正確配置路由

時(shí)間：2024-09-27 13:43:59 網(wǎng)絡(luò)技術(shù)

正確配置路由

　　在沒(méi)有其他路由器的網(wǎng)絡(luò)上，對(duì)網(wǎng)絡(luò)接口上流出的廣播通信進(jìn)行路由毫無(wú)意義。這對(duì)你的路由器資源使用來(lái)說(shuō)，其效率都是非常低下的。下面跟YJBYS小編來(lái)看看如何通過(guò)使用passive-interface命令，來(lái)更好的進(jìn)行帶寬控制。

　　要想正確的配置路由協(xié)議，passive-interface命令絕對(duì)不可不知。不過(guò)，如果你不是在使用動(dòng)態(tài)路由協(xié)議(比如OSPF，EIGRP，或者RIP)的話，那你倒也用不到這個(gè)命令。

　　passive-interface命令僅僅工作于路由器配置模式(Router Configuration Mode)。當(dāng)你看到如下所示的命令行提示符時(shí)，那你就知道自己已經(jīng)進(jìn)入該模式了：

　　Router(config-router)

　　你可以使用passive-interface命令告知?jiǎng)討B(tài)路由協(xié)議不要通過(guò)該接口發(fā)送網(wǎng)絡(luò)廣播。這個(gè)命令可以對(duì)所有的IP路由協(xié)議生效，僅BGP除外。

　　不過(guò)，該命令在OSPF上工作，和在IS-IS上有點(diǎn)不同。用OSPF，被動(dòng)指定的網(wǎng)絡(luò)接口作為stub(末節(jié)區(qū)域)出現(xiàn)，并不發(fā)送和接收任何路由更新。使用RIP，IGRP，以及EIGRP時(shí)，它不發(fā)送任何路由，但是它能接收它們。同樣，它也將對(duì)網(wǎng)絡(luò)上所有非被動(dòng)的接口發(fā)送廣播。

　　使用passive-interface命令有兩種方式。

　　指定某個(gè)接口成為被動(dòng)模式，這意味著它將不會(huì)發(fā)出路由更新。

　　首先將所有接口設(shè)為被動(dòng)模式。然后在那些你打算發(fā)送路由更新的接口上，使用no passive-interface命令。

　　讓我們來(lái)對(duì)兩種方式各看一個(gè)示例。注：兩個(gè)事例都假定你已經(jīng)預(yù)先添加了對(duì)路由協(xié)議是被動(dòng)接口的網(wǎng)絡(luò)(使用網(wǎng)絡(luò)命令)。

　　讓一個(gè)接口變成被動(dòng)模式，只需要對(duì)接口進(jìn)行指定。這里是一個(gè)示例：

　　要記住，這意味著系統(tǒng)通過(guò)連到另一臺(tái)路由器的串行接口，將對(duì)你設(shè)置的兩個(gè)網(wǎng)絡(luò)進(jìn)行廣播。另外，這也沒(méi)有阻止你的路由器從局域網(wǎng)絡(luò)接口(使用RIP)接收路由更新。如果另一臺(tái)路由器正巧也在局域網(wǎng)上，并向你的路由器發(fā)送了更新，它依舊可以收到這些更新。

　　Router(config)

　　# router rip Router(config-router)

　　# passive-interface Ethernet 0/0

　　要將所有接口設(shè)為被動(dòng)，然后單獨(dú)打開某個(gè)接口，僅需使用passive-interface default和no passive-interface命令(在IOS 12.0中介紹)。下面是個(gè)示例： Router(config)

　　# router rip Router(config-router)

　　# passive-interface default Router(config-router)

　　# no passive-interface Serial 0/0

　　讓我們來(lái)看一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)，專用于示范該命令的深層應(yīng)用。假設(shè)你有2臺(tái)路由器，通過(guò)一個(gè)T1回路相連，且路由器均運(yùn)行RIP.每個(gè)路由器連一個(gè)局域網(wǎng)，電腦通過(guò)以太網(wǎng)卡連上局域網(wǎng)。

　　你需要每臺(tái)路由器都了解對(duì)方路由器的網(wǎng)絡(luò)，對(duì)吧?這也是為什么要使用動(dòng)態(tài)路由協(xié)議的目的所在。但是在局域網(wǎng)上，并無(wú)其他路由器可以讓這兩臺(tái)路由器交換路由更新。

　　在這種情況下，你為什么會(huì)想每30秒在局域網(wǎng)接口廣播一次路由更新，一直持續(xù)呢?答案是你不想。這是一種對(duì)局域網(wǎng)帶寬和電腦CPU時(shí)間的浪費(fèi)。如果它只是一個(gè)小更新，它的確不會(huì)引起什么問(wèn)題，但如果你能避免，何必發(fā)送這種毫無(wú)必要的通信呢?

　　那怎么才能消除這種毫無(wú)必要的通信呢?在每臺(tái)路由器上，進(jìn)入RIP配置模式(RIP Configuration mode)，并使用passive-interface命令，停止在局域網(wǎng)端口上發(fā)送路由更新。下面是示例：

　　Router(config)

　　# router RIP Router(config-router)

　　# passive-interface Ethernet 0/0

　　這個(gè)，當(dāng)然，假設(shè)你已經(jīng)預(yù)先使用網(wǎng)路命令配置好了打算廣播的網(wǎng)絡(luò)。下面是個(gè)事例：

　　Router(config-router)

　　# network 1.0.0……0 (the Serial network)

　　Router(config-router)

　　# network 2.0.0.0 (the Ethernet network)

【正確配置路由】相關(guān)文章：

思科路由器的安全配置06-03

華為路由器配置命令04-10