passive-interface 总结整理
passive-interface 总结整理
用最简单的话来说,passive-interface的作用,就是让某些在routing protocol作用范围内的interface光吃饭不做事.(这真是让人既羨慕又忌妒…)
不过,使用passive-interface可以根据routing protocol分三种情况.
第一种是RIP和IGRP.这一种routing protcol的特点是不会与对方router建立关系(你要说发生关系我也不反对...).所以,router是每隔一段时间就会发生只听不送的状况. 换句话说,只要routing protocol的process还在运行,routing update还是可以接收信息,只不过因为passive-interface指令的关系,update会送不出去,所以如果要阻止update送进 router中,还要加上distribute-list平当incoming update.这是第一路情况.
第二种是像OSPF,EIGRP之类的routing protocol.这一种路由协议的特点是会与对方router建立关系,也就是说router之间会建neighbor,所以,一旦用了passive -interface之后,你就断开了router之间的关系(heihei...这是破坏人家的姻缘,小心被众routers怨恨...).因为no relationship, no update.因此,所有的update送不出去,介是也收不进来.这是第二种情况.
第三种是ISIS.这是最奇怪的一种.有玩过的就知道,ISIS的routing command是下在interface mode而不在routing mode.所以如果把一个网段加入,就用ip router isis命令.好了,问题是,如果我不要这个interface收送isis routing update,但是又要这个interface所属的网段要加入ISIS的routing之中,那要怎么做??答案就是用passive- interface.当然你也可以用redistribute connected的方式来做.但就是不如passive-interface的方式 来的简洁,或者,你也可以笨笨的在interface下ip router isis,然后用distribute-list来阻止.不过,玩routing protocol玩到这个程度,你还是不要去考CCIE比较好.那个考试费用省下来可以多吃见顿好的了.
哈哈,高手就是高啊,在这里想说一下PASSIVE INTERFACE的几个命令:
1 passive interface
2 no passive interface
ERGIP RGIP OSPF RIP都在接 ROUTING MODE
IS-IS 在接口模式下面
在rip中passive-interface 的作用是使路由器只接受更新不发送更新,正如上图的实验,如果用rip的话,
在R2的s1/1接口下配被动接口,则r3学不到R1 R2的路由,而R2 R1能学到R3的.
但若用eigrp ,同样在R2的s1/1接口下配被动接口,则r3学不到R1 R2的路由,而R2 R1也学不到R3的.
如果在路由器上配置某种协议 ,如果你想 不让某个端口参与进去,就可以在路由配置模式下输入passive interface 命令,这个命令的作用是防止路由更新通过这个接口发送出去。
如果要把所有的接口配置为这种模式,可以输入passive-interface default命令,可以用no passive-interface取消。
4.启用passive-interface命令可以禁用一些不需要接收和转发路由信息的端口。建议对于不需要路由的端口,启用passive-interface。但是,在RIP协议是只是禁止转发路由信息,并没有禁止接收。在OSPF协议中是禁止转发和接收路由信息。
! Rip中,禁止端口0/3转发路由信息
Router(Config)# router Rip
Router(Config-router)# passive-interface eth0/3
!OSPF中,禁止端口0/3接收和转发路由信息
Router(Config)# router ospf 100
Router(Config-router)# passive-interface eth0/3
Passive-interface命令进行带宽控制
可能很多人对配置动态路由器协议还不是特别的了解,这里我们主要介绍动态路由器协议中Passive-interface命令,管理网络带宽正变得越来越重要。在没有其他路由器的网络上,对网络接口上流出的广播通信进行路由毫无意义。这对你的网络带宽和路由器资源使用来说,其效率都是非常低下的。让我们来看看如何通过使用passive-interface命令,来更好的进行带宽控制。
要想正确的配置动态路由器协议,passive-interface命令绝对不可不知。不过,如果你不是在使用动态路由器协议(比如OSPF,EIGRP,或者RIP)的话,那你倒也用不到这个命令。passive-interface命令仅仅工作于路由器配置模式(Router Configuration Mode)。当你看到如下所示的命令行提示符时,那你就知道自己已经进入该模式了:Router(config-router),你可以使用passive-interface命令告知动态路由器协议不要通过该接口发送网络广播。这个命令可以对所有的IP动态路由器协议生效,仅BGP除外。
