Como o recurso de interface passiva funciona em EIGRP?

Introduction

Este documento descreve o passive-interface , que pode ser usado para controlar o anúncio de informações de roteamento. O comando habilita a supressão de atualizações de roteamento em algumas interfaces, enquanto permite que as atualizações sejam trocadas normalmente em outras interfaces.

Com alguns protocolos de roteamento (especificamente, Routing Information Protocol Version 2 (RIPv2)), o comando passive-interface restringe apenas os anúncios de saída. Mas, quando usado com o Enhanced Interior Gateway Routing Protocol (EIGRP), o efeito é ligeiramente diferente. Este documento demonstra que o uso de passive-interface no EIGRP suprime a troca de pacotes hello entre dois roteadores, o que resulta na perda de sua relação de vizinhança. Isto não apenas interrompe o anúncio das atualizações de roteamento, mas também suprime as atualizações de roteamento de entrada. Este documento também discute a configuração necessária para permitir a supressão de atualizações de roteamento de saída, enquanto também permite que as atualizações de roteamento de entrada sejam aprendidas normalmente do vizinho.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco IOS® Software, Versão 12.2(10b)

• Roteadores Cisco 2600 Series

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

O comando passive interface

Com o EIGRP em execução em uma rede, o comando passive-interface interrompe as atualizações de roteamento de saída e de entrada, já que o efeito do comando faz com que o roteador pare de enviar e receber pacotes hello em uma interface.

Esta é uma saída de exemplo de debug eigrp packet hello com o passive-interface comando não configurado para Serial0:

R1#debug eigrp packet hello
EIGRP Packets debugging is on    
      (HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0

Você pode ver que o intercâmbio de pacotes de saudação está sendo feito nas duas direções. Esta é a saída do comando show ip eigrp neighbor comando.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           13 00:24:47    1  3000  0  1

Nota: A interface envia e recebe saudações e os dois roteadores são vizinhos.

Este é um exemplo debug saída após o passive-interface foi configurado para Serial0.

R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0

R1# debug eigrp packet hello
EIGRP Packets debugging is on
    (HELLO)

Nota: Quando nenhuma saída é exibida, o EIGRP não está apenas suprimindo saudações de saída, mas também ignora as de entrada. Os dois roteadores não são mais vizinhos. Aqui está a saída do comando show ip eigrp neighbors após inserir o comando passive-interface comando.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1

Quando o passive-interface é usado no EIGRP, o roteador não pode formar adjacências de vizinhos na interface ou enviar ou receber atualizações de roteamento. Mas, se você quiser que as atualizações de roteamento de saída sejam suprimidas, mas as atualizações de entrada continuem sendo recebidas (e os roteadores ainda continuarem sendo vizinhos), use o comando distribute-list comando:

R1(config)#access-list 20 deny any 

R1(config)#router eigrp 1
R1(config-router)#no passive-interface serial 0
R1(config-router)#distribute-list 20 out serial 0

Aqui está a saída do comando show ip eigrp neighbors após usar o comando distribute-list comando:

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           14 00:01:31    1  3000  0  3R1#

Você pode ver que os roteadores são vizinhos agora. Este exemplo permite que uma adjacência de vizinhos se forme entre R1 e seu vizinho na serial 0. O R1 continua recebendo atualizações de roteamento de seu vizinho, mas o distribute-list impede que as rotas sejam anunciadas para fora da serial 0.

Informações Relacionadas

• Página de Suporte do IP Routing
• Suporte Técnico e Documentação - Cisco Systems