Como o recurso de interface passiva funciona em EIGRP?

Introdução

Você pode usar o comando passive-interface a fim controlar a propaganda da informação de roteamento. O comando habilita a supressão de atualizações de roteamento em algumas interfaces, enquanto permite que as atualizações sejam trocadas normalmente em outras interfaces.

Com a maioria de protocolos de roteamento, o comando passive-interface restringe anúncios de saída somente. Mas, quando usado com Enhanced Interior Gateway Routing Protocol (EIGRP), o efeito é levemente diferente. Este documento demonstra que o uso do comando passive-interface no EIGRP suprime o intercâmbio de pacotes de saudação entre dois roteadores, o que resulta na perda do relacionamento vizinho. Isto não apenas interrompe o anúncio das atualizações de roteamento, mas também suprime as atualizações de roteamento de entrada. Este documento igualmente discute a configuração exigida a fim permitir a supressão das atualizações de roteamento de saída, quando igualmente permitir que as atualizações de roteamento entrante sejam aprendidas normalmente do vizinho.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Liberação do Cisco IOS ® Software 12.2(10b)

• Cisco 2600 Series Router

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Convenções

Para obter mais informações sobre convenções de documento, consulte as Convenções de dicas técnicas Cisco.

O comando passive interface

Com o EIGRP em execução em uma rede, o comando passive-interface interrompe as atualizações de roteamento de saída e de entrada, pois o efeito do comando faz com que o roteador pare de enviar e receber Hello Packets por uma interface.

Este é um exemplo de saída de debuga o pacote EIGRP olá! com o comando passive-interface não configurado para o serial0:

R1#debug eigrp packet hello
EIGRP Packets debugging is on    
      (HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0

Você pode ver que o intercâmbio de pacotes de saudação está sendo feito nas duas direções. Esta é a saída dos vizinhos EIGRP da mostra IP.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           13 00:24:47    1  3000  0  1

Nota: A relação envia e recebe hellos, e os dois Roteadores são vizinhos.

Este é um exemplo de debug depois que o comando passive-interface foi configurado para o serial0.

R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0

R1# debug eigrp packet hello
EIGRP Packets debugging is on
    (HELLO)

Nota: Quando nenhuma saída é exibida, o EIGRP não está apenas suprimindo saudações de saída, mas também ignora as de entrada. Os dois Roteadores não são vizinhos any more. Está aqui a saída dos vizinhos EIGRP da mostra IP depois que você inscreve o comando passive-interface.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1

Quando o comando passive-interface é usado no EIGRP, o roteador não pode formar adjacências vizinha na relação, ou envie ou receba atualizações de roteamento. Mas, se você quer as atualizações de roteamento de saída apenas sejam suprimidas mas as atualizações de entrada continuam a ser recebidas (e o Roteadores ainda continua a ser vizinhos), a seguir usam o comando distribute-list:

R1(config)#access-list 20 deny any 

R1(config)#router eigrp 1
R1(config-router)#no passive-interface serial 0
R1(config-router)#distribute-list 20 out serial 0

Está aqui a saída do comando show ip eigrp neighbors depois que você usa o comando distribute-list:

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           14 00:01:31    1  3000  0  3R1#

Você pode ver que os roteadores são vizinhos agora. Esse exemplo permite que uma adjacência de vizinho se forme entre o R1 e seu vizinho no serial 0. O R1 continua a receber as atualizações de roteamento de seu vizinho, mas a lista de distribuição evita que as rotas sejam anunciadas fora do serial 0.

Informações Relacionadas

• Página de suporte de EIGRP
• Suporte Técnico e Documentação - Cisco Systems