-1路由器通过Level-2路由器访问其他区域的IPv6网络，但路由表里只有默认路由，没有具体路由。查了半天发现是Level-2路由器的IPv6 ATT位没置位。原因是该路由器的IS-IS进程里没有配置ipv6 enable topology，导致IPv6的LSP里缺少ATT位信息。加上配置之后问题解决。
4. 常见问题与排查技巧实录
4.1 IPv6邻居Up但路由学不到
这是最典型的问题。邻居状态是Up的，但display isis route ipv6里什么都没有。排查思路按以下顺序来：
- 检查接口下有没有
isis ipv6 enable。这是最常见的原因，没有这条命令，接口不会参与IPv6的SPF计算。 - 检查全局下有没有
ipv6 enable topology。没有这条命令，IS-IS进程不会处理IPv6的TLV。 - 检查两端的能力协商。用
display isis interface verbose查看接口的IPv6状态，确认IPv6 Circuit是Up的。 - 检查TLV 232是否携带了正确的IPv6地址。用
display isis lsdb verbose查看LSP详情，确认IPv6 Interface Address TLV存在且地址正确。
如果以上都正常，但路由还是学不到，那可能是MT ID不匹配。单拓扑模式下MT ID固定为0，多拓扑模式下IPv6的MT ID是2。如果一端是单拓扑，另一端是多拓扑，TLV里的MT ID会对不上，导致路由被丢弃。
4.2 多拓扑模式下SPF计算异常
多拓扑模式下，如果SPF计算结果跟预期不符，先检查接口的MT配置。用display isis interface verbose查看每个接口的MT ID和metric。如果某个接口的MT ID不对，说明该接口没有被正确加入到对应的拓扑里。
另一个常见问题是MT TLV缺失。多拓扑模式下，LSP里必须携带MT TLV（类型229），否则路由器不知道哪些链路属于哪个拓扑。用display isis lsdb verbose查看LSP，确认MT TLV存在。如果没有，检查全局配置里ipv6 enable topology mt是否生效。
还有一种情况是metric类型不一致。多拓扑模式下，IPv6的metric默认是宽metric，但如果接口下配置了窄metric，会导致metric计算错误。建议在多拓扑模式下统一使用宽metric，避免混用。
4.3 过载位导致的IPv6黑洞
过载位置位后，其他路由器会避开这台路由器。但如果这台路由器是唯一的出口，IPv6流量就会黑洞。排查方法是查看display isis lsdb verbose里LSP的过载位状态，确认是否被意外置位。过载位通常是在路由器启动初期或者资源不足时自动置位的，等资源恢复后会自动清除。如果长时间置位，可能是配置了set-overload命令但没有设置超时时间。
另外，过载位对IPv4和IPv6的影响是独立的。可能IPv4的过载位已经清除了，但IPv6的还在。这取决于LSP的刷新机制。建议在排障时分别查看IPv4和IPv6的LSP状态，不要只看一个。
4.4 常见问题速查表
| 问题现象 | 可能原因 | 排查命令 | 解决方法 |
|---|---|---|---|
| 邻居Up但无IPv6路由 | 接口未使能IPv6 | display isis interface verbose | 接口下加isis ipv6 enable |
| 邻居Up但无IPv6路由 | 全局未使能IPv6拓扑 | display current-configuration | 全局加ipv6 enable topology |
| 多拓扑SPF异常 | MT TLV缺失 | display isis lsdb verbose | 确认topology mt配置生效 |
| 多拓扑SPF异常 | MT ID不匹配 | display isis interface verbose | 统一两端拓扑模式 |
| IPv6流量黑洞 | 过载位置位 | display isis lsdb verbose | 检查set-overload配置 |
| IPv6流量黑洞 | ATT位未置位 | display isis lsdb verbose | 检查Level-2路由器的IPv6配置 |
| Metric不一致 | 窄宽metric混用 | display isis interface verbose | 统一使用宽metric |
5. 几个容易踩坑的细节与个人经验
5.1 IPv6地址配置与邻接关系的解耦
前面提过，IS-IS的邻接关系建立跟IPv6地址无关。这个特性在排障时既是好事也是坏事。好事是，即使IPv6地址配错了，邻居照样能起来，不会影响IPv4。坏事是，邻居Up了不代表IPv6没问题，容易让人误判。我的习惯是，配完IPv6之后先display isis route ipv6看一眼，确认路由表里有东西，再看邻居状态。顺序反过来容易漏掉问题。
5.2 宽metric的兼容性
宽metric在IPv6场景下基本是默认开启的，但如果网络里还有老设备只支持窄metric，就会出现兼容性问题。窄metric的最大值是63，宽metric是16777215。如果一端发的是宽metric，另一端按窄metric解析，结果会完全错乱。建议在混合组网的环境里，先确认所有设备的metric类型，统一之后再开IPv6。如果实在没法统一，可以在接口下强制指定metric类型，但这样会牺牲一些灵活性。
5.3 LSP分片与IPv6路由数量
IPv6的地址长度是IPv4的四倍，同样数量的路由，IPv6的LSP会更大。如果网络里IPv6路由数量很多，LSP可能会分片。分片本身不是问题，但分片过多会影响SPF计算的效率。建议在IPv6路由较多的网络里，适当调整LSP的分片大小，或者开启LSP的刷新抑制，减少不必要的LSP泛洪。具体命令各厂商不同，但思路是一样的：控制LSP的数量和大小，避免SPF频繁重算。
5.4 与BFD的联动
IS-IS的IPv6邻居也可以联动BFD做快速检测。配置方式跟IPv4类似，在接口下加isis bfd enable就行。但需要注意的是，BFD的会话是独立于IS-IS邻居的，如果BFD会话Down了，IS-IS邻居会跟着Down，但IPv6路由的清除可能会有延迟。建议在BFD配置里加上min-rx-interval和min-tx-interval，把检测时间调到毫秒级，加快收敛。我实测下来，BFD联动之后，IPv6的收敛时间能从秒级降到百毫秒级，效果很明显。
5.5 实验环境里的一个典型拓扑
如果你在搭实验环境，建议用三台路由器：R1和R2是Level-2，R3是Level-1，R3通过R1访问外部IPv6网络。这个拓扑能覆盖大部分IPv6 IS-IS的特性，包括多拓扑、ATT位、过载位。配置的时候注意R3的Level-1/Level-2路由器要同时使能IPv4和IPv6，否则ATT位可能只对一个协议生效。实验做完之后，把R1的过载位置位，观察R3的IPv6路由变化，能直观理解过载位的作用。
这个拓扑我反复搭过好几次，每次都能发现新的细节。比如有一次我把R1的IPv6 metric调大，发现R3的IPv6流量走了另一条路径，但IPv4没变。这就是多拓扑的价值——两个协议可以走不同的路。如果没有多拓扑，这种独立选路是做不到的。
6. 写在最后
IS-IS的IPv6特性在HCIE考试里不算最难的，但绝对是最容易出细节问题的。单拓扑和多拓扑的选型、TLV的编码、过载位和ATT位的处理，每一个点都可能成为排障时的关键。我的建议是，别光看文档，一定要动手搭实验。看十遍不如配一遍，配一遍不如排一遍故障。实验里踩过的坑，考试和实际项目里都会变成经验。
另外，IPv6的IS-IS跟IPv4的IS-IS在底层逻辑上是一致的，学好IPv4的IS-IS，IPv6的部分就是加了一层TLV的壳。反过来，如果你IPv6的IS-IS搞明白了，IPv4的部分也会更清晰。这两个协议在IS-IS里是互相印证的，别把它们割裂开看。
