Loopback介面

純軟體性質的虛擬介面

loopback介面是一種純軟體性質的虛擬介面。loopback介面創建后物理層狀態和鏈路層協議永遠處於up狀態。loopback介面可以配置ip地址,為了節約ip地址,系統會自動給loopback介面的ip地址配置32位的子網掩碼。loopback介面下也可以使用路由協議,可以收發路由協議報文。

配置介面


注意:在loopback介面上只能配置32位的子網掩碼。在loopback介面上可以配置ip地址、ip路由等參數,具體配置請參見“ip業務分冊”。

配置ip地址


路由器上進行以下配置。步驟 1 執行命令system-view,進入系統視圖。步驟 2 執行命令interface loopback loopback-number,創建loopback 介面。步驟 3 執行命令ip address ip-address mask | mask-length ] sub ],配置loopback 介面的ip地址。 interface-number 取值範圍為0~1023,最多可創建1024 個loopback 介面。用戶可以動態創建或刪除自己的 loopback 介面。loopback 介面一旦被創建,將一直保持up 狀態,直到被刪除。 ----結束

介面應用


loopback介面的應用非常廣泛,其中最主要的是:將loopback介面地址設置為該設備產生的所有ip數據包的源地址,因為loopback介面地址穩定且是單播地址,所以通常將loopback介面地址視為設備的標誌,在認證或安全等伺服器上設置允許或禁止攜帶loopback介面地址的報文通過,就相當於允許或禁止某台設備產生的報文通過,這樣可以簡化報文過濾規則。但需要注意的是,將loopback介面用於源地址綁定時,需確保loopback介面到對端的路由可達,而且,任何送到loopback介面的網路數據報文都會被認為是送往設備本身的,設備將不再轉發這些數據包。另外,因為loopback介面狀態穩定(永遠處於up狀態),該介面還有特殊用途,比如,在動態路由協議里,當沒有配置router id時,將選取所有loopback介面上數值最大的ip地址作為router id。