路由器环回接口的优点与应用

路由器环回接口的优点与应用

Loopback接口

对于目的地址不是loopback口，下一跳接口是loopback口的报文，路由器会将其丢弃。对于CISCO路由器来说，可以配置[no] ip unreachable命令，来设置是[否]发送icmp不可达报文，对于VRP来说，没有这条命令，缺省不发送icmp不可达报文 。

二、Loopback接口的应用基于以上所述，决定了Loopback接口可以广泛应用在各个方面。其中最主要的应用就是：路由器使用loopback接口地址作为该路由器产生的所有IP包的源地址，这样使过滤通信量变得非常简单。

2.在远程访问中的应用

使用telnet实现远程访问。配置telnet，使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下： ip telnet source-interface Loopback0使用RCMD实现远程访问。配置RCMD，使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下： ip rcmd source-interface Loopback0

3.在安全方面的应用在TACACS+中的应用。 配置TACACS+，使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下： ip tacacs source-interface Loopback0 tacacs-server host 215.17.1.1可以通过过滤来保护TACACS+服务器--只允许从LOOPBACK地址访问TACACS+端口，从而使读/写日志变得简单，TACACS+日志纪录中只有loopback口的地址，而没有出接口的地址。

4.在RADIUS用户验证中的应用。配置RADIUS， 使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下：ip radius source-interface Loopback0radius-server host 215.17.1.1auth-port 1645 acct-port 1646这样配置是从服务器的安全角度考虑的，可以通过过滤来保护 RADIUS服务器和代理--只允许从LOOPBACK地址访问RADIUS端口，从而使读/写日志变得简单，RADIUS日志纪录中只有loopback口的地址，而没有出接口的地址。

6.在日志信息方面的应用。发送日志信息到Unix或者Windows SYSLOG 服务器。路由器发出的日志报文源地址是loopback接口，配置命令如下：logging source-interface loopback0这样配置是从服务器的安全角度考虑的，可以通过过滤来保护 SYSLOG服务器和代理--只允许从LOOPBACK地址访问syslog端口，从而使读/写日志变得简单，SYSLOG日志纪录中只有loopback口的地址作为源地址，而不是出接口的地址。

7.在NTP中的应用

用NTP（网络时间协议）使所有设备的时间取得同步，所有源于该路由器的NTP包都把Loopback地址作为源地址。配置如下：ntp source loopback0ntp server 169.223.1.1 source loopback 1这样做是从NTP的安全角度着想，可以通过过滤来保护NTP系统--只允许从loopback地址来访问NTP端口。NTP将Loopback接口地址作为源地址，而不是出口地址。

8.在SNMP中的应用

如果使用SNMP（简单网络管理协议），发送traps时将loopback地址作为源地址。配置命令：snmp-server trap-source Loopback0snmp-server host 169.223.1.1 community这样做是为了保障服务器的安全，可以通过过滤来保护SNMP的管理系统--只允许从Loopback接口来访问SNMP端口。从而使得读/写trap信息变得简单。SNMPtraps将loopback接口地址作为源地址，而不是出口地址。

如果系统崩溃，有Core dump特性的路由器能够将内存的映像上传到指定的FTP服务器。配置Core dumps使用loopback地址作为源地址。配置命令如下：ip ftp source-interface loopback 0exception protocol ftpexception dump 169.223.32.1这样的做的好处是保证了Core Dump FTP 服务器的安全，通过过滤能够保护用于core dumps的FTP服务器--只允许从loopback地址访问FTP端口。这个FTP服务器必须是不可见的。

10.在TFTP中的应用

11.在IP unnumbered中的应用应用IP Unnumbered在点到点链路上就不需要再配置地址了。配置举例：interface loopback 0ip address 215.17.3.1 255.255.255.255interface Serial 5/0ip unnumbered loopback 0ip route 215.34.10.0 255.255.252.0 Serial 5/0

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。