1LoopBack接口、NULL接口和InLoopBack接口

1.1  LoopBack接口

LoopBack接口是一种虚拟接口。LoopBack接口创建后,除非手工关闭该接口,否则其物理层永远处于up状态。鉴于这个特点,LoopBack接口的应用非常广泛,主要表现在:

·     该接口的地址常被配置为设备产生的IP报文的源地址。因为LoopBack接口地址稳定且是单播地址,所以通常将LoopBack接口地址视为设备的标志。在认证或安全等服务器上设置允许或禁止携带LoopBack接口地址的报文通过,就相当于允许或禁止某台设备产生的报文通过,这样可以简化报文过滤规则。但需要注意的是,将LoopBack接口地址用于IP报文源地址时,需借助路由配置来确保LoopBack接口到对端的路由可达。另外,任何送到LoopBack接口的IP报文都会被认为是送往设备本身的,设备将不再转发这些报文。

·     该接口常用于动态路由协议。比如:在一些动态路由协议中,当没有配置Router ID时,将选取所有LoopBack接口上数值最大的IP地址作为Router ID;在BGP协议中,为了使BGP会话不受物理接口故障的影响,可将发送BGP报文的源接口配置成LoopBack接口。

1.2  NULL接口

NULL接口是一种虚拟接口。它永远处于up状态,但不能转发报文,也不能配置IP地址和链路层协议。NULL接口为设备提供了一种过滤报文的简单方法——将不需要的网络流量发送到NULL接口,从而免去配置ACL的复杂工作。比如,在路由中指定到达某一网段的下一跳为NULL接口,则任何送到该网段的网络数据报文都会被丢弃。

InLoopBack接口是一种虚拟接口。InLoopBack接口由系统自动创建,用户不能进行配置和删除,但是可以显示,其物理层和链路层协议永远处于up状态。InLoopBack接口主要用于配合实现报文的路由和转发,任何送到InLoopBack接口的IP报文都会被认为是送往设备本身的,设备将不再转发这些报文。

1.4  LoopBack接口、NULL接口和InLoopBack接口显示和维护

完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除接口统计信息。

表1-3 LoopBack接口、NULL接口和InLoopBack接口显示和维护