Entender como funciona o recurso de interface passiva no EIGRP

Introdução

Este documento descreve o comandopassive-interface, que pode ser usado para controlar o anúncio de informações de roteamento. 

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco IOS® Software, Versão 12.2(10b)

• Cisco 2600 Series Routers

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Esse comando permite a supressão de atualizações de roteamento em algumas interfaces, enquanto permite que as atualizações sejam trocadas normalmente em outras interfaces.

Com alguns protocolos de roteamento, especificamente o Routing Information Protocol Versão 2 (RIPv2), o comando passive-interface restringe somente os anúncios de saída. Mas, quando usado com o Enhanced Interior Gateway Routing Protocol (EIGRP), o efeito é ligeiramente diferente. Este documento demonstra que o uso do comandopassive-interfaceno EIGRP suprime a troca de pacotes hello entre dois roteadores, o que resulta na perda de seu relacionamento de vizinhança. Isto não apenas interrompe o anúncio das atualizações de roteamento, mas também suprime as atualizações de roteamento de entrada. Este documento também discute a configuração necessária para permitir a supressão de atualizações de roteamento de saída, enquanto também permite que as atualizações de roteamento de entrada sejam aprendidas normalmente do vizinho.

O comando passive interface

Com o EIGRP sendo executado em uma rede, o comando interrompepassive-interfaceas atualizações de roteamento de saída e de entrada, já que o efeito do comando faz com que o roteador pare de enviar e receber pacotes Hello em uma interface.

Este é um exemplo de saída do debug eigrp packet hello com o comandopassive-interfacenão configurado para Serial0:

R1#debug eigrp packet hello
EIGRP Packets debugging is on    
      (HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0

Você pode ver que os pacotes hello são trocados em ambas as direções. Esta é a saída do show ip eigrp neighbor comando.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           13 00:24:47    1  3000  0  1

Observação: a interface envia e recebe mensagens hello e os dois roteadores são vizinhos.

Esta é uma saída de depuração de exemplo após opassive-interfacecomando ter sido configurado para Serial0.

R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0

R1# debug eigrp packet hello
EIGRP Packets debugging is on
    (HELLO)

Observação: como nenhuma saída é exibida, o EIGRP não está apenas suprimindo saudações de saída, mas também ignora as de entrada. Os dois roteadores não são mais vizinhos. Esta é a saída do show ip eigrp neighbors comando depois que você digita opassive-interfacecomando.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1

Quando o comandopassive-interfaceé usado no EIGRP, o roteador não pode formar adjacências de vizinhos na interface, nem enviar ou receber atualizações de roteamento. Mas, se você quiser que as atualizações de roteamento de saída sejam suprimidas sozinhas, mas as atualizações de entrada continuarem a ser recebidas (e os roteadores continuarem a ser vizinhos), use o distribute-list comando:

R1(config)#access-list 20 deny any 

R1(config)#router eigrp 1
R1(config-router)#no passive-interface serial 0
R1(config-router)#distribute-list 20 out serial 0

Esta é a saída do comandoshow ip eigrp neighborsdepois que você usa o distribute-list comando:

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           14 00:01:31    1  3000  0  3R1#

Você pode ver que os roteadores são vizinhos agora. Este exemplo permite que uma adjacência de vizinhos se forme entre R1 e seu vizinho na serial 0. distribute-list R1 continua recebendo atualizações de roteamento de seu vizinho, mas o comando impede que as rotas sejam anunciadas fora da serial 0.

Informações Relacionadas

• Página de Suporte do IP Routing
• Suporte Técnico e Documentação - Cisco Systems