要想正確的配置路由協議，passive-interface 命令絕對不可不知。不過，如果你不是在使用動態路由協議（比如OSPF，EIGRP ，或者RIP ）的話，那你倒也用不到這個命令。
passive-interface 命令僅僅工作于路由器配置模式（Router ConfigurationMode）。當你看到如下所示的命令行提示符時，那你就知道自己已經進入該模式了：
Router（config-router）
你可以使用passive-interface命令告知動態路由協議不要通過該接口發送網絡廣播。這個命令可以對所有的IP路由協議生效，僅BGP除外。
不過，該命令在OSPF上工作，和在IS-IS上有點不同。用OSPF，被動指定的網絡接口作為stub（末節區域）出現，并不發送和接收任何路由更新。使用RIP，IGRP，以及EIGRP時，它不發送任何路由，但是它能接收它們。同樣，它也將對網絡上所有非被動的接口發送廣播。
使用passive-interface命令有兩種方式。
指定某個接口成為被動模式，這意味著它將不會發出路由更新。
首先將所有接口設為被動模式。然后在那些你打算發送路由更新的接口上，使用no passive-interface命令。
讓我們來對兩種方式各看一個示例。注：兩個事例都假定你已經預先添加了對路由協議是被動接口的網絡（使用網絡命令）。
讓一個接口變成被動模式，只需要對接口進行指定。這里是一個示例：
要記住，這意味著系統通過連到另一臺路由器的串行接口，將對你設置的兩個網絡進行廣播。另外，這也沒有阻止你的路由器從局域網絡接口（使用RIP）接收路由更新。如果另一臺路由器正巧也在局域網上，并向你的路由器發送了更新，它依舊可以收到這些更新。
Router（config）
# router rip Router（config-router）
# passive-interface Ethernet 0/0
要將所有接口設為被動，然后單獨打開某個接口，僅需使用passive-interface default和no passive-interface命令（在IOS 12.0中介紹）。下面是個示例： Router（config）
# router rip Router（config-router）
# passive-interface default Router（config-router）
# no passive-interface Serial 0/0
讓我們來看一個簡單的網絡，專用于示范該命令的深層應用。假設你有2臺路由器，通過一個T1回路相連，且路由器均運行RIP.每個路由器連一個局域網，電腦通過以太網卡連上局域網。
你需要每臺路由器都了解對方路由器的網絡，對吧？這也是為什么要使用動態路由協議的目的所在。但是在局域網上，并無其他路由器可以讓這兩臺路由器交換路由更新。
在這種情況下，你為什么會想每30秒在局域網接口廣播一次路由更新，一直持續呢？答案是你不想。這是一種對局域網帶寬和電腦CPU時間的浪費。如果它只是一個小更新，它的確不會引起什么問題，但如果你能避免，何必發送這種毫無必要的通信呢？
那怎么才能消除這種毫無必要的通信呢？在每臺路由器上，進入RIP配置模式（RIP Configuration mode），并使用passive-interface命令，停止在局域網端口上發送路由更新。下面是示例：
Router（config）
# router RIP Router（config-router）
# passive-interface Ethernet 0/0
這個，當然，假設你已經預先使用網路命令配置好了打算廣播的網絡。下面是個事例：
Router（config-router）
# network 1.0.0……0 （the Serial network）
Router（config-router）
# network 2.0.0.0 （the Ethernet network）
要記住，這意味著系統通過連到另一臺路由器的串行接口，將對你設置的兩個網絡進行廣播。另外，這也沒有阻止你的路由器從局域網絡接口（使用RIP）接收路由更新。如果另一臺路由器正巧也在局域網上，并向你的路由器發送了更新，它依舊可以收到這些更新。
