Funktionsweise der Funktion für passive Schnittstellen in EIGRP

Einleitung

In diesem Dokument wird derpassive-interfaceBefehl beschrieben, mit dem die Ankündigung von Routing-Informationen gesteuert werden kann. 

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Cisco IOS® Softwareversion 12.2 (10b)

• Router der Cisco 2600 Serie

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Mit diesem Befehl werden Routing-Updates für einige Schnittstellen unterdrückt, während Updates normal über andere Schnittstellen ausgetauscht werden können.

Bei einigen Routing-Protokollen, insbesondere Routing Information Protocol Version 2 (RIPv2), schränkt der Befehl passive-interface nur ausgehende Meldungen ein. Bei Verwendung mit dem Enhanced Interior Gateway Routing Protocol (EIGRP) ergeben sich jedoch etwas andere Auswirkungen. Dieses Dokument zeigt, dass die Verwendung despassive-interfaceBefehls in EIGRP den Austausch von Hello-Paketen zwischen zwei Routern unterdrückt, was zum Verlust der Nachbarbeziehung führt. So wird verhindert, dass nicht nur Routing-Updates angekündigt werden, sondern es werden auch eingehende Routing-Updates unterdrückt. In diesem Dokument wird auch die Konfiguration erläutert, die erforderlich ist, um ausgehende Routing-Updates zu unterbinden. Außerdem können eingehende Routing-Updates normal vom Nachbarn abgerufen werden.

Der Befehl für die passive Schnittstelle

Wenn EIGRP in einem Netzwerk ausgeführt wird, stoppt derpassive-interfaceBefehl ausgehende und eingehende Routing-Updates, da der Router aufgrund des Befehls keine Hello-Pakete mehr über eine Schnittstelle sendet und empfängt.

Dies ist eine Beispielausgabe von mit debug eigrp packet hello dempassive-interfaceBefehl, der nicht für Serial0 konfiguriert ist:

R1#debug eigrp packet hello
EIGRP Packets debugging is on    
      (HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0

Sie können sehen, dass Hello-Pakete in beide Richtungen ausgetauscht werden. Dies ist die Ausgabe des show ip eigrp neighbor Befehls.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           13 00:24:47    1  3000  0  1

Hinweis: Die Schnittstelle sendet und empfängt Hello-Nachrichten, und die beiden Router sind Nachbarn.

Dies ist eine Beispiel- Debugausgabe, nachdem derpassive-interfaceBefehl für Serial0 konfiguriert wurde.

R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0

R1# debug eigrp packet hello
EIGRP Packets debugging is on
    (HELLO)

Hinweis: Da keine Ausgabe angezeigt wird, unterdrückt EIGRP nicht nur ausgehende Hellos, sondern ignoriert auch eingehende Hellos. Die beiden Router sind keine Nachbarn mehr. Hier sehen Sie die Ausgabe des show ip eigrp neighbors Befehls, nachdem Sie denpassive-interfaceBefehl eingegeben haben.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1

Wenn derpassive-interfaceBefehl in EIGRP verwendet wird, kann der Router keine Nachbarumgebungen an der Schnittstelle bilden oder Routing-Updates senden oder empfangen. Wenn Sie jedoch möchten, dass nur die ausgehenden Routing-Updates unterdrückt werden, die eingehenden Updates jedoch weiterhin empfangen werden (und die Router weiterhin Nachbarn sind), verwenden Sie den folgenden distribute-list Befehl:

R1(config)#access-list 20 deny any 

R1(config)#router eigrp 1
R1(config-router)#no passive-interface serial 0
R1(config-router)#distribute-list 20 out serial 0

Hier ist die Ausgabe desshow ip eigrp neighborsBefehls, nachdem Sie den distribute-list Befehl verwendet haben:

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           14 00:01:31    1  3000  0  3R1#

Sie können sehen, dass die Router nun Nachbarn sind. In diesem Beispiel kann sich eine Nachbarumgebung zwischen R1 und dem Nachbarn auf der seriellen 0 bilden. R1 empfängt weiterhin Routing-Updates von seinem Nachbarn, aber der Befehl verhindert, dass Routen von der seriellen 0 aus angekündigt werden. Der distribute-list Befehl "routet"

Zugehörige Informationen

• IP Routing-Support-Seite
• Technischer Support und Dokumentation für Cisco Systeme