Cuándo usar el comando de interfaz silenciosa

Hola amigo!

Un propósito de la interfaz silenciosa es para la seguridad de la red.

Para una red OSPF grande, la seguridad debe ser considerada. En el diseño de red OSPF, los paquetes OSPF no pueden enviarse al usuario final. Esto es para evitar que los usuarios finales detecten paquetes OSPF. Si los usuarios pueden interceptar paquetes OSPF, pueden saber cómo unirse a la red OSPF. En este caso, es fácil destruir la red OSPF. Por ejemplo, si un enrutador está conectado a una red OSPF y el proceso OSPF del enrutador es inestable, la red OSPF puede fallar o incluso romperse.
En ingeniería real, para garantizar la seguridad y la estabilidad de la red OSPF, use la interfaz silenciosa en el dispositivo de borde de la red OSPF para evitar los paquetes OSPF del lado del usuario. El método específico consiste en ejecutar el comando de interfaz silenciosa en una interfaz perimetral para impedir que la interfaz reciba y envíe paquetes OSPF. Después de que una interfaz no puede enviar y recibir paquetes OSPF, aún se puede anunciar la ruta directa de la interfaz, pero los paquetes de saludo en la interfaz se bloquean y la relación de vecinos no se puede establecer en la interfaz. De esta manera, el lado del usuario no puede detectar paquetes OSPF en la red.
Otra ventaja de esta tecnología es que facilita la configuración del protocolo de enrutamiento.
Puede ejecutar el comando silencioso en la vista de proceso para silenciar todas las interfaces OSPF.
ospf 1
silent-interface all
undo silent-interface GigabitEthernet0/0/1
# Desactive todas las interfaces OSPF para evitar el anuncio de rutas inesperadas y habilite la interfaz especificada.
Este comando se usa frecuentemente en los cambios de red.

Saludos!