加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

passive-interface接口

(2017-10-14 14:18:57)
标签:

passive-interface

silent-interface

分类: 基础

Passive-interface在RIP和EIGRP/OSPF里不同表现(附送silent-interface)

Passive-interface在RIP里只会阻止Passive接口对外发送更新消息,但是仍然接收更新消息。但是在EIGRP和OSPF中邻居无法在Passive端口上建立。
详细实验过程可看:http://yangbo.name/archives/1156.html
当然自己敲一遍实验更好。
--------------------------------
自己做过的笔记:
被动接口(passive-interface. 
配置,Router(config-router)#passive-interface type number
:          Router(config)#router eigrp 10
               Router(config-router)#passive-interface s0/0/1
注:RIP上的passive-interface为只接不发一更新,EIGRP上的passive-interface则为不接收也不不发送更新(hello)

 

EIGRP中可以把环回接口(loopback)设置成被动接口,以减少资源的占用。

若有需要(一般不需要)可以把所有接口默认设为被动接口:

              Router(config-router)#passive-interface default

-------------------------------------------

silent-interface (H3C里的)

1、   

    1) 如果希望在某路由器上发布某直连路由,可以用import direct引入直连路由。但由于这样生成的是External LSA,会通告到整个自治域(stub区域除外),影响的范围较大。如果希望限制直连路由通告的范围,可以通过network命令在该接口上使能 OSPF,然后用silent-interface可以避免在该接口上发hello报文建立邻居。这样该直连路由就会以区域内路由的形式发布出去。
    2)此命令可以理解为不建立邻居,也有一定的安全作用.一般建议在与客户PC相连的网段启用该命令,防止恶意的建立邻居关系引起路由错乱。

// 一般情况下,OSPF process 下要把loopback 地址 silent-interface 掉;

2、   

抑制接口只接收而不发送RIP报文。silent-interface all命令用于设置所有接口为抑制接口。silent-interface interface-type interface-number命令用于禁止一个接口进行路由更新。

silent-interface命令用来禁止接口发送OSPF报文。undo silent-interface命令用来恢复缺省情况。
缺省情况下,允许接口发送OSPF报文。
禁止接口发送OSPF报文后,它将成为被动接口(Passive interface),不再发送Hello报文。
如果要使OSPF路由信息不被某一网络中的路由器获得,可使用本命令禁止在此接口上发送OSPF报文。

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有