passive interface 功能就是防止让一些没必要的路由更新进入另一个网络中。一下用RIP协议做个例子。拓扑

 

R1的配置：

interface Loopback0

 ip address 172.16.1.1 255.255.255.255 interface Loopback1  ip address 172.16.2.1 255.255.255.255 interface Ethernet0/0  ip address 12.1.1.1 255.255.255.0  half-duplex router rip  version 2  network 12.0.0.0  network 172.16.0.0  no auto-summary

R2的配置：

interface Ethernet0/0

 ip address 12.1.1.2 255.255.255.0  half-duplex interface Ethernet0/1  ip address 23.1.1.2 255.255.255.0  half-duplex router rip  version 2   network 12.0.0.0  network 23.0.0.0  no auto-summary

R3的配置

interface Loopback0

 ip address 172.17.1.1 255.255.255.255 interface Loopback1  ip address 172.17.2.1 255.255.255.255 interface Ethernet0/1  ip address 23.1.1.3 255.255.255.0  half-duplex router rip  version 2  network 23.0.0.0  network 172.17.0.0  no auto-summary 配置以后测试一下连通性

查看路由表 R1

R3

路由表正常。

如果你不想R1收到R3的路由更新 在R2上做

R2(config)#router rip

R2(config-router)#pas R2(config-router)#passive-interface e0/0

查看R1路由表

 

R3路由表没变，R1只有直连的路由了，没有了R3的路由和另一个网段的路由，被动接口接受了R3的路由更新没有更新出去，也就是只收不发。R1的路由能通过被动接口发送出去。