LoopBack接口簡(jiǎn)介

LoopBack 接口是一種虛擬接口。 LoopBack 接口創(chuàng)建后，除非手工關(guān)閉該接口，否則其物理層永遠(yuǎn)處于 up 狀態(tài)。鑒于這個(gè)特點(diǎn)， LoopBack 接口的應(yīng)用非常廣泛，主要表現(xiàn)在：

? 該接口的地址常被配置為設(shè)備產(chǎn)生的 IP 報(bào)文的源地址。因?yàn)?LoopBack 接口地址穩(wěn)定且是單播地址，所以通常將 LoopBack 接口地址視為設(shè)備的標(biāo)志。在認(rèn)證或安全等服務(wù)器上設(shè)置允許或禁止攜帶 LoopBack 接口地址的報(bào)文通過(guò)，就相當(dāng)于允許或禁止某臺(tái)設(shè)備產(chǎn)生的報(bào)文通過(guò)，這樣可以簡(jiǎn)化報(bào)文過(guò)濾規(guī)則。但需要注意的是，將 LoopBack 接口地址用于 IP 報(bào)文源地址時(shí)，需借助路由配置來(lái)確保 LoopBack 接口到對(duì)端的路由可達(dá)。另外，任何送到 LoopBack 接口的IP 報(bào)文都會(huì)被認(rèn)為是送往設(shè)備本身的，設(shè)備將不再轉(zhuǎn)發(fā)這些報(bào)文。

? 該接口常用于動(dòng)態(tài)路由協(xié)議。比如：在一些動(dòng)態(tài)路由協(xié)議中，當(dāng)沒(méi)有配置 Router ID 時(shí)，將選取所有 LoopBack 接口上數(shù)值最大的 IP 地址作為 Router ID；在 BGP 協(xié)議中，為了使 BGP會(huì)話(huà)不受物理接口故障的影響，可將發(fā)送 BGP 報(bào)文的源接口配置成 LoopBack 接口。

NULL接口簡(jiǎn)介

NULL 接口是一種虛擬接口。它永遠(yuǎn)處于 up 狀態(tài)，但不能轉(zhuǎn)發(fā)報(bào)文，也不能配置 IP 地址和鏈路層協(xié)議。 Null 接口為設(shè)備提供了一種過(guò)濾報(bào)文的簡(jiǎn)單方法——將不需要的網(wǎng)絡(luò)流量發(fā)送到 NULL 接口，從而免去配置 ACL 的復(fù)雜工作。比如，在路由中指定到達(dá)某一網(wǎng)段的下一跳為 NULL 接口，則任何送到該網(wǎng)段的網(wǎng)絡(luò)數(shù)據(jù)報(bào)文都會(huì)被丟棄。

InLoopBack接口簡(jiǎn)介

InLoopBack 接口是一種虛擬接口。 InLoopBack 接口由系統(tǒng)自動(dòng)創(chuàng)建，用戶(hù)不能進(jìn)行配置和刪除，但是可以顯示，其物理層和鏈路層協(xié)議永遠(yuǎn)處于 up 狀態(tài)。 InLoopBack 接口主要用于配合實(shí)現(xiàn)報(bào)文的路由和轉(zhuǎn)發(fā)，任何送到 InLoopBack 接口的 IP 報(bào)文都會(huì)被認(rèn)為是送往設(shè)備本身的，設(shè)備將不再轉(zhuǎn)發(fā)這些報(bào)文。

配置LoopBack接口

表1-1 配置 LoopBack 接口

配置NULL接口

表1-2 配置 NULL 接口

LoopBack接口、 NULL接口和InLoopBack接口顯示和維護(hù)

完成上述配置后，在任意視圖下執(zhí)行 display 命令可以顯示配置后接口的運(yùn)行情況，通過(guò)查看顯示信息驗(yàn)證配置的效果。

在用戶(hù)視圖下執(zhí)行 reset 命令可以清除接口統(tǒng)計(jì)信息。

表1-3 LoopBack 接口、 NULL 接口和 InLoopBack 接口顯示和維護(hù)