Comment la fonction d'interface passive fonctionne-t-elle dans EIGRP ?
Contenu
Introduction
Vous pouvez employer la commande passive-interface afin de contrôler la publicité des informations de routage. La commande permet la suppression des mises à jour de routage sur quelques interfaces tandis qu'elle permet aux mises à jour d'être échangées normalement sur d'autres interfaces.
Avec la plupart des protocoles de routage, la commande passive-interface restreint les annonces sortantes seulement. Mais, une fois utilisé avec le Protocole EIGPR (Enhanced Interior Gateway Routing Protocol), l'effet est légèrement différent. Ce document explique que l'utilisation de la commande passive-interface dans EIGRP supprime les échanges de paquets hello entre deux routeurs, ce qui a pour conséquence la perte de leur relation de voisinage. Ceci bloque les annonces de mises à jour du routage , mais supprime également les mises à jour de routage entrantes. Ce document aborde également la configuration requise afin de permettre la suppression des mises à jour de routage sortantes, tout en permettant également d'être informé normalement des mises à jour du routage de la part du voisin.
Conditions préalables
Conditions requises
Aucune spécification déterminée n'est requise pour ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
-
Cisco IOS® Version du logiciel 12.2(10b)
-
Routeurs de la gamme Cisco 2600
Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.
Conventions
Pour plus d'informations sur les conventions de documents, reportez-vous à Conventions relatives aux conseils techniques Cisco.
La commande passive interface
Quand EIGRP est exécuté sur un réseau, la commande passive-interface bloque les mises à jour de routage sortantes et entrantes puisque la commande conduit le routeur à cesser d'envoyer et de recevoir des paquets hello sur une interface.
C'est un résultat témoin de debug eigrp packet bonjour avec la commande passive-interface non configurée pour Serial0 :
R1#debug eigrp packet hello
EIGRP Packets debugging is on
(HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0
Vous pouvez observer que des paquets hello sont échangés dans les deux directions. C'est la sortie du show ip eigrp neighbors.
R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H Address Interface Hold Uptime SRTT RTO Q Seq Type
(sec) (ms) Cnt Num
0 192.168.1.1 Se0 13 00:24:47 1 3000 0 1
Remarque: L'interface envoie et reçoit des hellos, et les deux Routeurs sont des voisins.
C'est un exemple de sortie de débogage après que la commande passive-interface ait été configurée pour Serial0.
R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0
R1# debug eigrp packet hello
EIGRP Packets debugging is on
(HELLO)
Remarque: Puisqu'aucun résultat n'est affiché, EIGRP supprime non seulement les paquets hello sortants, mais ignore également les paquets hello entrants. Les deux routeurs ne sont plus voisins. Voici la sortie du show ip eigrp neighbors après que vous sélectionniez la commande passive-interface.
R1#show ip eigrp neighbors IP-EIGRP neighbors for process 1
Quand la commande passive-interface est utilisée dans EIGRP, le routeur ne peut pas former des contiguïtés de voisins sur l'interface, ni envoyer ou recevoir des mises à jour de routage. Mais, si vous voulez seules les mises à jour sortantes de routage soient supprimées mais les mises à jour d'arrivée continuent à être reçues (et les Routeurs continuent toujours à être des voisins), puis utilisent la commande de distribute-list :
R1(config)#access-list 20 deny any R1(config)#router eigrp 1 R1(config-router)#no passive-interface serial 0 R1(config-router)#distribute-list 20 out serial 0
Voici la sortie de la commande de show ip eigrp neighbors après que vous utilisiez la commande de distribute-list :
R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H Address Interface Hold Uptime SRTT RTO Q Seq Type
(sec) (ms) Cnt Num
0 192.168.1.1 Se0 14 00:01:31 1 3000 0 3R1#
Vous pouvez observer que les routeurs sont maintenant voisins. Cet exemple permet à une contiguïté de voisins de se former entre R1 et son voisin sur la série 0. R1 continue à recevoir des mises à jour de routage de son voisin, mais la distribute-list empêche les routes d'être annoncées hors de la série 0.
Commentaires