passive-interface和silent-interface 命令总结

passive interface

1）RIP和IGRP不用和邻接路由器建立邻接关系，当配置了'passive interface'后，该路由器仅从相应的接口收听相应的路由协议包，而不发送路由协议包。
2）passive interface'对OSPF，EIGRP则意义不大，因为这两种路由协议都要建立邻接关系。路由包不容许发送，邻接关系就建立不起来。因此在OSPF，EIGRP中，这条命令很少用到。

配置实例：Router(config)#router rip

              Router(config-router)#passive-interface fa0/1

silent-interface
     1） 如果希望在某路由器上发布某直连路由，可以用import direct引入直连路由。但由于这样生成的是External LSA，会通告到整个自治域（stub区域除外），影响的范围较大。如果希望限制直连路由通告的范围，可以通过network命令在该接口上使能 OSPF，然后用silent-interface可以避免在该接口上发hello报文建立邻居。这样该直连路由就会以区域内路由的形式发布出去。
    2）此命令可以理解为不建立邻居，也有一定的安全作用．一般建议在与客户ＰＣ相连的网段启用该命令，防止恶意的建立邻居关系引起路由错乱。