學(xué)會正確配置路由協(xié)議 配置路由器資源，正確配置路由協(xié)議中關(guān)于配置路由器資源的問題，將在下面的文字中涉及到，如何訪問列表過濾進(jìn)出報文，搜集證據(jù)并聯(lián)系安全部門或機(jī)構(gòu)呢？

管理網(wǎng)絡(luò)帶寬正變得越來越重要。在沒有其他路由器的網(wǎng)絡(luò)上，對網(wǎng)絡(luò)接口上流出的廣播通信進(jìn)行路由毫無意義。這對你的路由器資源使用來說，其效率都是非常低下的。讓我們來看看如何通過使用passive-interface命令，來更好的進(jìn)行帶寬控制。

要想正確配置路由協(xié)議，passive-interface命令絕對不可不知。不過，如果你不是在使用動態(tài)路由協(xié)議（比如OSPF，EIGRP，或者RIP）的話，那你倒也用不到這個命令。passive-interface命令僅僅工作于路由器配置模式（Router Configuration Mode）。當(dāng)你看到如下所示的命令行提示符時，那你就知道自己已經(jīng)進(jìn)入該模式了：Router（config-router）。

你可以使用passive-interface命令告知正確配置路由協(xié)議不要通過該接口發(fā)送網(wǎng)絡(luò)廣播。這個命令可以對所有的IP正確配置路由協(xié)議生效，僅BGP除外。不過，該命令在OSPF上工作，和在IS-IS上有點(diǎn)不同。用OSPF，被動指定的網(wǎng)絡(luò)接口作為stub（末節(jié)區(qū)域）出現(xiàn)，并不發(fā)送和接收任何路由更新。使用RIP，IGRP，以及EIGRP時，它不發(fā)送任何路由，但是它能接收它們。同樣，它也將對網(wǎng)絡(luò)上所有非被動的接口發(fā)送廣播。

使用passive-interface命令有兩種方式。指定某個接口成為被動模式，這意味著它將不會發(fā)出路由更新。首先將所有接口設(shè)為被動模式。然后在那些你打算發(fā)送路由更新的接口上，使用no passive-interface命令。

讓我們來對兩種方式各看一個示例。注：兩個事例都假定你已經(jīng)預(yù)先添加了對正確配置路由協(xié)議是被動接口的網(wǎng)絡(luò)（使用網(wǎng)絡(luò)命令）。讓一個接口變成被動模式，只需要對接口進(jìn)行指定。這里是一個示例：

要記住，這意味著系統(tǒng)通過連到另一臺路由器的串行接口，將對你設(shè)置的兩個網(wǎng)絡(luò)進(jìn)行廣播。另外，這也沒有阻止你的路由器從局域網(wǎng)絡(luò)接口（使用RIP）接收路由更新。如果另一臺路由器正巧也在局域網(wǎng)上，并向你的路由器發(fā)送了更新，它依舊可以收到這些更新。
◆Router（config）
◆# router rip Router（config-router）
◆# passive-interface Ethernet 0/0

要將所有接口設(shè)為被動，然后單獨(dú)打開某個接口，僅需使用passive-interface default和no passive-interface命令（在IOS 12.0中介紹）。下面是個示例： Router（config）
◆# router rip Router（config-router）
◆# passive-interface default Router（config-router）
◆# no passive-interface Serial 0/0

讓我們來看一個簡單的網(wǎng)絡(luò)，專用于示范該命令的深層應(yīng)用。假設(shè)你有2臺路由器，通過一個T1回路相連，且路由器均運(yùn)行RIP.每個路由器連一個局域網(wǎng)，電腦通過以太網(wǎng)卡連上局域網(wǎng)。

你需要每臺路由器都了解對方路由器的網(wǎng)絡(luò)，對吧？這也是為什么要使用動態(tài)正確配置路由協(xié)議的目的所在。但是在局域網(wǎng)上，并無其他路由器可以讓這兩臺路由器交換路由更新。在這種情況下，你為什么會想每30秒在局域網(wǎng)接口廣播一次路由更新，一直持續(xù)呢？答案是你不想。這是一種對局域網(wǎng)帶寬和電腦CPU時間的浪費(fèi)。如果它只是一個小更新，它的確不會引起什么問題，但如果你能避免，何必發(fā)送這種毫無必要的通信呢？

那怎么才能消除這種毫無必要的通信呢？在每臺路由器上，進(jìn)入RIP配置模式（RIP Configuration mode），并使用passive-interface命令，停止在局域網(wǎng)端口上發(fā)送路由更新。下面是示例：
◆Router（config）
◆# router RIP Router（config-router）
◆# passive-interface Ethernet 0/0

這個，當(dāng)然，假設(shè)你已經(jīng)預(yù)先使用網(wǎng)路命令配置好了打算廣播的網(wǎng)絡(luò)。下面是個事例：
◆Router（config-router）
◆# network 1.0.0……0 （the Serial network）
◆Router（config-router）
◆# network 2.0.0.0 （the Ethernet network）

要記住，這意味著正確配置路由協(xié)議系統(tǒng)通過連到另一臺路由器的串行接口，將對你設(shè)置的兩個網(wǎng)絡(luò)進(jìn)行廣播。另外，這也沒有阻止你的路由器從局域網(wǎng)絡(luò)接口（使用RIP）接收路由更新。如果另一臺路由器正巧也在局域網(wǎng)上，并向你的路由器發(fā)送了更新，它依舊可以收到這些更新。