华为---OSPF被动接口配置（四）

9.4 OSPF被动接口配置

9.4.1 原理概述

OSPF被动接口也称抑制接口，成为被动接口后，将不会接收和发送OSPF报文。如果要使OSPF路由信息不被某一网络中的路由器获得且使本地路由器不接收网络中其他路由器发布的路由更新信息，即已运行在OSPF协议进程中的接口不与本链路上其余路由器建立邻居关系时，可通过配置被动接口来禁止此接口接收和发送OSPF报文。

9.4.2 实验内容

本实验模拟企业网络场景。有路由器R1、R2、R4与R5分属不同部门的网关设备，每台设备都连接着各部门的员工终端，公司整网运行OSPF协议，并都处于区域0中。员工终端上经常收到路由器发送的OSPF数据报文，而该报文对终端而言毫无用处，还占用了一定的链路带宽资源，并有可能引起安全风险，比如非法接入路由器做路由欺骗。现通告配置被动接口来实现阻隔OSPF报文，优化公司网络。

9.4.3 实验拓扑

9.4.4 实验编址

设备	接口	IP地址	子网掩码	默认网关
AR1（AR2220）	GE 0/0/0	172.16.1.1	255.255.255.0	N/A
AR1（AR2220）	GE 0/0/2	192.168.30.254	255.255.255.0	N/A
AR2（AR2220）	GE 0/0/1	172.16.2.1	255.255.255.0	N/A
AR2（AR2220）	GE 0/0/2	192.168.40.254	255.255.255.0	N/A
AR3（AR2220）	GE 0/0/0	172.16.1.2	255.255.255.0	N/A
AR3（AR2220）	GE 0/0/1	172.16.2.2	255.255.255.0	N/A
AR3（AR2220）	GE 0/0/2	172.16.3.2	255.255.255.0	N/A
AR4（AR2220）	GE 0/0/1	172.16.3.1	255.255.255.0	N/A
AR4（AR2220）	GE 0/0/2	192.168.10.254	255.255.255.0	N/A
AR5（AR2220）	GE 0/0/0	172.16.3.3	255.255.255.0	N/A
AR5（AR2220）	GE 0/0/2	192.168.20.254	255.255.255.0	N/A
PC1	Ethernet 0/0/1	192.168.10.1	255.255.255.0	192.168.10.254
PC2	Ethernet 0/0/1	192.168.20.1	255.255.255.0	192.168.20.254
PC3	Ethernet 0/0/1	192.168.30.1	255.255.255.0	192.168.30.254
PC4	Ethernet 0/0/1	192.168.40.1	255.255.255.0	192.168.40.254

9.4.5 实验步骤

1、基本配置并搭建OSPF网络

根据实验编址表进行基本的配置和配置OSPF网络，并进行连通性测试。

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 172.16.1.1 24
[AR1-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/2
[AR1-GigabitEthernet0/0/2]ip address 192.168.30.254 24
[AR1-GigabitEthernet0/0/2]ospf 1
[AR1-ospf-1]area 0
[