EIGRP Passive Interface

Passive Interface의 필요성

위 패킷 캡처는 SW1과 R1 사이의 패킷을 캡처한 모습이다.

보면 EIGRP Hello 패킷이 흐르는 것을 볼 수 있다.

EIGRP는 Network 명령어에 포함되는 주소를 가진 모든 인터페이스로 Hello 패킷을 전송한다.

만일, 192.168.10.0/24 네트워크에서 누군가 가상 라우터한다면, EIGRP Neighbor를 맺을 수 있게된다.

이를 막기 위해서 passive-interface 설정을 하면 특정 인터페이스로 핼로패킷을 전송하지 않도록 설정 할 수 있다.

 

router eigrp 1
passive-interface ethernet 0/1

passive를 수행하고 패킷 캡처를 살펴보면 EIGRP Hello 패킷이 전송되지 않는 것을 확인할 수 있다.