- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
02-Loopback接口和Null接口配置
本章節下載： 02-Loopback接口和Null接口配置 (120.14 KB)
LoopBack接口是一種虛擬接口。LoopBack接口創建後，除非手工關閉該接口，否則其物理層和鏈路層協議永遠處於up狀態。鑒於這個特點，LoopBack接口的應用非常廣泛，主要表現在：
· 該接口的地址常被配置為設備產生的IP報文的源地址。因為LoopBack接口地址穩定且是單播地址，所以通常將LoopBack接口地址視為設備的標誌。在認證或安全等服務器上設置允許或禁止攜帶LoopBack接口地址的報文通過，就相當於允許或禁止某台設備產生的報文通過，這樣可以簡化報文過濾規則。但需要注意的是，將LoopBack接口地址用於IP報文源地址時，需借助路由配置來確保LoopBack接口到對端的路由可達。另外，任何送到LoopBack接口的IP報文都會被認為是送往設備本身的，設備將不再轉發這些報文。
|
創建Loopback接口，並進入Loopback接口視圖 |
||
|
缺省情況下，Loopback接口處於開啟狀態 |
||
在Loopback接口上可以配置IP地址、IP路由等參數，具體配置請參見“三層技術-IP業務配置指導”。
Null接口是一種純軟件性質的邏輯接口。它永遠處於up狀態，但不能轉發數據包，也不能配置IP地址和鏈路層協議。如果在靜態路由中指定到達某一網段的下一跳為Null接口時，則任何送到該網段的網絡數據報文都會被丟棄，因此設備通過Null接口提供了一種過濾報文的簡單方法——將不需要的網絡流量發送到Null接口，從而免去配置ACL（訪問控製列表）的複雜工作。
例如：使用靜態路由配置命令“ip route-static 92.101.0.0 255.255.0.0 null 0”將丟棄所有去往網段92.101.0.0/16的報文。
|
進入Null接口視圖 |
缺省情況下，設備上已經存在Null0接口，用戶不能創建也不能刪除 |
|
在完成上述配置後，在任意視圖下執行display命令可以顯示配置後接口的運行情況，通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除接口統計信息。
表1-3 Loopback接口和Null接口顯示和維護
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
