Пассивные интерфейсы OSPF: бесшумные сети, более безопасные сети

Описание: Каждый отправляемый вами пакет OSPF Hello — это приглашение. Знаете ли вы, кто его прослушивает?

На интерфейсах, подключенных к другим маршрутизаторам, пакеты OSPF Hello необходимы. Но на интерфейсах, подключенных к пользовательским локальным сетям (тупиковым сетям), эти сообщения Hello в лучшем случае являются ненужным шумом, а в худшем — уязвимостью безопасности.

В этом видео мы обсудим функцию OSPF Passive Interface. Эта команда позволяет OSPF объявлять подсеть без отправки пакетов Hello через интерфейс, уменьшая поверхность атаки и очищая сетевой трафик.

Мы рассмотрим основные понятия, конфигурацию и способы проверки того, какие интерфейсы «молчат».

📘 Официальное руководство по сертификации CCNA:
Том 1, Глава 23, Раздел 2B
В издании 2, для CCNA Blueprint V1.1, опубликовано в 2024 году

Главы
00:00 Введение
01:30 Концепции пассивного интерфейса OSPF
06:26 Конфигурация пассивного интерфейса OSPF
09:35 Проверка пассивного интерфейса OSPF
10:51 Учебная группа CCNA

Неформальная лабораторная работа в конце видео!
В конце этого видео описана короткая неформальная лабораторная работа, но отдельного видео с лабораторной работой или страницы в блоге с лабораторной работой нет. Обязательно досмотрите видео до конца, чтобы увидеть инструкции к лабораторной работе!

========================================
Ссылки на продукты
Ссылки на продукты ниже. Я получаю небольшую партнерскую комиссию с продаж, если вы что-то покупаете!

Библиотека CCNA (комплект из двух книг):
📚 https://ccna.link/nu-cp-lib-ed2

Все продукты CCNA на Cisco Press:
🖨️ https://ccna.link/nu-cp-allccna

Все продукты Венделла на Cisco Press:
🧔🏼‍♂️ https://ccna.link/nu-cp-allwo

Страница Ciscopress.com/NewCerts (Новости, объявления):
📰 https://ccna.link/nu-cp-newcerts
=========================================