Use the passive-interface router co

Use the passive-interface router configuration mode command to prevent the transmission of routing messages through a router interface, but still allow that network to be advertised to other routers, as shown in Figure 1. Specifically, the command stops routing messages from being sent out the specified interface. However, the network that the specified interface belongs to is still advertised in routing messages that are sent out other interfaces.
For instance, there is no need for R1, R2, and R3 to forward OSPF messages out of their LAN interfaces. The configuration identifies the R1 G0/0 interface as passive.
It is important to know that a neighbor adjacency cannot be formed over a passive interface. This is because link-state packets cannot be sent or acknowledged.
The show ip protocols command is then used to verify that the Gigabit Ethernet interface was passive, as shown in Figure 2. Notice that the G0/0 interface is now listed under the Passive Interface(s) section. The network 172.16.1.0 is still listed under Routing for Networks, which means that this network is still included as a route entry in OSPF updates that are sent to R2 and R3.
Note: OSPFv2 and OSPFv3 both support the passive-interface command.
Use the Syntax Checker in Figure 3 to configure the LAN interface as a passive interface on R2.
As an alternative, all interfaces can be made passive using the passive-interface default command. Interfaces that should not be passive can be re-enabled using the no passive-interface command.
Continue using the Syntax Checker in Figure 3 and configure the LAN interface as a passive interface on R3.
Note: While completing the syntax checker, notice the OSPF informational state messages as the interfaces are all rendered passive and then the two serial interfaces are made non-passive.
 

ผลลัพธ์ (ไทย) 1:

ใช้คำสั่งโหมดการกำหนดค่าเราเตอร์อินเทอร์เฟซของ passive เพื่อป้องกันการส่งข้อความการกำหนดเส้นทางผ่านเราเตอร์อินเทอร์เฟซ แต่ยังคง อนุญาตให้เครือข่ายที่สามารถโฆษณาไปยังเราเตอร์อื่น ๆ ดังแสดงในรูปที่ 1 เฉพาะ คำสั่งหยุดข้อความสายงานการผลิตจากการส่งออกอินเทอร์เฟซที่ระบุ อย่างไรก็ตาม เครือข่ายที่เป็นสมาชิกของอินเทอร์เฟซที่ระบุยังคงโฆษณาในข้อความสายงานการผลิตที่ส่งออกอินเทอร์เฟซอื่น ๆเช่น ไม่จำเป็นสำหรับ R1, R2, R3 และ OSPF ข้อความไปข้างหน้าจากอินเทอร์เฟซ LAN ของพวกเขา การกำหนดค่าระบุอินเทอร์เฟซ R1 G0/0 เป็นแฝงมันเป็นสิ่งสำคัญที่ต้องทราบว่า adjacency เพื่อนบ้านที่ไม่สามารถเกิดขึ้นผ่านอินเตอร์เฟซแฝง ทั้งนี้เนื่องจากไม่สามารถส่ง หรือรับทราบสถานะการเชื่อมโยงแพคเก็ตจากนั้นมีใช้คำสั่งโพรโทคอล ip แสดงเพื่อตรวจสอบว่า อินเทอร์เฟซสำหรับ Gigabit Ethernet เป็น passive ดังที่แสดงในรูปที่ 2 สังเกตเห็นว่า อินเทอร์เฟซ G0/0 จะอยู่ในส่วนเชื่อมต่อที่แฝง เครือข่าย 172.16.1.0 ยังคงอยู่ภายใต้การกำหนดเส้นทางสำหรับเครือข่าย ซึ่งหมายความ ว่า เครือข่ายนี้จะยังคงอยู่เป็นรายการเส้นทางในการปรับปรุง OSPF ที่จะส่งให้ R2 และ R3หมายเหตุ: OSPFv2 และ OSPFv3 ทั้งสองสนับสนุนคำสั่งอินเตอร์เฟซที่แฝงใช้ตัวตรวจสอบไวยากรณ์ในรูปที่ 3 การกำหนดค่าอินเทอร์เฟซ LAN เป็นอินเตอร์เฟซแฝงใน R2เป็นทางเลือก อินเตอร์เฟสทั้งหมดสามารถทำ passive โดยใช้คำสั่งเริ่มต้นอินเตอร์เฟซที่ passive อินเทอร์เฟซที่ไม่ควรแฝงสามารถใหม่เปิดใช้คำสั่งอินเตอร์เฟซ passive ไม่ดำเนินการโดยใช้ตัวตรวจสอบไวยากรณ์ในรูปที่ 3 และกำหนดค่าอินเทอร์เฟซ LAN อินเตอร์เฟซแฝงใน R3หมายเหตุ: ในขณะที่ตัวตรวจสอบไวยากรณ์ จบ OSPF สังเกตเห็น ข้อความให้ข้อมูลสถานะเป็นอินเทอร์เฟซทั้งหมดแสดงแฝง และจากนั้น อินเทอร์เฟซแบบอนุกรมที่สองทำไม่ติดตัว 