不过,该命令在OSPF上工作,和在IS-IS上有点不同。用OSPF,被动指定的网络接口作为stub(末节区域)出现,并不发送和接收任何路由更新。使用RIP,IGRP,以及EIGRP时,它不发送任何路由,但是它能接收它们。同样,它也将对网络上所有非被动的接口发送广播。使用passive-interface命令有两种方式。指定某个接口成为被动模式,这意味着它将不会发出路由更新。首先将所有接口设为被动模式。然后在那些你打算发送路由更新的接口上,使用no passive-interface命令。让我们来对两种方式各看一个示例。注:两个事例都假定你已经预先添加了对动态路由器协议是被动接口的网络(使用网络命令)。让一个接口变成被动模式,只需要对接口进行指定。这里是一个示例:Router(config)# router rip Router(config-router)# passive-interface Ethernet 0/0。
要将所有接口设为被动,然后单独打开某个接口,仅需使用passive-interface default和no passive-interface命令(在IOS 12.0中介绍)。下面是个示例:Router(config)# router rip Router(config-router)# passive-interface default Router(config-router)# no passive-interface Serial 0/0。
让我们来看一个简单的网络,专用于示范该命令的深层应用。假设你有2台路由器,通过一个T1回路相连,且路由器均运行RIP.每个路由器连一个局域网,电脑通过以太网卡连上局域网。你需要每台路由器都了解对方路由器的网络,对吧?这也是为什么要使用动态路由协议的目的所在。但是在局域网上,并无其他路由器可以让这两台路由器交换路由更新。在这种情况下,你为什么会想每30秒在局域网接口广播一次路由更新,一直持续呢?答案是你不想。这是一种对局域网带宽和电脑CPU时间的浪费。如果它只是一个小更新,它的确不会引起什么问题,但如果你能避免,何必发送这种毫无必要的通信呢?
那怎么才能消除这种毫无必要的通信呢?在每台路由器上,进入RIP配置模式(RIP Configuration mode),并使用passive-interface命令,停止在局域网端口上发送路由更新。下面是示例:Router(config)# router RIP Router(config-router)# passive-interface Ethernet 0/0。这个,当然,假设你已经预先使用网路命令配置好了打算广播的网络。下面是个事例:Router(config-router)# network 1.0.0……0 (the Serial network),Router(config-router)# network 2.0.0.0 (the Ethernet network)。
要记住,这意味着系统通过连到另一台路由器的串行接口,将对你设置的两个网络进行广播。另外,这也没有阻止你的路由器从局域网络接口(使用RIP)接收路由更新。如果另一台路由器正巧也在局域网上,并向你的路由器发送了更新,它依旧可以收到这些更新。
OSPF下的passive-interface命令详解
passive-interface只能用在动态路由协议中,RIP\EIGRP\OSPF等等中都可启用,使用passive-interface命令可以使动态路由协议不通过该接口发送网络通告,这里我只介绍在OSPF(目前最常用的IGP)中如何正确使用passive-interface。
passive-interface的启用需要进入路由协议配置模式,也就是说,只有当你看到提示符为Router(config-router)#时才可以配置。
在OSPF中启用了passive-interface的接口,则不会发送路由协议的数据包(如:Hello、DBD、LSU),这样即无法与其他路由器形成邻居关系,既然无法建立邻居,也就不能交换路由更新了。
使用passive-interface命令有两种方式。
1、让一个接口变成被动模式,只需要对接口进行指定。↓举例↓
Router(config)# router ospf 1
Router(config-router)# passive-interface Ethernet 0/1 //将E 0/1口配置成passive-interface模式
2、将所有接口设为被动,然后单独打开某个接口,仅需使用passive-interface default和no passive-interface命令。↓举例↓
Router(config)# router ospf 1
Router(config-router)# passive-interface default //所有接口均启用passive-interface
Router(config-router)# no passive-interface Serial 0/0 //排除S 0/1口
passive-interface 总结整理相关推荐
- RIPv1和v2综合实验(CCNP阶段)
配置必须遵守的事项: 1 如果没有特别申请,禁止使用静态路由.再发布等技术. 2 不允许使用需求中明确禁止的技术来完成实验 3 只能在规定的划分区域运行允许的路由协议. 4 如果环境中出现了串行链路可 ...
