Configuración de interfaces pasivas

Utilice el comando passive-interface del modo de configuración del router para evitar la transmisión de mensajes de routing a través de una interfaz del router, pero sin dejar de permitir que se anuncie esa red a otros routers, como se muestra en la figura 1. Concretamente, el comando evita que se envíen los mensajes de routing por la interfaz especificada. Sin embargo, la red a la que pertenece la interfaz especificada se sigue anunciando en los mensajes de routing que se envían por otras interfaces.

Por ejemplo, no es necesario que el R1, el R2 y el R3 reenvíen mensajes OSPF por sus interfaces LAN. La configuración identifica la interfaz G0/0 del R1 como pasiva.

Es importante saber que no se puede formar una adyacencia de vecino a través de una interfaz pasiva. Esto se debe a que los paquetes de estado de enlace no se pueden enviar ni confirmar.

A continuación, se usa el comando show ip protocols para verificar que la interfaz Gigabit Ethernet sea pasiva, como se muestra en la figura 2. Observe que la interfaz G0/0 ahora figura en la sección Passive Interface(s) (Interfaces pasivas). La red 172.16.1.0 aún figura en Routing for Networks (Routing para redes), lo que significa que esta red aún se incluye como entrada de ruta en las actualizaciones OSPFv2 que se envían al R2 y al R3.

Nota: OSPFv2 y OSPFv3 admiten el comando passive-interface.

Utilice el verificador de sintaxis de la figura 3 para configurar la interfaz LAN G0/0 como interfaz pasiva en el R2.

Como alternativa, todas las interfaces se pueden convertir en pasivas con el comando passive-interface default. Las interfaces que no deben ser pasivas se pueden volver a habilitar con el comando no passive-interface.

Continúe utilizando el verificador de sintaxis de la figura 3 para configurar la interfaz LAN G0/0 como interfaz pasiva en el R3.

Nota: Mientras completa el ejercicio con el verificador de sintaxis, observe los mensajes informativos de estado de OSPFv2 a medida que todas las interfaces se hacen pasivas y las dos interfaces seriales se hacen no pasivas.