passive-interface被动接口及单播更新.docVIP

Passive-interface（被动接口）及单播更新 一、被动接口  1. 特性概述 在上图所示的拓扑中，R1、R2运行OSPF，R2在其FE0/0及FE1/0接口上都激活了OSPF。FE1/0接口一旦激活OSPF，便开始周期性地发送Hello报文试图在该链路上发现邻居，但是在该链路上并没有邻居（只有终端用户），因此这些Hello报文只是增加PC的额外负担而已。 针对上面的问题，我们可以将路由器上的FE1/0口设置为passive-interface，如此一来，这个接口将不再收发Hello报文。既然不收发Hello报文，自然就不会在这个接口上形成邻接关系，但是FE1/0接口依然会被R2的Type-1 LSA描述，因此R1依然可以通过OSPF学习到192.168.1.254/24网段的路由。  2. 相关要点  RIP、EIGRP、OSPF、ISIS协议均支持passive-interface（也被称为被动接口）特性，但是该特性在每个协议上不尽相同，区别如下: 当然，我们在路由协议中将某个接口设置为passive-interface的前提是使用network关键字宣告了这个接口的网段，否则passive-interface就没有意义了。passive-interface特性通常被用于某个接口的网段路由需要被其他路由器学习到，但是这个接口本身可能连接着一个末梢网络（只有主机，没有其他的路由器）的场景。?  3. 配置实现  将某个接口配置为被动接口： Router(config-router)# passive-interface int-type int-num  将所有接口配置为被动接口，并手动激活特定接口： Router(config-router)# passive-interface default Router(config-router)# no passive-interface int-type int-num  典型配置示例： 这是一个非常典型的场景，GS_SW是汇聚层交换机，与核心交换机之间跑个OSPF。GS_SW需要通告设备上VLAN所对应的网段，以便核心交换机能够获知相关的路由。然后一旦GS_SW在OSPF进程中宣告这些VLAN对应的网段，相应的SVI接口就会向VLAN中去泛洪OSPF Hello报文，而这些报文，实际上是多余的，因为下面都是主机或终端。因此我们可以做如下配置： interface vlan 10 ??ip address 192.168.10.254 255.255.255.0 interface vlan 20 ??ip address 192.168.20.254 255.255.255.0 router ospf 1 ??network 192.168.10.0 0.0.0.255 area 1 ??network 192.168.20.0 0.0.0.255 area 1 ??network 192.168.254.0 0.0.0.255 area 0 ??passive-interface defualt ??no passive-interface fastethernet 0/24 由于实际部署的时候，GS_SW上的VLAN可能比较多，SVI口也就非常多，如果一个个的去配置 passive-interface的话工作量可就大了，因此可以选择先使用passive-interface defaut命令将所有接口全部passive掉，然后再使用no passive-interface配置需要激活的接口，例如FE0/24口，这是用于和CO_SW对接OSPF的，因此需要no passive-interface该接口。   二、单播更新  1. 配置RIP单播更新： 上图所示的环境中，R1、R2和PC同处一个广播域中，可能是连接在同一台二层交换机上，当R1及R2的接口激活RIP时，他们就会开始泛洪RIP报文，由于RIPv2是基于组播发送协议报文的，这就意味着PC也会源源不断地收到R1及R2周期性发送的RIP报文，而这实际上是白白增加PC的负担，因为它压根就不需要这些报文。这里就可以使用到单播更新这个特性。 R1的关键性配置如下： R1(config) router rip R1(config-router)# network 192.168.123.0 R1(config-router)# passive-interface fastethernet 0/0 R1(config-router)# neighbor 192.168.123.2 上面的配置中，先使用network关键字宣告相应的网段，然后将R1的FE0/0设置为passive-interface，则