ผลลัพธ์ (ไทย) 2:

ใช้คำสั่งแบบพาสซีฟอินเตอร์เฟซโหมดการตั้งค่าเราเตอร์เพื่อป้องกันการส่งข้อความเส้นทางผ่านอินเตอร์เฟซที่เราเตอร์ แต่ยังคงอนุญาตให้เครือข่ายที่จะได้รับการโฆษณาเพื่อเราเตอร์อื่น ๆ ตามที่แสดงในรูปที่ 1 โดยเฉพาะคำสั่งหยุดข้อความการกำหนดเส้นทางการส่งออก อินเตอร์เฟซที่ระบุ อย่างไรก็ตามเครือข่ายที่อินเตอร์เฟซที่ระบุเป็นยังคงลงโฆษณาในการกำหนดเส้นทางข้อความที่ส่งออกเชื่อมต่ออื่น ๆ .
ยกตัวอย่างเช่นมีความจำเป็นสำหรับ R1, R2 และ R3 เพื่อส่งต่อข้อความ OSPF ออกจากการเชื่อมต่อ LAN ของพวกเขาไม่ การกำหนดค่าระบุ R1 G0 / 0 อินเตอร์เฟซที่เป็นเรื่อย ๆ .
มันเป็นสิ่งสำคัญที่จะรู้ว่าถ้อยคำเพื่อนบ้านไม่สามารถเกิดขึ้นมากกว่าอินเตอร์เฟซแบบพาสซีฟ นี้เป็นเพราะแพ็คเก็ต link รัฐไม่สามารถส่งหรือรับการยอมรับ.
คำสั่งแสดง IP โปรโตคอลที่ใช้แล้วเพื่อตรวจสอบว่าอินเตอร์เฟซ Gigabit Ethernet เป็นเรื่อย ๆ ดังแสดงในรูปที่ 2 สังเกตว่า G0 / 0 อินเตอร์เฟซที่เป็น บริษัท จดทะเบียนในขณะนี้ภายใต้แบบ Passive อินเตอร์เฟซ (s) ส่วน เครือข่าย 172.16.1.0 ยังคงอยู่ภายใต้การกำหนดเส้นทางสำหรับเครือข่ายซึ่งหมายความว่าเครือข่ายนี้ยังคงรวมเป็นรายการเส้นทางในการปรับปรุง OSPF ที่ถูกส่งไป R2 และ R3.
หมายเหตุ: OSPFv2 และ OSPFv3 ทั้งสนับสนุนคำสั่งแบบพาสซีฟอินเตอร์เฟซ.
การใช้งาน ไวยากรณ์ตรวจสอบในรูปที่ 3 การกำหนดค่าอินเตอร์เฟซระบบ LAN เป็นอินเตอร์เฟซแบบพาสซีฟบน R2.
เป็นทางเลือกการเชื่อมต่อทั้งหมดสามารถทำเรื่อย ๆ โดยใช้คำสั่งเริ่มต้นแบบพาสซีฟอินเตอร์เฟซ การเชื่อมต่อที่ไม่ควรจะเรื่อย ๆ สามารถเปิดใช้งานใหม่โดยใช้คำสั่งไม่มีแบบพาสซีฟอินเตอร์เฟซ.
ดำเนินการต่อโดยใช้ไวยากรณ์ตรวจสอบในรูปที่ 3 และกำหนดค่าอินเตอร์เฟซระบบ LAN เป็นอินเตอร์เฟซแบบพาสซีฟบน R3.
หมายเหตุ: ในขณะที่เสร็จสิ้นการตรวจสอบไวยากรณ์สังเกต OSPF ข้อความของรัฐในการให้ข้อมูลที่เป็นอินเตอร์เฟซจะแสดงผลทั้งหมดเรื่อย ๆ แล้วสองอินเตอร์เฟซอนุกรมจะทำไม่ใช่เรื่อย ๆ