Loopback Interfaces
Este tópico discute sobre o uso da interface de loopback, procedimento passo a passo sobre como configurar interfaces de loopback com exemplos.
Visão geral da interface de loopback
O Protocolo de Internet (IP) especifica uma rede de loopback com o endereço (IPv4).127.0.0.0/8 A maioria das implementações de IP oferece suporte a uma interface de loopback () para representar a instalação de loopback.lo0 Qualquer tráfego que um programa de computador envia na rede de loopback é endereçado ao mesmo computador. O endereço IP mais usado na rede de loopback é para IPv4 e IPv6.127.0.0.1::1 O nome de domínio padrão para o endereço é .localhost
Um dispositivo de rede também inclui uma interface interna de loopback ().lo0.16384 A interface interna de loopback é uma instância específica da interface de loopback com a unidade lógica número 16384.
Você usa a interface de loopback para identificar o dispositivo. Embora você possa usar qualquer endereço de interface para determinar se o dispositivo está on-line, o endereço de loopback é o método preferido. Considerando que as interfaces podem ser removidas ou os endereços alterados com base em mudanças de topologia de rede, o endereço de loopback nunca muda.
Quando você pinga em um endereço de interface individual, os resultados nem sempre indicam a integridade do dispositivo. Por exemplo, uma incompatibilidade de sub-rede na configuração de dois endpoints em um link ponto a ponto faz com que o link pareça estar inoperável. O ping da interface para determinar se o dispositivo está on-line fornece um resultado enganoso. Uma interface pode estar indisponível devido a um problema não relacionado à configuração ou operação do dispositivo. Você pode usar a interface de loopback para resolver esses problemas.
O Junos OS Evolved oferece suporte a dois filtros diferentes para controlar o fluxo de pacotes locais: um para o tráfego de controle de rede (tráfego de loopback) e outro para o tráfego de gerenciamento. Para obter mais informações, veja as principais diferenças entre o Junos OS Evolved e o Junos OS.https://www.juniper.net/documentation/us/en/software/junos/overview-evo/topics/concept/evo-top-differences.html#top-differences-between-junos-os-evolved-and-junos-os__section-routing-engine-firewall-filters
Benefits
-
Como o endereço de loopback nunca muda, é a melhor maneira de identificar um dispositivo na rede.
-
A interface de loopback está sempre ativa e acessível, desde que a rota para esse endereço IP esteja disponível na tabela de roteamento IP. Dessa forma, você pode usar a interface de loopback para diagnósticos e finalidades de solução de problemas.
-
Protocolos como o OSPF usam o endereço de loopback para determinar propriedades específicas do protocolo para o dispositivo ou a rede. Além disso, alguns comandos, como exigir um endereço de loopback, funcionam corretamente.
ping mpls -
O Junos OS cria uma interface de loopback separada para a instância de roteamento interno, que impede qualquer filtro de interromper o tráfego interno.
lo0.0
Configuração da interface de loopback
Você (administrador de sistema, administrador de rede ou usuário final) pode usar esse procedimento para configurar a interface de loopback em seu dispositivo.
- Configure a interface de loopback
- Exemplo: Configure dois endereços na interface de loopback com rotas de host
- Exemplo: Configure dois endereços na interface de loopback com rotas de sub-rede
- Exemplo: Configure um IPv4 e um endereço IPv6 na interface de loopback com rotas de sub-rede
Configure a interface de loopback
Ao especificar o endereço de loopback em um dispositivo, não inclua um prefixo de destino. Além disso, na maioria dos casos, especifique um endereço de loopback apenas na unidade 0 e sem outros.
Para redes privadas virtuais (VPNs) de Camada 3, você pode configurar várias unidades lógicas para a interface de loopback. Isso permite configurar uma interface de loopback lógica para cada instância de roteamento e encaminhamento virtual (VRF). Para obter mais informações, consulte a Biblioteca de VPNs do Junos OS para dispositivos de roteamento.
Para alguns aplicativos, como o protocolo SSL para Junos XML, pelo menos um endereço para a interface deve ser .lo0.0127.0.0.1
Você pode configurar interfaces de loopback usando um host (recomendado), um endereço de sub-rede para famílias de endereços e famílias de endereços, ou um endereço de título de entidade de rede ISO (NET) para a família de endereços.inetinet6iso Muitos protocolos exigem um endereço de loopback como endereço de origem. Configurar um endereço de loopback como uma interface de doadores para interfaces não numeradas permite que esses protocolos possam ser executados em interfaces não numeradas.
Em alguns casos, a interface de loopback também pode ser o identificador de roteador (ID do roteador). Se a ID do roteador não estiver explicitamente configurada, o dispositivo determina a ID do roteador conforme mostrado na tabela a seguir:
| Se a interface de loopback for: | Em seguida, a ID do roteador padrão é: |
|---|---|
| Configurado | A interface de loopback |
| Não configurado | O endereço IP mais baixo de qualquer interface em estado operacional up |
Em ambos os casos, a ID do roteador muda quando o estado operacional da interface muda. Por isso, recomendamos configurar o endereço em uma interface de loopback estável.
Se você configurar mais de um endereço na interface de loopback, recomendamos que você configure um para ser o endereço principal. O dispositivo seleciona o endereço principal como ID do roteador quando a ID do roteador não estiver configurada. O dispositivo também usa o endereço principal como endereço de origem padrão para tráfego proveniente da interface de loopback pelo Mecanismo de Roteamento.
Para configurar a interface física de loopback (), inclua as seguintes declarações no nível de hierarquia:lo0[edit interfaces]
[edit interfaces]
lo0 {
unit 0 {
family inet {
address loopback-address;
address <loopback-address2>;
...
}
family inet6 {
address loopback-address;
}
}
}
Você pode configurar um ou mais endereços na interface de loopback. Você pode configurar mais do que apenas para , mas você deve colocar cada unidade adicional em uma instância de roteamento separada.unit 0lo0
Exemplo: Configure dois endereços na interface de loopback com rotas de host
No exemplo a seguir, o usuário configura dois endereços na interface de loopback com rotas de host:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.0.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# set address 172.16.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show interfaces
lo0 {
unit 0 {
family inet {
10.0.0.1/32;
172.16.0.1/32;
}
}
}
Exemplo: Configure dois endereços na interface de loopback com rotas de sub-rede
Em alguns casos, você pode precisar anunciar uma rota de sub-rede como interna, em vez de uma rota Tipo 5 para uma rota estática redistribuída usando OSPF. Neste cenário, você pode querer configurar rotas de sub-rede na interface de loopback, como mostrado no exemplo a seguir:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.2.0.1/16
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
10.2.0.1/16;
192.16.0.1/24;
}
}
}
}
Exemplo: Configure um IPv4 e um endereço IPv6 na interface de loopback com rotas de sub-rede
No exemplo a seguir, o usuário configura um IPv4 e um endereço IPv6 na interface de loopback com rotas de sub-rede:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# up
[edit interfaces lo0 unit 0 family]
user@host# edit interfaces lo0 unit 0 family inet6
[edit interfaces lo0 unit 0 family inet6]
user@host# set address 2001:db8::200:f8ff:fe75:50df/64
[edit interfaces lo0 unit 0 family inet6]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
192.16.0.1/24;
}
family inet6 {
2001:db8::200:f8ff:fe75:50df/64;
}
}
}
}