passive-interface的作用,就是让某些在routing protocol作用范围内的interface只接受更新消息，不发送更新消息。passive-interface可以根据路由协议分为以下三种：
- 第一种是RIP和IGRP.这一种routing protcol的特点不需要与对方router建立邻居关系，所以，router是每隔一段时间就会发生只接受不发送更新消息的状况. ,所以如果要阻止update进入 router中,还要加上distribute-list 阻止进入的更新包
- 第二种是像OSPF,EIGRP之类的routing protocol。这一种路由协议的特点是需要与对方router建立邻居关系,所以,一旦用了passive -interface之后,你就断开了router之间的邻居关系，因此，所有的更新消息即不接受也不发送。
- 第三种是ISIS。ISIS的routing command是下在interface mode而不在routing mode。所以如果把一个网段加入，就用ip router isis命令。如果我不要这个interface接受与发送isis路由更新，但是又要这个interface所属的网段要加入ISIS的routing之中，使用passive- interface
使用passive-interface命令有两种方式。
Router（config）# router rip
Router（config-router）# passive-interface Ethernet 0/0
Router（config）# router rip
Router（config-router）# passive-interface default
Router（config-router）# no passive-interface Serial 0/0
本文转自zcm8483 51CTO博客，原文链接:http://blog.51cto.com/haolun/993136