Была у нас такая проблема...
Мы знаем, что AD internal OSPF равно 10, а external OSPF равно 150. AD ISIS равно 15. Мы наблюдали потерю пакетов и иногда недоступность сети из ISIS сети до OSPF внешних маршрутов.
Покопавшись в конфигурации стало понятно, что была настроена "простая" редистрибуция без каких либо функций защиты маршрутов. Из-за этого неоптимальные маршрут имел превосходство над оптимальным и это приводило к недоступности сети.
Чтобы исправить эту ситуацию, мы использовали filter policy, чтобы отфильтровать OSPF внешние маршруты на другом коммутаторе ISIS.
Конфигурация на этом коммутаторе:
Isis
Filter-policy ip-prefix filter import
Ip ip-prefix filter deny 192.168.1.0 24
Ip ip-prefix filter permit 0.0.0.0 0 less-equal 32
