Como o recurso de interface passiva funciona em EIGRP?
Contents
Introduction
Este documento descreve o passive-interface , que pode ser usado para controlar o anúncio de informações de roteamento. O comando habilita a supressão de atualizações de roteamento em algumas interfaces, enquanto permite que as atualizações sejam trocadas normalmente em outras interfaces.
Com alguns protocolos de roteamento (especificamente, Routing Information Protocol Version 2 (RIPv2)), o comando passive-interface restringe apenas os anúncios de saída. Mas, quando usado com o Enhanced Interior Gateway Routing Protocol (EIGRP), o efeito é ligeiramente diferente. Este documento demonstra que o uso de passive-interface no EIGRP suprime a troca de pacotes hello entre dois roteadores, o que resulta na perda de sua relação de vizinhança. Isto não apenas interrompe o anúncio das atualizações de roteamento, mas também suprime as atualizações de roteamento de entrada. Este documento também discute a configuração necessária para permitir a supressão de atualizações de roteamento de saída, enquanto também permite que as atualizações de roteamento de entrada sejam aprendidas normalmente do vizinho.
Prerequisites
Requirements
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas nestas versões de software e hardware:
-
Cisco IOS® Software, Versão 12.2(10b)
-
Cisco 2600 Series Routers
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
O comando passive interface
Com o EIGRP em execução em uma rede, o comando passive-interface interrompe as atualizações de roteamento de saída e de entrada, já que o efeito do comando faz com que o roteador pare de enviar e receber pacotes hello em uma interface.
Esta é uma saída de exemplo de debug eigrp packet hello com o passive-interface comando não configurado para Serial0:
R1#debug eigrp packet hello
EIGRP Packets debugging is on
(HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331: AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0
Você pode ver que o intercâmbio de pacotes de saudação está sendo feito nas duas direções. Esta é a saída do comando show ip eigrp neighbor comando.
R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H Address Interface Hold Uptime SRTT RTO Q Seq Type
(sec) (ms) Cnt Num
0 192.168.1.1 Se0 13 00:24:47 1 3000 0 1
Este é um exemplo debug saída após o passive-interface foi configurado para Serial0.
R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0
R1# debug eigrp packet hello
EIGRP Packets debugging is on
(HELLO)
R1#show ip eigrp neighbors IP-EIGRP neighbors for process 1
Quando o passive-interface é usado no EIGRP, o roteador não pode formar adjacências de vizinhos na interface ou enviar ou receber atualizações de roteamento. Mas, se você quiser que as atualizações de roteamento de saída sejam suprimidas, mas as atualizações de entrada continuem sendo recebidas (e os roteadores ainda continuarem sendo vizinhos), use o comando distribute-list comando:
R1(config)#access-list 20 deny any R1(config)#router eigrp 1 R1(config-router)#no passive-interface serial 0 R1(config-router)#distribute-list 20 out serial 0
Aqui está a saída do comando show ip eigrp neighbors após usar o comando distribute-list comando:
R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H Address Interface Hold Uptime SRTT RTO Q Seq Type
(sec) (ms) Cnt Num
0 192.168.1.1 Se0 14 00:01:31 1 3000 0 3R1#
Você pode ver que os roteadores são vizinhos agora. Este exemplo permite que uma adjacência de vizinhos se forme entre R1 e seu vizinho na serial 0. O R1 continua recebendo atualizações de roteamento de seu vizinho, mas o distribute-list impede que as rotas sejam anunciadas para fora da serial 0.
Feedback