Loopback-Schnittstellen
In diesem Thema wird die Verwendung der Loopback-Schnittstelle erörtert, eine schrittweise Vorgehensweise zum Konfigurieren von Loopback-Schnittstellen mit Beispielen.
Die Loopback-Schnittstelle verstehen
Das Internet Protocol (IP) gibt ein Loopback-Netzwerk mit der (IPv4)-Adresse 127.0.0.0/8 an. Die meisten IP-Implementierungen unterstützen eine Loopback-Schnittstelle ( lo0 ), um die Loopback-Anlage zu repräsentieren. Sämtlicher Datenverkehr, den ein Computerprogramm an das Loopback-Netzwerk sendet, wird an den selben Computer adressiert. Die am häufigsten verwendete IP-Adresse im Loopback-Netzwerk ist 127.0.0.1 für IPv4 und ::1 IPv6. Der Standarddomänenname der Adresse ist localhost .
Ein Netzwerkgerät enthält auch eine interne Loopback-Adresse ( lo0.16384 ). Die interne Loopback-Adresse ist eine bestimmte Instanz der Loopback-Adresse mit der logischen Einheitennummer 16384.
Die Loopback-Schnittstelle wird zur Identifizierung des Geräts verwendet. Obwohl jede Schnittstellenadresse verwendet werden kann, um zu bestimmen, ob das Gerät online ist, ist die Loopback-Adresse die bevorzugte Methode. Während Schnittstellen möglicherweise entfernt oder Adressen aufgrund von Änderungen der Netzwerktopologie geändert werden, wird die Loopback-Adresse niemals geändert.
Beim Ping einer einzelnen Schnittstellenadresse werden in den Ergebnissen nicht immer der Integrität des Geräts angegeben. Bei einem Subnetz-Mismatch in der Konfiguration von zwei Endpunkten auf einer Point-to-Point-Verbindung erscheint die Verbindung zum Beispiel interoperabilität. Ping der Schnittstelle, um zu bestimmen, ob das Gerät online ist, liefert ein irreführendes Ergebnis. Eine Schnittstelle ist möglicherweise aufgrund eines Problems, das nicht mit der Konfiguration oder dem Betrieb des Geräts in Zusammenhang steht, nicht verfügbar. Sie können die Loopback-Schnittstelle verwenden, um diese Probleme zu beheben.
Benefits of Loopback Interface
Da sich die Loopback-Adresse nie ändert, ist dies die beste Methode, ein Gerät im Netzwerk zu identifizieren.
Die Loopback-Schnittstelle ist immer zugänglich und erreichbar, solange die Route zu dieser IP-Adresse in der IP-Routingtabelle verfügbar ist. Daher können Sie die Loopback-Schnittstelle für Diagnose- und Fehlerbehebungszwecke verwenden.
Protokolle wie OSPF verwenden die Loopback-Adresse, um protokollspezifische Eigenschaften für das Gerät oder Netzwerk zu bestimmen. Darüber hinaus erfordern einige Befehle, wie
ping mplsz. B. eine Loopback-Adresse, um richtig zu funktionieren.Sie können Stateless-Firewallfilter auf die Loopbackadresse anwenden, um Pakete zu filtern, die von der Firewall stammen oder für diese bestimmt Routing-Engine.
Junos OS erstellt die Loopback-Schnittstelle für die interne Routinginstanz, wodurch verhindert wird, dass ein Filter den
lo0.0internen Datenverkehr unterbrochen.
Siehe auch
Loopback-Schnittstellenkonfiguration
- Konfigurieren der Loopback-Schnittstelle
- Beispiel: Konfigurieren von zwei Adressen auf der Loopback-Schnittstelle mit Host-Routen
- Beispiel: Konfigurieren von zwei Adressen auf der Loopback-Schnittstelle mit Subnetzwerkrouten
- Beispiel: Konfigurieren einer IPv4- und einer IPv6-Adresse an der Loopback-Schnittstelle mit Subnetzwerkrouten
Konfigurieren der Loopback-Schnittstelle
Geben Sie bei der Angabe der Loopback-Adresse kein Ziel-Präfix ein. In den meisten Fällen müssen Sie auch auf einer anderen Einheit als Unit 0 keine Loopback-Adresse angeben.
