8.4 OSPF被动接口认证

 

###OSPF被动接口也称抑制接口：不会接收和发送OSPF报文。

****搭建OSPF网络****
[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 10.0.3.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 10.0.13.0 0.0.0.255

[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 10.0.4.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 10.0.23.0 0.0.0.255

[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 10.0.13.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 10.0.23.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 10.0.30.0 0.0.0.255

[R4]ospf 1
[R4-ospf-1]area 0
[R4-ospf-1-area-0.0.0.0]network 10.0.1.0 0.0.0.255
[R4-ospf-1-area-0.0.0.0]network 10.0.30.0 0.0.0.255

[R5]ospf 1
[R5-ospf-1]area 0
[R5-ospf-1-area-0.0.0.0]network 10.0.30.0 0.0.0.255
[R5-ospf-1-area-0.0.0.0]network 10.0.2.254 0.0.0.255

###在PC-1的E0/0/1接口抓包发现，网关路由器R4不停的向这条线路发送OSPF的Hello报文。对于PC而言，该OSPF报文是毫无用处的。

****配置被动接口****
[R4]ospf 1
[R4-ospf-1]silent-interface g0/0/1

-----------------------------------------------------------------------
--------批量设置被动接口的示例：配置除G0/0/0之外的所有接口都为被动接口
--------silent-interface all
--------undo silent-interface g0/0/0
----------------------------------------------------------------------
###配置完成后，再次在PC-1的E0/0/1接口珠宝发现，网关路由器不再向PC-1发送OSPF报文
###测试PC-1与其他PC之间的连通性通信正常，完全不受影响。由此可见被动接口只是不再收发OSPF报文，
###但是被动接口所在网段的直连路由条目如果已经在OSPF中通告，那么也会被其他的OSPF邻居路由器所接收。