路由器已把接口 GE0/0 所在网段纳入 OSPF，随后将该接口配置为 passive-interface。未配置其他特殊策略时，正确的理解是（）。
OSPF 被动接口的重点是抑制该接口上的 Hello 报文和邻居建立，常用于连接终端用户的网段；只要该接口网段仍被 OSPF 进程纳入，直连网段通常仍会进入 OSPF 通告。
选项分析
正确。停止 Hello 与邻居建立，同时保留已纳入 OSPF 的直连网段通告。
错误。没有 Hello 交换就不能在该接口正常建立 OSPF 邻居。
错误。passive-interface 本身不等于取消该网段的 OSPF 宣告。
错误。它不关闭接口的数据转发能力，也不是访问控制命令。
本题为什么容易错
有同学看到“被动”就以为接口彻底停用。实际上它只让路由协议在这条接口上保持安静，普通 IP 转发和网段可达性并不会因此消失。
简短答案
OSPF 接口设为 passive-interface 后，还会发布该接口网段吗，正确答案是 A（接口停止发送 OSPF Hello，不能在该接口建立邻居，但其直连网段仍可被 OSPF 通告）。OSPF 被动接口的重点是抑制该接口上的 Hello 报文和邻居建立，常用于连接终端用户的网段；只要该接口网段仍被 OSPF 进程纳入，直连网段通常仍会进入 OSPF 通告。
易混淆概念对比表
| 概念 | 本题判断 | 区别要点 | 记忆提示 |
|---|---|---|---|
| 接口停止发送 OSPF Hello，不能在该接口建立邻居，但其直连网段仍可被 OSPF 通告 | 本题正确答案 | 正确。停止 Hello 与邻居建立，同时保留已纳入 OSPF 的直连网段通告。 | 看到题干核心场景时优先联想到它 |
| 接口继续建立邻居，只是不参与 DR/BDR 选举 | 本题干扰项 | 错误。没有 Hello 交换就不能在该接口正常建立 OSPF 邻居。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 接口对应的直连网段会自动从 OSPF 路由域中删除 | 本题干扰项 | 错误。passive-interface 本身不等于取消该网段的 OSPF 宣告。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 接口会关闭 IP 转发，只允许本机管理流量通过 | 本题干扰项 | 错误。它不关闭接口的数据转发能力，也不是访问控制命令。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
本题易混淆选项怎么区分
- 接口继续建立邻居，只是不参与 DR/BDR 选举：错误。没有 Hello 交换就不能在该接口正常建立 OSPF 邻居。
- 接口对应的直连网段会自动从 OSPF 路由域中删除：错误。passive-interface 本身不等于取消该网段的 OSPF 宣告。
- 接口会关闭 IP 转发，只允许本机管理流量通过：错误。它不关闭接口的数据转发能力，也不是访问控制命令。
知识点详解
OSPF 依靠 Hello 报文发现和维护邻居。将接口设为被动后，路由进程不再从该接口主动建立邻居，能减少无意义协议流量并缩小攻击面。不同设备命令写法可能不同，但考试通常考察相同语义：接口直连网络仍可作为本地可达前缀被发布。若互联路由器的接口误设为被动，双方参数即使一致也无法形成邻接。
备考速记
被动接口不找邻居，但不等于藏起网段。
OSPF 在路由通告场景中的作用
OSPF在本题中的核心价值，是解决“路由器已把接口 GE0/0 所在网段纳入 OSPF，随后将该接口配置为 passive-interface。未配置其他特殊策略时，正确的理解是（）”这个场景问题。复习时不要只背选项名称，还要理解它为什么适用于该场景，以及它能解决哪类安全、流程或管理问题。
同类题怎么考
- 用户接入接口不需要建立 OSPF 邻居，选择被动接口。
- 排查双方地址可达但收不到 Hello、邻居始终不建立的配置原因。
OSPF 在网络工程师软考中的考法
软考选择题通常不会只考概念定义，还会把OSPF放到路由通告场景中，要求判断它的作用、适用范围或与相近概念的区别。遇到这类题时，先抓住题干中的业务场景，再看哪个选项最能解决该场景下的核心问题。
解题思路
把 passive-interface 理解成“这条口不找邻居”，判断会简单很多。接入 PC 的网关接口没有必要每隔一段时间发 OSPF Hello，更不该和终端建立邻接；但其他路由器仍要知道这个用户网段在哪里，所以该直连网段照样可以进入 OSPF。它管的是协议报文和邻居，不是把接口 administratively down。
考点定位
被动接口不是关闭接口，也不是删除网段。题目要分开问：还能不能建立邻居，以及网段还能不能被路由协议发布。
易错提醒
- 把 passive-interface 与 shutdown 混为一谈。
- 认为不能建立邻居就一定不能发布直连网段。
- 在路由器互联接口上误设被动，导致邻接关系起不来。
备考提示
- 配置题先画清接口连接的是路由器还是终端网段。
- 看到邻居异常时，除了区域、认证和定时器，也要检查接口是否被设为 passive。
你可能还想了解
- OSPF passive-interface 后为什么邻居起不来？
- 被动接口和 shutdown 有什么区别？
- 哪些 OSPF 接口适合配置为 passive？
本文小结
OSPF被动接口会停止发送Hello，因此不能在该接口建立邻居；但只要网段仍被OSPF进程纳入，它通常仍会被通告。该配置限制的是路由协议交互，不会关闭普通IP转发。