とことこロゴス
パッシブインタフェース
ルータが動作させるルーティングプロトコルに対し、指定したインタフェースからの経路制御メッセージの送信を抑止する設定。OSPFではHelloパケットを送らず、そのインタフェースで隣接関係を作らない一方、接続先ネットワークへの経路は別のインタフェースから広告できる。
イマシルちゃんの解説
ルータには複数のインタフェースがあって、ほかのルータにつながるものも、PCやサーバのLANにつながるものもあるんだ。
OSPFは通常、参加するインタフェースからHelloを送って隣接ルータを見つけるよ。
でもPCしかいないLANでは、経路情報を教え合う相手はいないの。
そこで、ルータのOSPF設定でPC側のインタフェースをパッシブインタフェースに指定するんだ。
指定したインタフェースからはHelloを送らず、そこで隣接関係も作らなくなるよ。
それでもPC側のLANへの経路は、ほかのインタフェースを通じて知らせられるの。
ちなみにCisco IOSのRIPでは、パッシブにしても経路情報の受信は続けるんだよ.
この解説はわかりやすかったですか？
より深い解説
定義
パッシブインタフェースは、OSPFやRIPなどのルーティングプロトコルで、指定したインタフェースを「受け身（パッシブ）」にする設定である。OSPFでは、そのインタフェースでHelloパケットを送受信しなくなり、隣接関係が作られない。一方で、そのインタフェースにつながるネットワーク（サブネット）は、経路情報として、ほかのルータに広告される。
設定する理由
| 理由 | 内容 |
|---|---|
| セキュリティ | 端末側のネットワークに、不正なルータをつないでも、隣接関係が作られない |
| 情報の漏えい防止 | ルーティングプロトコルのパケットが、端末側に流れない |
| 負荷の軽減 | 不要なHelloパケットの送信や処理をなくす |
設定する場所の考え方
| インタフェース | 設定 |
|---|---|
| ほかのルータと経路を交換するインタフェース（WANやルータ間のリンク） | 通常のインタフェース（必要に応じてOSPF認証を設定） |
| 端末だけがつながるインタフェース（PCのセグメント、サーバのセグメント） | パッシブインタフェース |
| ループバックインタフェース | 通常、OSPFのHelloは送らない（経路は広告される） |
「経路の交換をしないインタフェースはパッシブインタフェースにし、交換するインタフェースではOSPF認証を行う」という組み合わせは、OSPFを安全に運用するための基本的な設計である。
似た設定との違い
実際の試験ではここに出る！全1問
ネットワークスペシャリスト
- 午後Ⅰ