LoopBack接口、 NULL接口和InLoopBack接口配置和維護

LoopBack接口簡介

LoopBack 接口是一種虛擬接口。 LoopBack 接口創(chuàng)建后，除非手工關(guān)閉該接口，否則其物理層永遠處于 up 狀態(tài)。鑒于這個特點， LoopBack 接口的應(yīng)用非常廣泛，主要表現(xiàn)在：

? 該接口的地址常被配置為設(shè)備產(chǎn)生的 IP 報文的源地址。因為 LoopBack 接口地址穩(wěn)定且是單播地址，所以通常將 LoopBack 接口地址視為設(shè)備的標(biāo)志。在認證或安全等服務(wù)器上設(shè)置允許或禁止攜帶 LoopBack 接口地址的報文通過，就相當(dāng)于允許或禁止某臺設(shè)備產(chǎn)生的報文通過，這樣可以簡化報文過濾規(guī)則。但需要注意的是，將 LoopBack 接口地址用于 IP 報文源地址時，需借助路由配置來確保 LoopBack 接口到對端的路由可達。另外，任何送到 LoopBack 接口的IP 報文都會被認為是送往設(shè)備本身的，設(shè)備將不再轉(zhuǎn)發(fā)這些報文。

? 該接口常用于動態(tài)路由協(xié)議。比如：在一些動態(tài)路由協(xié)議中，當(dāng)沒有配置 Router ID 時，將選取所有 LoopBack 接口上數(shù)值最大的 IP 地址作為 Router ID；在 BGP 協(xié)議中，為了使 BGP會話不受物理接口故障的影響，可將發(fā)送 BGP 報文的源接口配置成 LoopBack 接口。

NULL接口簡介

NULL 接口是一種虛擬接口。它永遠處于 up 狀態(tài)，但不能轉(zhuǎn)發(fā)報文，也不能配置 IP 地址和鏈路層協(xié)議。 Null 接口為設(shè)備提供了一種過濾報文的簡單方法——將不需要的網(wǎng)絡(luò)流量發(fā)送到 NULL 接口，從而免去配置 ACL 的復(fù)雜工作。比如，在路由中指定到達某一網(wǎng)段的下一跳為 NULL 接口，則任何送到該網(wǎng)段的網(wǎng)絡(luò)數(shù)據(jù)報文都會被丟棄。

InLoopBack接口簡介

InLoopBack 接口是一種虛擬接口。 InLoopBack 接口由系統(tǒng)自動創(chuàng)建，用戶不能進行配置和刪除，但是可以顯示，其物理層和鏈路層協(xié)議永遠處于 up 狀態(tài)。 InLoopBack 接口主要用于配合實現(xiàn)報文的路由和轉(zhuǎn)發(fā)，任何送到 InLoopBack 接口的 IP 報文都會被認為是送往設(shè)備本身的，設(shè)備將不再轉(zhuǎn)發(fā)這些報文。

配置LoopBack接口

表1-1 配置 LoopBack 接口

配置NULL接口

表1-2 配置 NULL 接口

LoopBack接口、 NULL接口和InLoopBack接口顯示和維護

完成上述配置后，在任意視圖下執(zhí)行 display 命令可以顯示配置后接口的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執(zhí)行 reset 命令可以清除接口統(tǒng)計信息。

表1-3 LoopBack 接口、 NULL 接口和 InLoopBack 接口顯示和維護