Comment la fonction d'interface passive fonctionne-t-elle dans EIGRP ?

Introduction

Ce document décrit passive-interface , qui peut être utilisée pour contrôler l’annonce des informations de routage. La commande permet la suppression des mises à jour de routage sur quelques interfaces tandis qu'elle permet aux mises à jour d'être échangées normalement sur d'autres interfaces.

Avec certains protocoles de routage (en particulier RIPv2 (Routing Information Protocol Version 2)), la commande passive-interface limite uniquement les annonces sortantes. Mais, lorsqu'il est utilisé avec le protocole EIGRP (Enhanced Interior Gateway Routing Protocol), l'effet est légèrement différent. Ce document montre que l'utilisation de passive-interface dans EIGRP supprime l’échange de paquets hello entre deux routeurs, ce qui entraîne la perte de leur relation de voisinage. Ceci bloque les annonces de mises à jour du routage , mais supprime également les mises à jour de routage entrantes. Ce document aborde également la configuration requise afin de permettre la suppression des mises à jour de routage sortantes, tout en permettant également d'être informé normalement des mises à jour du routage de la part du voisin.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco IOS® Version du logiciel 12.2(10b)

• Routeurs de la gamme Cisco 2600

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

La commande passive interface

Avec le protocole EIGRP exécuté sur un réseau, la passive-interface arrête les mises à jour de routage sortantes et entrantes, car l’effet de la commande entraîne l’arrêt de l’envoi et de la réception de paquets hello sur une interface.

Voici un exemple de sortie de debug eigrp packet hello avec passive-interface commande non configurée pour Serial0 :

R1#debug eigrp packet hello
EIGRP Packets debugging is on    
      (HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0

Vous pouvez observer que des paquets hello sont échangés dans les deux directions. Il s'agit de la sortie de show ip eigrp neighbor erasecat4000_flash:.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           13 00:24:47    1  3000  0  1

Remarque: L’interface envoie et reçoit des paquets Hello, et les deux routeurs sont voisins.

Voici un exemple debug sortie après passive-interface a été configurée pour Serial0.

R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0

R1# debug eigrp packet hello
EIGRP Packets debugging is on
    (HELLO)

Remarque: Puisqu'aucun résultat n'est affiché, EIGRP supprime non seulement les paquets hello sortants, mais ignore également les paquets hello entrants. Les deux routeurs ne sont plus voisins. Voici le résultat de show ip eigrp neighbors après avoir saisi passive-interface erasecat4000_flash:.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1

Quand le passive-interface est utilisée dans le protocole EIGRP, le routeur ne peut pas former de contiguïtés de voisinage sur l’interface, ni envoyer ou recevoir des mises à jour de routage. Mais, si vous voulez supprimer les mises à jour de routage sortantes seules mais que les mises à jour entrantes continuent d’être reçues (et que les routeurs continuent d’être voisins), utilisez la commande distribute-list commande :

R1(config)#access-list 20 deny any 

R1(config)#router eigrp 1
R1(config-router)#no passive-interface serial 0
R1(config-router)#distribute-list 20 out serial 0

Voici le résultat de show ip eigrp neighbors après avoir utilisé la commande distribute-list commande :

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           14 00:01:31    1  3000  0  3R1#

Vous pouvez observer que les routeurs sont maintenant voisins. Cet exemple montre comment autoriser une contiguïté de voisinage à se former entre R1 et son voisin sur la série 0. R1 continue de recevoir des mises à jour de routage de son voisin, mais distribute-list empêche les routes d’être annoncées hors de serial 0.

Informations connexes

• Page de support pour le routage IP
• Support et documentation techniques - Cisco Systems