Supponendo che tu abbia un set chiaramente definito di interfacce WAN (ad es. Seriale o altre interfacce non etenetiche) e un insieme di interfacce Ethernet, la soluzione prevede una combinazione di comandi:
1. Crea un elenco di accesso: Questa lista di accesso consentirà solo le interfacce WAN. Dovrai sostituire i nomi dell'interfaccia con i nomi di interfaccia WAN effettivi.
`` `
Elenco di accesso IP esteso interfacce WAN
consenti ip
consenti ip
! Aggiungi più dichiarazioni di permesso necessarie per tutte le interfacce WAN
`` `
2. Applicare l'elenco di accesso al processo EIGRP: Questo dice a EIGRP di pubblicizzare solo reti che corrispondono all'elenco di accesso.
`` `
router eigrp
Predefinito interfaccia passivo! Questo disabilita tutte le interfacce per impostazione predefinita
rete
rete
Interfaccia passiva Ethernet0/0! Aggiungi comandi come questo per specifiche interfacce Ethernet che vuoi essere passivo
Ethernet da interfaccia passiva0/1
! ... Aggiungi tutte le altre interfacce Ethernet qui ...
vicino
IP Access-Group Interfaces Out
`` `
Spiegazione:
* `Interfaccia passiva Default` :Questa linea è cruciale. Disabilita * tutte * interfacce dall'essere pubblicizzate da EIGRP per impostazione predefinita.
* `Interfaccia passivo Ethernet0/0` ecc.: Dichiarare esplicitamente `interfaccia passiva` su ogni interfaccia Ethernet garantisce che non siano pubblicizzati, rafforzando l'impostazione predefinita` Interfaccia passiva. È ridondante ma migliora la chiarezza. Ciò evita anche qualsiasi potenziale errata configurazione futura in cui una nuova interfaccia Ethernet potrebbe iniziare la pubblicità per impostazione predefinita.
* `IP Access-Group-Wan-Interfaces Out`: Ciò applica l'elenco di accesso `wan-interfaces` agli aggiornamenti EIGRP in uscita. Verranno pubblicizzate solo le rotte che corrispondono alle dichiarazioni di permesso nell'elenco di accesso. La parola chiave `out` specifica la direzione in uscita.
* `Network
Considerazioni importanti:
* Configurazione dell'interfaccia: Assicurarsi che le interfacce siano correttamente configurate con indirizzi IP e altri parametri necessari prima di applicare questi comandi.
* Dichiarazioni di rete: Se i tuoi collegamenti WAN si collegano alle reti (sottoreti) anziché solo singoli collegamenti punto-punto, è necessario includere le dichiarazioni di "rete" appropriate nella configurazione EIGRP. Altrimenti, verranno pubblicizzate solo connessioni point-to-point.
* maschere jolly: Usa le maschere jolly corrette nella tua lista di accesso.
* Relazioni vicine: Assicurati che le relazioni di EIGRP Vicino siano configurate correttamente.
Ricorda di sostituire segnaposto come `Informazioni correlate
networking © www.354353.com