Υποθέτοντας ότι έχετε ένα σαφώς καθορισμένο σύνολο διεπαφών WAN (π.χ. σειριακές ή άλλες διεπαφές μη εγωθωνέτ) και ένα σύνολο διεπαφών Ethernet, η λύση περιλαμβάνει ένα συνδυασμό εντολών:
1. Δημιουργία λίστας πρόσβασης: Αυτή η λίστα πρόσβασης θα επιτρέψει μόνο τις διεπαφές WAN. Θα χρειαστεί να αντικαταστήσετε τα ονόματα διεπαφής με τα πραγματικά ονόματα διεπαφής WAN.
`` `
IP Access-List Extended Wan-Interfaces
Επιτρέψτε το IP
Επιτρέψτε το IP
! Προσθέστε περισσότερες δηλώσεις άδειας όπως απαιτείται για όλες τις διεπαφές WAN
`` `
2. Εφαρμόστε τη λίστα πρόσβασης στη διαδικασία EIGRP: Αυτό λέει στο EIGRP να διαφημίζει μόνο δίκτυα που ταιριάζουν με τη λίστα πρόσβασης.
`` `
δρομολογητής eigrp
προεπιλεγμένη παθητική διασύνδεση! Αυτό απενεργοποιεί όλες τις διεπαφές από προεπιλογή
Δίκτυο
Δίκτυο
Passive-Interface Ethernet0/0! Προσθέστε εντολές όπως αυτό για συγκεκριμένες διεπαφές Ethernet που θέλετε να είστε παθητικοί
παθητική διεπαφή Ethernet0/1
! ... Προσθέστε όλες τις άλλες διεπαφές Ethernet εδώ ...
γείτονας
IP πρόσβαση-ομάδα WAN-Interfaces Out
`` `
Επεξήγηση:
* `Passive-Interface Default` :Αυτή η γραμμή είναι κρίσιμη. Απενεργοποιεί * όλες τις διεπαφές από το να διαφημίζονται από το EIGRP από προεπιλογή.
* `Passive-Interface Ethernet0/0` κλπ.: Δηλώνοντας ρητά το `Passive-Interface 'σε κάθε διεπαφή Ethernet εξασφαλίζει ότι δεν διαφημίζονται, ενισχύοντας τη ρύθμιση` Passive-Interface interface. Είναι περιττό αλλά βελτιώνει τη σαφήνεια. Αυτό αποφεύγει επίσης οποιαδήποτε πιθανή μελλοντική εσφαλμένη διαμόρφωση, όπου μια νέα διεπαφή Ethernet μπορεί να ξεκινήσει τη διαφήμιση από προεπιλογή.
* `IP Access-Group Wan-Interfaces Out`: Αυτό εφαρμόζει την λίστα πρόσβασης `Wan-Interfaces` στις εξερχόμενες ενημερώσεις EIGRP. Μόνο διαδρομές που ταιριάζουν με τις δηλώσεις αδειών στη λίστα πρόσβασης θα διαφημιστούν. Η λέξη -κλειδί `out` καθορίζει την εξερχόμενη κατεύθυνση.
* `Δίκτυο
Σημαντικές εκτιμήσεις:
* Διαμόρφωση διεπαφής: Βεβαιωθείτε ότι οι διεπαφές σας έχουν ρυθμιστεί σωστά με διευθύνσεις IP και άλλες απαραίτητες παραμέτρους πριν εφαρμόσετε αυτές τις εντολές.
* Δηλώσεις δικτύου: Εάν οι σύνδεσμοι WAN συνδέονται με δίκτυα (υποδίκτυα) αντί για μεμονωμένους συνδέσμους από σημείο σε σημείο, πρέπει να συμπεριλάβετε τις κατάλληλες δηλώσεις «δικτύου» στη διαμόρφωση EIGRP. Διαφορετικά, θα διαφημιστούν μόνο συνδέσεις από σημείο σε σημείο.
* Μάσκες μπαλαντέρ: Χρησιμοποιήστε σωστές μάσκες μπαλαντέρ στη λίστα πρόσβασης.
* Σχέσεις γειτονικών: Βεβαιωθείτε ότι οι σχέσεις γειτονικών σας EIGRP έχουν ρυθμιστεί σωστά.
Θυμηθείτε να αντικαταστήσετε τους θέσεις θέσης όπως το
Πνευματικά δικαιώματα © Γνώση Υπολογιστών Όλα τα δικαιώματα κατοχυρωμένα