- CCNP自学之路——eigrp--1
Version:0.9StartHTML:-1EndHTML:-1StartFragment:00000099EndFragment:00021787 1,show ip eigrp interfa ...
- NA-NP-IE系列实验13:使用子网地址
实验13:使用子网地址 1.实验目的 通过本实验可以掌握: (1)RIPv1 使用子网地址的条件 (2)RIPv1 接收子网路由的原则 2.拓扑结构 实验拓扑如图4-4 所示. 图4-4 RIPv1 ...
- JNI教程与技术手册
转载:https://blog.csdn.net/shensky711/article/details/52806794 概述 对于JNI,有些童鞋在没有接触过的时候,可能会觉得比较复杂,但是其实当你 ...
- corosync和pacemaker实现httpd和mysql双集群
一.环境介绍: 三台均为双网卡: openstack-control.example.com openstack-control eth0:172.16.171.100 eth1:10.1.1.100 ...
- 面向对象第四单元总结和期末总结
一.本单元两次作业架构设计 (1)第一次作业 1.设计思路 这是UML的第一次作业,核心是理清UML的class.attribute这些元素之间的关系.这次作业的难度其实不是很大,但是代码量很多. 结 ...
- RIP概述- RIPV1
RIP概述- RIPV1 -目前RIP有两个版本RIPv1和RIPv2. -RIP有以下一些主要特性: -RIP属于典型的距离向量路由选择协议. -RIP消息通过广播地址255.255.255.255 ...
- [Lab1]-EIGRP试验
1- EIGRP试验 EIGRP 是一个高效的路由协议,它的特点如下: 1. 通过发送和接收Hello 包来建立和维持邻居关系,并交换路由信息: 2. 采用组播(224.0.0.10)或单播进行路由更 ...
- CCNP之IGP学习笔记(2022)
eve community edition 2.0.3-92_v1.4.1.ova OVF(Open Virtualization Format:开放虚拟化格式 )和 OVA(Open Virtual ...
最新文章
- laravel ajax vue6,详解用vue.js和laravel实现微信支付
- Datawhale组队学习 Task03:栈与递归(2天)
- 基于Springboot实现医院HIS信息管理系统
- kubectl技巧之通过go-template截取属性
- java类加载器_JAVA类加载器
- python数据对比找不同,不同模式间的数据比较技术
- CentOS 7.2 Ubuntu 18部署Rsync + Lsyncd服务实现文件实时同步/备份
- c语言左移15位,关于c语言中左移右移运算符的问题
- 微计算机和微处理器的区别,CPU和微处理器的区别
- ES6 Map和Set的用法笔记
- CentOS操作系统(LAMP)安装教程
- 学习Coding-iOS开源项目日志(二)
- Oracle用户角色权限管理
- 计算机二级c语言数组ppt,计算机二级C语言考试C语言学习第5讲.ppt
- y480 linux无线网卡驱动,联想y480无线网卡驱动下载
- Firefox,IE5,IE6,IE5.5等浏览器兼容性解决方法
- ASP.NET Core 运行原理解剖[2]-Hosting补充之配置介绍
- jsoncpp写法更新
- 华擎主板bios设置图解_【华擎Z170评测】BIOS设置及超频方法简介_华擎 Z170 超频方程式_主板评测-中关村在线...
- 静态路由配置(不会配静态路由,看这里就够了!)
热门文章
- Hibernate本地SQL结果集转换为自定义POJO对象
- 【板绘手绘线稿素材资料】从素描到板绘,超全的人物嘴巴画法!
- lj245a引脚功能图_急,谁能提供给我74ls245的功能说明和引脚图,谢谢了
- Apifox 生成接口文档 教程与操作步骤
- CAD好用的是哪个版本?分享一个在线转换版本的方法
- Keras BatchNormalization层
- 【网络】https单向认证和双向认证
- 利用matlab的interp1()对矩阵进行插值
- 下列c语言表达式能正确表达ch是空格或者回车的是,c语言上机选择题题及答案...
- TCP/IP:认识TCP