Einleitung
In diesem Dokument wird derpassive-interface
Befehl beschrieben, mit dem die Ankündigung von Routing-Informationen gesteuert werden kann.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Hintergrundinformationen
Mit diesem Befehl werden Routing-Updates für einige Schnittstellen unterdrückt, während Updates normal über andere Schnittstellen ausgetauscht werden können.
Bei einigen Routing-Protokollen, insbesondere Routing Information Protocol Version 2 (RIPv2), schränkt der Befehl passive-interface nur ausgehende Meldungen ein. Bei Verwendung mit dem Enhanced Interior Gateway Routing Protocol (EIGRP) ergeben sich jedoch etwas andere Auswirkungen. Dieses Dokument zeigt, dass die Verwendung despassive-interface
Befehls in EIGRP den Austausch von Hello-Paketen zwischen zwei Routern unterdrückt, was zum Verlust der Nachbarbeziehung führt. So wird verhindert, dass nicht nur Routing-Updates angekündigt werden, sondern es werden auch eingehende Routing-Updates unterdrückt. In diesem Dokument wird auch die Konfiguration erläutert, die erforderlich ist, um ausgehende Routing-Updates zu unterbinden. Außerdem können eingehende Routing-Updates normal vom Nachbarn abgerufen werden.
Der Befehl für die passive Schnittstelle
Wenn EIGRP in einem Netzwerk ausgeführt wird, stoppt derpassive-interface
Befehl ausgehende und eingehende Routing-Updates, da der Router aufgrund des Befehls keine Hello-Pakete mehr über eine Schnittstelle sendet und empfängt.
Dies ist eine Beispielausgabe von mit debug eigrp packet hello
dempassive-interface
Befehl, der nicht für Serial0 konfiguriert ist:
R1#debug eigrp packet hello
EIGRP Packets debugging is on
(HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0
Sie können sehen, dass Hello-Pakete in beide Richtungen ausgetauscht werden. Dies ist die Ausgabe des show ip eigrp neighbor
Befehls.
R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H Address Interface Hold Uptime SRTT RTO Q Seq Type
(sec) (ms) Cnt Num
0 192.168.1.1 Se0 13 00:24:47 1 3000 0 1
Hinweis: Die Schnittstelle sendet und empfängt Hello-Nachrichten, und die beiden Router sind Nachbarn.
Dies ist eine Beispiel-
Debugausgabe, nachdem derpassive-interface
Befehl für Serial0 konfiguriert wurde.
R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0
R1# debug eigrp packet hello
EIGRP Packets debugging is on
(HELLO)
Hinweis: Da keine Ausgabe angezeigt wird, unterdrückt EIGRP nicht nur ausgehende Hellos, sondern ignoriert auch eingehende Hellos. Die beiden Router sind keine Nachbarn mehr. Hier sehen Sie die Ausgabe des show ip eigrp neighbors
Befehls, nachdem Sie denpassive-interface
Befehl eingegeben haben.
R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
Wenn derpassive-interface
Befehl in EIGRP verwendet wird, kann der Router keine Nachbarumgebungen an der Schnittstelle bilden oder Routing-Updates senden oder empfangen. Wenn Sie jedoch möchten, dass nur die ausgehenden Routing-Updates unterdrückt werden, die eingehenden Updates jedoch weiterhin empfangen werden (und die Router weiterhin Nachbarn sind), verwenden Sie den folgenden distribute-list
Befehl:
R1(config)#access-list 20 deny any
R1(config)#router eigrp 1
R1(config-router)#no passive-interface serial 0
R1(config-router)#distribute-list 20 out serial 0
Hier ist die Ausgabe desshow ip eigrp neighbors
Befehls, nachdem Sie den distribute-list
Befehl verwendet haben:
R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H Address Interface Hold Uptime SRTT RTO Q Seq Type
(sec) (ms) Cnt Num
0 192.168.1.1 Se0 14 00:01:31 1 3000 0 3R1#
Sie können sehen, dass die Router nun Nachbarn sind. In diesem Beispiel kann sich eine Nachbarumgebung zwischen R1 und dem Nachbarn auf der seriellen 0 bilden. R1 empfängt weiterhin Routing-Updates von seinem Nachbarn, aber der Befehl verhindert, dass Routen von der seriellen 0 aus angekündigt werden. Der distribute-list
Befehl "routet"
Zugehörige Informationen