Entender como funciona o recurso de interface passiva no EIGRP

Introduction

Este documento descreve o passive-interface que pode ser usado para controlar o anúncio de informações de roteamento. 

Informações de Apoio

Esse comando permite a supressão de atualizações de roteamento em algumas interfaces, enquanto permite que as atualizações sejam trocadas normalmente em outras interfaces.

Com alguns protocolos de roteamento, especificamente o Routing Information Protocol Versão 2 (RIPv2), o comando passive-interface restringe somente os anúncios de saída. Mas, quando usado com o Enhanced Interior Gateway Routing Protocol (EIGRP), o efeito é ligeiramente diferente. Este documento demonstra que o uso do passive-interface no EIGRP suprime a troca de pacotes hello entre dois roteadores, o que resulta na perda de seu relacionamento de vizinhança. Isto não apenas interrompe o anúncio das atualizações de roteamento, mas também suprime as atualizações de roteamento de entrada. Este documento também discute a configuração necessária para permitir a supressão de atualizações de roteamento de saída, enquanto também permite que as atualizações de roteamento de entrada sejam aprendidas normalmente do vizinho.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco IOS® Software, Versão 12.2(10b)

• Cisco 2600 Series Routers

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

O comando passive interface

Com o EIGRP sendo executado em uma rede, o passive-interface interrompe as atualizações de roteamento de saída e de entrada, já que o efeito do comando faz com que o roteador pare de enviar e receber pacotes hello em uma interface.

Este é um exemplo de saída de debug eigrp packet hello com o passive-interface comando não configurado para Serial0:

R1#debug eigrp packet hello
EIGRP Packets debugging is on    
      (HELLO)
R1#
Nov 20 08:07:33.131: EIGRP: Sending HELLO on Serial0
Nov 20 08:07:33.135:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0
Nov 20 08:07:35.327: EIGRP: Received HELLO on Serial0 nbr 192.168.1.1
Nov 20 08:07:35.331:   AS 1, Flags 0x0, Seq 0/0 idbQ 0/0 iidbQ un/rely 0/0 peerQ un/rely 0/0

Você pode ver que os pacotes hello são trocados em ambas as direções. Esta é a saída do comando show ip eigrp neighbor comando.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           13 00:24:47    1  3000  0  1

Observação: a interface envia e recebe mensagens hello e os dois roteadores são vizinhos.

Este é um exemplo debug saída após o comando passive-interface foi configurado para Serial0.

R1(config)#router eigrp 1
R1(config-router)#passive-interface serial 0

R1# debug eigrp packet hello
EIGRP Packets debugging is on
    (HELLO)

Observação: como nenhuma saída é exibida, o EIGRP não está apenas suprimindo saudações de saída, mas também ignora as de entrada. Os dois roteadores não são mais vizinhos. Aqui está a saída do comando show ip eigrp neighbors depois de inserir o comando passive-interface comando.

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1

Quando o comando passive-interface é usado no EIGRP, o roteador não pode formar adjacências de vizinhos na interface, nem enviar ou receber atualizações de roteamento. Mas, se você quiser que as atualizações de roteamento de saída sejam suprimidas sozinhas, mas as atualizações de entrada continuarem a ser recebidas (e os roteadores continuarem a ser vizinhos), use o comando distribute-list comando:

R1(config)#access-list 20 deny any 

R1(config)#router eigrp 1
R1(config-router)#no passive-interface serial 0
R1(config-router)#distribute-list 20 out serial 0

Aqui está a saída do comando show ip eigrp neighbors depois de usar o comando distribute-list comando:

R1#show ip eigrp neighbors
IP-EIGRP neighbors for process 1
H   Address                 Interface   Hold Uptime   SRTT   RTO  Q  Seq Type
                                        (sec)         (ms)       Cnt Num
0   192.168.1.1             Se0           14 00:01:31    1  3000  0  3R1#

Você pode ver que os roteadores são vizinhos agora. Este exemplo permite que uma adjacência de vizinhos se forme entre R1 e seu vizinho na serial 0. R1 continua recebendo atualizações de roteamento de seu vizinho, mas o distribute-list evita que as rotas sejam anunciadas fora da serial 0.

Informações Relacionadas

• Página de Suporte do IP Routing
• Suporte Técnico e Documentação - Cisco Systems