首页/网络/网络设备配置速查/silent-interface 与 ACL 阻断 OSPF 的区别
路由(静态 / OSPF)62 条

silent-interface 与 ACL 阻断 OSPF 的区别

两者都能让邻居消失,但一个是协议级开关(仍宣告网段)、一个是数据面过滤(配置隐蔽);排障时先分清目的再选手段。

网络设备配置速查网络更新于 2026-10-12
场景接入网段不让建邻居、或排查邻居莫名消失
适用全部三层设备
命令族silent-interface / passive-interface + ACL 检查

华为 VRP

华为 VRP
[Huawei-ospf-1] silent-interface GigabitEthernet0/0/24   ! 协议级:不建邻居,网段仍宣告
[Huawei] display acl all                                ! 排查是否有 ACL 拦组播

思科 IOS

思科 IOS
SW-CORE-01(config-router)# passive-interface gi0/24      ! 协议级
SW-CORE-01# show ip access-lists                         ! 看有没有拦 224.0.0.5/6

H3C Comware

H3C Comware
[H3C-ospf-1] silent-interface GigabitEthernet1/0/24
[H3C] display acl all
区别核心:silent-interface 设计用途是「宣告网段但不建邻居」;ACL 拦 224.0.0.5/224.0.0.6 是意外或安全策略副作用——邻居会超时但配置里看不到 OSPF 相关嫌疑,排障时容易漏查。

易错点

  • ACL 拦了组播不自知:邻居闪断反复超时
  • 用 ACL 代替 silent-interface:维护性差

数据来源与参考

  • 华为 silent-interface 说明
  • Cisco passive-interface vs ACL
  • H3C silent-interface 说明

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