路由选择控制

路由控制与过滤

• 路由过滤就是对进出站路由进行控制，使得路由器只学到必要、可预知的路由，对外只向可信任的路由器通告必要的、可预知的路由。
• 路由过滤可以使网络管理员对路由通告施加严格的控制。
  

被动接口

• 为了防止本地网络上的路由器动态地学到路由,
• 被动接口将阻止通过该接口发送指定协议的路由选择更新。
• 被动接口不参与路由进程中，在OSPF路由域中，该接口将不发送OSPF的HELLO报文，所以该接口就不可能有邻居的存在,也不会交换路由。
• RIP路由器接口配置了passive-interface后,不发送路由更新报文，但是还可以接收路由更新报文，而且RIP可以通过定义邻居的方式只给指定的邻居发送更新报文。
• 该特性可以应用在所有的IGP路由协议上。

被动接口命令

• Router(config-router)#passive-interface type number [default ]

配置被动接口

• type number：指定不发送路由选择更新（对于链路状态路由选择协议是建立邻接关系）的接口类型和接口号。
• default：（可选）将路由器所有接口的默认状态设备为被动状态

被动接口配置示例

RB(config)#router rip
RB(config-router)#passive-interface fastEthernet 0/1
RB(config-router)#end

单播更新

RA(config)#router rip
RA(config-router)# passive-interface fastEthernet 0/0
RA(config-router )#neighbor 172.2.1.3