Используйте команду режима конфигурации маршрутизатора passive-interface, чтобы запретить передачу сообщений маршрутизации посредством интерфейса маршрутизатора и при этом разрешить объявление этой сети для других маршрутизаторов, как показано на рис. 1. В приведенном примере команда блокирует отправку сообщений маршрутизации из определенного интерфейса. Тем не менее, сеть, к которой относится указанный интерфейс, по-прежнему объявляется в сообщениях маршрутизации, которые отправляются из других интерфейсов.
Например, маршрутизаторам R1, R2 и R3 не требуется пересылать сообщения OSPF из своих интерфейсов LAN. Конфигурация определяет интерфейс G0/0 маршрутизатора R1 как пассивный.
Важно помнить, что установить отношения смежности с соседним устройством через пассивный интерфейс невозможно. Это связано с тем, что пакеты состояния канала не могут быть отправлены или подтверждены.
Команда show ip protocols используется для подтверждения того, что интерфейс Gigabit Ethernet является пассивным, как показано на рис. 2. Обратите внимание, что интерфейс G0/0 теперь указан в списке в области «Пассивные интерфейсы» (Passive Interface(s)). Сеть 172.16.1.0 до сих пор указана в списке в области «Маршрутизация сетей» (Routing for Networks), то есть эта сеть пока добавляется как запись маршрута в обновления OSPF, отправляемые на маршрутизаторы R2 и R3.
Примечание. Команду passive-interface поддерживают как протокол OSPFv2, так и протокол OSPFv3.
Используйте инструмент проверки синтаксиса на рис. 3, чтобы настроить интерфейс LAN как пассивный интерфейс на маршрутизаторе R2.
Также с помощью команды passive-interface default можно настроить все интерфейсы как пассивные. Интерфейсы, которые не должны быть пассивными, могут быть заново активированы с помощью команды no passive-interface.
Используйте инструмент проверки синтаксиса на рис. 3, чтобы настроить интерфейс LAN как пассивный интерфейс маршрутизатора R3.
Примечание. Выполняя проверку синтаксиса, обратите внимание на информационные OSPF-сообщения о состоянии, отображаемые, когда все интерфейсы выводятся как пассивные, а также после настройки двух последовательных интерфейсов в качестве непассивных.