02-Loopback接口和Null接口配置
本章节下载: 02-Loopback接口和Null接口配置 (120.14 KB)
LoopBack接口是一种虚拟接口。LoopBack接口创建后,除非手工关闭该接口,否则其物理层和链路层协议永远处于up状态。鉴于这个特点,LoopBack接口的应用非常广泛,主要表现在:
· 该接口的地址常被配置为设备产生的IP报文的源地址。因为LoopBack接口地址稳定且是单播地址,所以通常将LoopBack接口地址视为设备的标志。在认证或安全等服务器上设置允许或禁止携带LoopBack接口地址的报文通过,就相当于允许或禁止某台设备产生的报文通过,这样可以简化报文过滤规则。但需要注意的是,将LoopBack接口地址用于IP报文源地址时,需借助路由配置来确保LoopBack接口到对端的路由可达。另外,任何送到LoopBack接口的IP报文都会被认为是送往设备本身的,设备将不再转发这些报文。
创建Loopback接口,并进入Loopback接口视图 |
||
缺省情况下,Loopback接口处于开启状态 |
||
在Loopback接口上可以配置IP地址、IP路由等参数,具体配置请参见“三层技术-IP业务配置指导”。
Null接口是一种纯软件性质的逻辑接口。它永远处于up状态,但不能转发数据包,也不能配置IP地址和链路层协议。如果在静态路由中指定到达某一网段的下一跳为Null接口时,则任何送到该网段的网络数据报文都会被丢弃,因此设备通过Null接口提供了一种过滤报文的简单方法——将不需要的网络流量发送到Null接口,从而免去配置ACL(访问控制列表)的复杂工作。
例如:使用静态路由配置命令“ip route-static 92.101.0.0 255.255.0.0 null 0”将丢弃所有去往网段92.101.0.0/16的报文。
进入Null接口视图 |
缺省情况下,设备上已经存在Null0接口,用户不能创建也不能删除 |
|
在完成上述配置后,在任意视图下执行display命令可以显示配置后接口的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除接口统计信息。
表1-3 Loopback接口和Null接口显示和维护
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!