Für virtuelle private Layer 3-Netzwerke (VPNs) können Sie mehrere logische Einheiten für die Loopback-Schnittstelle konfigurieren. Auf diese Weise können Sie eine logische Loopback-Schnittstelle für jede virtuelle Routing- und Weiterleitungs-(VRF)-Routing-Instanz konfigurieren. Weitere Informationen finden Sie in der Junos OS VPNs Library für Routinggeräte.
Bei manchen Anwendungen, z. B. SSL für das Junos XML-Protokoll, muss die Adresse für die lo0.0 Schnittstelle 127.0.0.1 sein.
Sie können Loopbackschnittstellen mithilfe einer Subnetzwerkadresse für Inet- und Inet6-Adressfamilien konfigurieren. Viele Protokolle erfordern eine Subnetzadresse als Quelladresse. Wenn eine Loopback-Adresse des Subnetzwerks als Spenderschnittstelle konfiguriert wird, können diese Protokolle auf nicht innummerierten Schnittstellen ausgeführt werden.
Wenn Sie die Loopback-Schnittstelle konfigurieren, wird sie automatisch für Nicht-Nummer-Schnittstellen verwendet. Wenn Sie die Loopback-Schnittstelle nicht konfigurieren, wählt der Router standardmäßig die erste Schnittstelle, die online kommt. Wenn Sie mehr als eine Adresse auf der Loopback-Schnittstelle konfigurieren, empfehlen wir Ihnen, eine Als primäre Adresse zu konfigurieren, um sicherzustellen, dass sie für die Verwendung mit Nicht-Nummer-Schnittstellen ausgewählt ist. Standardmäßig wird die Hauptadresse als Quelladresse verwendet, wenn Pakete von der Schnittstelle stammen.
Auf dem Router können Sie die physische Loopback-Schnittstelle und eine lo0 oder mehrere Adressen an der Schnittstelle konfigurieren. Sie können mehr als nur für konfigurieren, aber jede zusätzliche Einheit muss an einem anderen Ort als unit 0lo0 der Hauptinstanz angewendet werden.
[edit interfaces] Hierarchieebene hinzu:[edit interfaces]
lo0 {
unit 0 {
family inet {
address loopback-address;
address <loopback-address2>;
...
}
family inet6 {
address loopback-address;
}
}
}
Beispiel: Konfigurieren von zwei Adressen auf der Loopback-Schnittstelle mit Host-Routen
So konfigurieren Sie zwei Adressen auf der Loopback-Schnittstelle mit Host-Routen:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 172.16.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.0.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
10.0.0.1/32;
127.0.0.1/32;
172.16.0.1/32;
}
}
}
}
Beispiel: Konfigurieren von zwei Adressen auf der Loopback-Schnittstelle mit Subnetzwerkrouten
So konfigurieren Sie zwei Adressen auf der Loopback-Schnittstelle mit Subnetzwerkrouten:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.2.0.1/16
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
10.2.0.1/16;
127.0.0.1/32;
192.16.0.1/24;
}
}
}
}
Beispiel: Konfigurieren einer IPv4- und einer IPv6-Adresse an der Loopback-Schnittstelle mit Subnetzwerkrouten
Zum Konfigurieren einer IPv4- und einer IPv6-Adresse an der Loopbackschnittstelle mit Subnetzwerkrouten:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# up
[edit interfaces lo0 unit 0 family]
user@host# edit interfaces lo0 unit 0 family inet6
[edit interfaces lo0 unit 0 family inet6]
user@host# set address 3ffe::1:200:f8ff:fe75:50df/64
[edit interfaces lo0 unit 0 family inet6]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
127.0.0.1/32;
192.16.0.1/24;
}
family inet6 {
3ffe::1:200:f8ff:fe75:50df/64;
}
}
}
}