Comprender cómo funciona la función de interfaz pasiva en EIGRP

Introducción

Este documento describe elpassive-interfacecomando, que se puede utilizar para controlar el anuncio de la información de ruteo. 

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Versión 12.2(10b) del software del IOS® de Cisco

• Cisco 2600 Series Routers

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Este comando habilita la supresión de actualizaciones de ruteo sobre algunas interfaces mientras permite que las actualizaciones se intercambien normalmente sobre otras interfaces.

Con algunos protocolos de ruteo, específicamente el Protocolo de información de ruteo versión 2 (RIPv2), el comando passive-interface restringe solamente los anuncios salientes. Sin embargo, cuando se utiliza con el protocolo de routing de gateway interior mejorado (EIGRP), el efecto es ligeramente diferente. Este documento demuestra que el uso delpassive-interfacecomando en EIGRP suprime el intercambio de paquetes de saludo entre dos routers, lo que resulta en la pérdida de su relación de vecinos. Esto hace que no se anuncien las actualizaciones de ruteo y también suprime las actualizaciones entrantes de ruteo. En este documento también se describe la configuración requerida para permitir la supresión de las actualizaciones de ruteo de salida y, a la vez, permitir que se aprendan de manera normal las actualizaciones de ruteo de entrada del vecino.

El comando passive interface

Con EIGRP en ejecución en una red, elpassive-interfacecomando detiene las actualizaciones de ruteo de salida y de entrada ya que el efecto del comando hace que el router deje de enviar y recibir paquetes de saludo a través de una interfaz.

Este es un ejemplo de resultado de debug eigrp packet hello con elpassive-interfacecomando no configurado para Serial0:

R1#debug eigrp packet hello
EIGRP Packets debugging is on    
      (HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0

Puede ver que los paquetes de saludo se intercambian en ambas direcciones. Ésta es la salida del show ip eigrp neighbor comando.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           13 00:24:47    1  3000  0  1

Nota: La interfaz envía y recibe saludos, y los dos routers son vecinos.

Este es un ejemplo de resultado de debug después de que elpassive-interfacecomando se haya configurado para Serial0.

R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0

R1# debug eigrp packet hello
EIGRP Packets debugging is on
    (HELLO)

Nota: dado que no se muestra ninguna salida, EIGRP no solo suprime los saludos salientes, sino que también ignora los entrantes. Los dos routers ya no son vecinos. Este es el resultado del show ip eigrp neighbors comando después de ingresar elpassive-interfacecomando.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1

Cuando elpassive-interfacecomando se utiliza en EIGRP, el router no puede formar adyacencias de vecino en la interfaz, ni enviar o recibir actualizaciones de ruteo. Sin embargo, si desea que se supriman las actualizaciones de ruteo salientes solamente, pero las actualizaciones entrantes continúan recibiéndose (y los routers siguen siendo vecinos), utilice el distribute-list comando:

R1(config)#access-list 20 deny any 

R1(config)#router eigrp 1
R1(config-router)#no passive-interface serial 0
R1(config-router)#distribute-list 20 out serial 0

A continuación se muestra el resultado delshow ip eigrp neighborscomando después de utilizar el distribute-list comando:

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           14 00:01:31    1  3000  0  3R1#

Puede ver que los routers ahora son vecinos. Este ejemplo permite que se forme una adyacencia de vecino entre R1 y su vecino en el serial 0. R1 continúa recibiendo actualizaciones de ruteo de su vecino, pero el distribute-list comando evita que las rutas se anuncien fuera del serial 0.

Información Relacionada

• Página de Soporte de IP Routing
• Soporte Técnico y Documentación - Cisco Systems