路由控制与过滤
- 路由过滤就是对进出站路由进行控制，使得路由器只学到必要、可预知的路由，对外只向可信任的路由器通告必要的、可预知的路由。
- 路由过滤可以使网络管理员对路由通告施加严格的控制。
被动接口
- 为了防止本地网络上的路由器动态地学到路由,
- 被动接口将阻止通过该接口发送指定协议的路由选择更新。
- 被动接口不参与路由进程中，在OSPF路由域中，该接口将不发送OSPF的HELLO报文，所以该接口就不可能有邻居的存在,也不会交换路由。
- RIP路由器接口配置了passive-interface后,不发送路由更新报文，但是还可以接收路由更新报文，而且RIP可以通过定义邻居的方式只给指定的邻居发送更新报文。
- 该特性可以应用在所有的IGP路由协议上。
被动接口命令
- Router(config-router)#passive-interface type number [default ]
配置被动接口
- type number：指定不发送路由选择更新（对于链路状态路由选择协议是建立邻接关系）的接口类型和接口号。
- default：（可选）将路由器所有接口的默认状态设备为被动状态
被动接口配置示例
RB(config)#router rip
RB(config-router)#passive-interface fastEthernet 0/1
RB(config-router)#end
单播更新
RA(config)#router rip
RA(config-router)# passive-interface fastEthernet 0/0
RA(config-router )#neighbor 172.2.1.3
