estudio de la situación actual en materia de seguridad en redes e ...

CONFIGURACIÓN DE INTERFACES PASIVAS
Una interfaz pasiva es una interfaz que no difunde actualizaciónes de enrutamiento,
pero que sigue anunciándose en dichas actualizaciónes y también sigue escuchando
cuando éstas aparecen. Si se recuerdan las tres tareas que realiza el comando
network (anuncia todas las redes presentes en la red basada en clases, escucha las
actualizaciónes en todas las interfaces presentes en dicha red y difunde
actualizaciónes en todas las interfaces de la misma), el comando passive interface
suspende la tercera tarea realizada en una interfaz en particular. Esta función resulta
especialmente útil en dos situaciónes comunes:
Cuando la red vinculada a la interfaz RIP sólo incluye servidores, pero debe ser
anunciada a otros enrutadores.
Cuando por razones de seguridad o rendimiento conviene desactivar las
actualizaciónes de enrutamiento difundidas y elegir selectivamente los enrutadores
que recibirán actualizaciónes unidifusion.
El comando passive interface tiene la siguiente sintaxis: passive-interface [tipo y
número de interfaz]. Se introduce el comando desde el modo de configuración de
enrutador, como se muestra a continuacion:
Router(config)#router rip
Router(config-router)# network
Router(config-router)# passive-interface Ethernet %
CONFIGURACIÓN DE LAS ACTUALIZACIONES DE UNIDIFUSIÓN
Aunque el protocolo RIP 1 suele usar difusiones para las actualizaciónes de enrutamiento
y el protocolo RIP 2 usa en su lugar multidifusiones, en ciertas situaciónes
puede resultar necesario activar actualizaciónes unidifusión. Es en estos casos
cuando se envían actualizaciónes a través de un enlace que no admite difusiones
(como es el caso de las redes NBMA), como el Frame Relay. También resultan útiles
cuando no se desea que las difusiones derrochen recursos de UPC en clientes
269