O comando para impedir que o EIGRP no roteador "RA" anuncie redes Ethernet, mas permita que o anúncio de todos os links WAN dependa de como você configurou suas interfaces. Você precisa usar listas de acesso para controlar quais interfaces são anunciadas.
Supondo que você tenha um conjunto claramente definido de interfaces WAN (por exemplo, interfaces em série ou outras não-Etnet) e um conjunto de interfaces Ethernet, a solução envolve uma combinação de comandos:
1.
Crie uma lista de acesso: Esta lista de acesso permitirá apenas as interfaces WAN. Você precisará substituir os nomes da interface pelos seus nomes de interface WAN reais.
`` `
Lista de acesso IP-interfaces WAN estendidas
Permita IP
Permita IP
! Adicione mais declarações de permissão, conforme necessário para todas as interfaces WAN
`` `
2. Aplique a lista de acesso ao processo EIGRP: Isso informa ao EIGRP para anunciar apenas redes que correspondem à lista de acesso.
`` `
roteador eigrp
Padrão de interface passiva! Isso desativa todas as interfaces por padrão
Rede ! Só é necessário se as interfaces WAN não estiverem diretamente conectadas às redes
Rede ! Adicione instruções para qualquer rede WAN diretamente conectada.
Ethernet0/0 de interface passiva! Adicione comandos como este para interfaces Ethernet específicas que você deseja ser passivo
Interface passiva Ethernet0/1
! ... Adicione todas as outras interfaces Ethernet aqui ...
vizinho ! Adicione as declarações vizinhas existentes, conforme necessário.
IP Access-Group Wan-Interfaces
`` `
Explicação:
* `interface passiva default` :Esta linha é crucial. Ele desativa * todas as * interfaces de serem anunciadas pelo EIGRP por padrão.
* `interface passiva Ethernet0/0` etc.: A declaração explicitamente `interface passiva 'em cada interface Ethernet garante que eles não sejam anunciados, reforçando a configuração` Passive-Interface Default`. É redundante, mas melhora a clareza. Isso também evita qualquer possível configuração futura em que uma nova interface Ethernet possa começar a anunciar por padrão.
* `IP Access-Group WAN-Interfaces Out`: Isso aplica a lista de acesso `wan-interfaces` às atualizações EIGRP de saída. Somente rotas que correspondem às declarações de licença na lista de acesso serão anunciadas. A palavra -chave `out` especifica a direção de saída.
* `Network ` :Se suas interfaces WAN estiverem conectadas às redes e não apenas links ponto a ponto, você precisará usar o comando `Network`, mas apenas para as redes WAN que devem ser anunciadas. A sintaxe depende de como você tem suas redes WAN configuradas (por exemplo, `Rede 10.1.1.0 0.0.0.255`).
Considerações importantes:
* Configuração da interface: Verifique se suas interfaces estão configuradas corretamente com endereços IP e outros parâmetros necessários antes de aplicar esses comandos.
* declarações de rede: Se seus links WAN se conectarem às redes (sub-redes) em vez de apenas links individuais ponto a ponto, você precisará incluir as instruções `Network 'apropriadas na configuração EIGRP. Caso contrário, apenas as conexões ponto a ponto serão anunciadas.
* máscaras curinga: Use máscaras curinga corretas na sua lista de acesso.
* Relacionamentos de vizinhos: Certifique -se de que seus relacionamentos com o vizinho EIGRP estejam configurados corretamente.
Lembre-se de substituir os espaços reservados como ``, ``, ``, `` e nomes de interface com seus valores reais. Sempre teste essas alterações em um ambiente controlado antes de implementá -las em uma rede de produção.
