Konfigurasi RIP: passive-interface

Berikut adalah sebuah topologi dengan kebijakan bahwa tidak boleh ada transaksi RIP antara Andy dan Floyd

Diharapkan bahwa tidak ada advertisement RIP yang dikirimkan antara Floyd dan Andy. Hal ini mudah diterapkan pada Floyd seperti berikut ini :

Floyd#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Floyd(config)#router rip

Floyd(config-router)#network 192.168.100.0

Floyd(config-router)#^Z

Floyd#

Dengan tidak menyertakan statement network untuk 192.168.12.0, Floyd tidak akan mengadvertise RIP pada interface 192.168.12.66. Tetapi Andy memiliki 2 interface yang terhubung pada major network 192.168.12.0; jadi Andy harus mengikutkan statement network 192.168.12.0 dibawah RIP. Untuk mencegah RIP membroadcast update pada suatu interface yang terhubung pada salah satu subnet yang menjalankan RIP, maka kita bisa mengeksekusi perintah passive-interface pada proses RIP. Konfigurasi RIP untuk Andy bisa dilihat sebagai berikut:

Andy#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Andy(config)#router rip

Andy(config-router)# passive-interface Ethernet0/0

Andy(config-router)# network 172.17.0.0

Andy(config-router)# network 192.168.12.0

Andy(config-router)# network 192.168.83.0

Andy(config-router)#^Z

Andy#

Passive-interface bukanlah perintah yang hanya khusus untuk RIP saja, tapi bisa juga digunakan untuk konfigurasi dibawah protokol routing lainnya. Dengan menggunakan perintah passive-interface maka router menjadi seolah-olah silent host pada data link yang ditentukan. Seperti halnya silent host yang lain, interface tersebut masih dapat menerima broadcast RIP pada data link dan mengupdate tabel routing berdasarkan pesan RIP yang didapatkan.