Comprendre le fonctionnement de la fonctionnalité d’interface passive dans EIGRP

Introduction

Ce document décrit passive-interface , qui peut être utilisée pour contrôler l'annonce des informations de routage. 

Informations générales

Cette commande active la suppression des mises à jour de routage sur certaines interfaces, tandis qu’elle permet l’échange normal des mises à jour sur d’autres interfaces.

Avec certains protocoles de routage, en particulier le protocole RIPv2 (Routing Information Protocol Version 2), la commande passive-interface limite uniquement les annonces sortantes. Cependant, lorsqu'il est utilisé avec le protocole EIGRP (Enhanced Interior Gateway Routing Protocol), l'effet est légèrement différent. Ce document démontre que l'utilisation de la passive-interface dans EIGRP supprime l'échange de paquets Hello entre deux routeurs, ce qui entraîne la perte de leur relation de voisinage. Ceci bloque les annonces de mises à jour du routage , mais supprime également les mises à jour de routage entrantes. Ce document aborde également la configuration requise afin de permettre la suppression des mises à jour de routage sortantes, tout en permettant également d'être informé normalement des mises à jour du routage de la part du voisin.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco IOS® Version du logiciel 12.2(10b)

• Routeurs de la gamme Cisco 2600

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

La commande passive interface

Avec le protocole EIGRP exécuté sur un réseau, le passive-interface arrête à la fois les mises à jour de routage sortantes et entrantes car l'effet de la commande entraîne l'arrêt de l'envoi et de la réception de paquets Hello par le routeur sur une interface.

Ceci est un exemple de sortie de debug eigrp packet hello avec la passive-interface commande non configurée pour Serial0 :

R1#debug eigrp packet hello
EIGRP Packets debugging is on    
      (HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0

Vous pouvez voir que les paquets Hello sont échangés dans les deux directions. Il s'agit du résultat de la commande show ip eigrp neighbor erasecat4000_flash:.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           13 00:24:47    1  3000  0  1

Remarque : l'interface envoie et reçoit des paquets Hello, et les deux routeurs sont voisins.

Ceci est un exemple debug sortie après le passive-interface a été configurée pour Serial0.

R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0

R1# debug eigrp packet hello
EIGRP Packets debugging is on
    (HELLO)

Remarque : comme aucune sortie n'est affichée, le protocole EIGRP ne supprime pas seulement les messages Hello sortants, mais ignore également les messages Hello entrants. Les deux routeurs ne sont plus voisins. Voici le résultat de la commande show ip eigrp neighbors après avoir saisi la commande passive-interface erasecat4000_flash:.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1

Quand le passive-interface est utilisée dans le protocole EIGRP, le routeur ne peut pas former de contiguïtés de voisinage sur l’interface, ni envoyer ou recevoir des mises à jour de routage. Cependant, si vous souhaitez que les mises à jour de routage sortantes seules soient supprimées mais que les mises à jour entrantes continuent d’être reçues (et que les routeurs continuent d’être voisins), utilisez la commande distribute-list commande :

R1(config)#access-list 20 deny any 

R1(config)#router eigrp 1
R1(config-router)#no passive-interface serial 0
R1(config-router)#distribute-list 20 out serial 0

Voici le résultat de la commande show ip eigrp neighbors après avoir utilisé la commande distribute-list commande :

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           14 00:01:31    1  3000  0  3R1#

Vous pouvez observer que les routeurs sont maintenant voisins. Cet exemple permet à une contiguïté de voisinage de se former entre R1 et son voisin sur Serial 0. R1 continue de recevoir des mises à jour de routage de son voisin, mais distribute-list empêche les routes d’être annoncées hors de la série 0.

Informations connexes

• Page de support pour le routage IP
• Assistance et documentation techniques - Cisco Systems