Interfaces de bouclage
Cette rubrique traite de l’utilisation d’une interface de bouclage, de la procédure étape par étape pour configurer des interfaces de bouclage avec des exemples.
Présentation de l’interface de bouclage
Le protocole Internet (IP) spécifie un réseau de bouclage avec l’adresse 127.0.0.0/8(IPv4). La plupart des implémentations IP prennent en charge une interface de bouclage (lo0) pour représenter l’installation de bouclage. Tout trafic qu’un programme informatique envoie sur le réseau de bouclage est adressé au même ordinateur. L’adresse IP la plus couramment utilisée sur le réseau de bouclage est 127.0.0.1 pour IPv4 et ::1 pour IPv6. Le nom de domaine standard de l’adresse est localhost.
Un équipement réseau comprend également une interface de bouclage interne (lo0.16384). L’interface de bouclage interne est une instance particulière de l’interface de bouclage avec le numéro d’unité logique 16384.
Vous utilisez l’interface de bouclage pour identifier l’équipement. Bien que vous puissiez utiliser n’importe quelle adresse d’interface pour déterminer si l’équipement est en ligne, l’adresse de bouclage est la méthode préférée. Alors que les interfaces peuvent être supprimées ou les adresses modifiées en fonction des changements de topologie du réseau, l’adresse de bouclage ne change jamais.
Lorsque vous pingz une adresse d’interface individuelle, les résultats n’indiquent pas toujours l’intégrité de l’équipement. Par exemple, une incompatibilité de sous-réseau dans la configuration de deux points de terminaison sur une liaison point à point rend la liaison inopérable. Le ping sur l’interface pour déterminer si l’équipement est en ligne fournit un résultat trompeur. Une interface peut être indisponible en raison d’un problème non lié à la configuration ou au fonctionnement de l’équipement. Vous pouvez utiliser l’interface de bouclage pour résoudre ces problèmes.
Junos OS Evolved prend en charge deux filtres différents pour contrôler le flux de paquets locaux : un pour le trafic de contrôle réseau (trafic de bouclage) et un pour le trafic de gestion. Pour plus d’informations, consultez les principales différences entre Junos OS Evolved et Junos OS.
Benefits
-
Comme l’adresse de bouclage ne change jamais, c’est le meilleur moyen d’identifier un équipement sur le réseau.
-
L’interface de bouclage est toujours disponible et accessible tant que le routage vers cette adresse IP est disponible dans la table de routage IP. Ainsi, vous pouvez utiliser l’interface de bouclage à des fins de diagnostic et de dépannage.
-
Des protocoles tels que OSPF utilisent l’adresse de bouclage pour déterminer les propriétés spécifiques au protocole pour l’équipement ou le réseau. En outre, certaines commandes
ping mplsnécessitent une adresse de bouclage pour fonctionner correctement. -
Junos OS crée une interface de bouclage distincte pour l’instance de routage interne, ce qui empêche tout filtre d’interrompre
lo0.0le trafic interne.
Configuration de l’interface de bouclage
Vous (administrateur système, administrateur réseau ou utilisateur final) pouvez utiliser cette procédure pour configurer l’interface de bouclage sur votre équipement.
- Configurer l’interface de bouclage
- Exemple : Configurer deux adresses sur l’interface de bouclage avec des routes hôtes
- Exemple : Configurer deux adresses sur l’interface de bouclage avec des routes de sous-réseau
- Exemple : Configurer une adresse IPv4 et une adresse IPv6 sur l’interface de bouclage avec les routes de sous-réseau
Configurer l’interface de bouclage
Lorsque vous spécifiez l’adresse de bouclage sur un équipement, n’incluez pas de préfixe de destination. Dans la plupart des cas, spécifiez une adresse de bouclage uniquement sur l’unité 0 et pas d’autres.
Pour les réseaux privés virtuels (VPN) de couche 3, vous pouvez configurer plusieurs unités logiques pour l’interface de bouclage. Vous pouvez ainsi configurer une interface de bouclage logique pour chaque instance de routage et de transfert virtuel (VRF). Pour plus d’informations, consultez la bibliothèque de VPN Junos OS pour les équipements de routage.
Pour certaines applications, telles que le protocole SSL pour Junos XML, au moins une adresse pour l’interface lo0.0 doit être 127.0.0.1.
Vous pouvez configurer des interfaces de bouclage à l’aide d’un hôte (recommandé), d’une adresse de sous-réseau pour les deux inet familles d’adresses inet6 , ou d’une adresse ISO de titre d’entité réseau (NET) pour la famille d’adresses iso . De nombreux protocoles nécessitent une adresse de bouclage comme adresse source. La configuration d’une adresse de bouclage en tant qu’interface donatrice pour les interfaces non numérotées permet à ces protocoles de s’exécuter sur des interfaces non numérotées.
Dans certains cas, l’interface de bouclage peut également être l’identifiant du routeur (ID du routeur). Si l’ID du routeur n’est pas configuré explicitement, l’équipement détermine son ID de routeur comme indiqué dans le tableau suivant :
| Si l’interface de bouclage est : | Ensuite, l’ID de routeur par défaut est : |
|---|---|
| Configuré | L’interface de bouclage |
| Non configuré | Adresse IP la plus basse de n’importe quelle interface à l’état opérationnel up |
Dans les deux cas, l’ID du routeur change lorsque l’état opérationnel de l’interface change. Par conséquent, nous vous recommandons de configurer l’adresse sur une interface de bouclage stable.
Si vous configurez plusieurs adresses sur l’interface de bouclage, nous vous recommandons d’en configurer une pour qu’elle soit l’adresse principale. L’équipement sélectionne l’adresse principale comme ID de routeur lorsque l’ID du routeur n’est pas configuré. L’équipement utilise également l’adresse principale comme adresse source par défaut pour le trafic provenant de l’interface de bouclage du moteur de routage.
Pour configurer l’interface de bouclage physique (lo0), incluez les déclarations suivantes au niveau de la [edit interfaces] hiérarchie :
[edit interfaces]
lo0 {
unit 0 {
family inet {
address loopback-address;
address <loopback-address2>;
...
}
family inet6 {
address loopback-address;
}
}
}
Vous pouvez configurer une ou plusieurs adresses sur l’interface de bouclage. Vous pouvez configurer bien plus que unit 0 pour lo0, mais vous devez placer chaque unité supplémentaire dans une instance de routage distincte.
Exemple : Configurer deux adresses sur l’interface de bouclage avec des routes hôtes
Dans l’exemple suivant, l’utilisateur configure deux adresses sur l’interface de bouclage avec des routes hôtes :
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.0.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# set address 172.16.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show interfaces
lo0 {
unit 0 {
family inet {
10.0.0.1/32;
172.16.0.1/32;
}
}
}
Exemple : Configurer deux adresses sur l’interface de bouclage avec des routes de sous-réseau
Dans certains cas, vous devrez peut-être faire la publicité d’un routage de sous-réseau en tant que route interne plutôt qu’en tant que route de type 5 pour une route statique redistribuée à l’aide d’OSPF. Dans ce scénario, vous pouvez configurer des routes de sous-réseau sur l’interface de bouclage, comme illustré dans l’exemple suivant :
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.2.0.1/16
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
10.2.0.1/16;
192.16.0.1/24;
}
}
}
}
Exemple : Configurer une adresse IPv4 et une adresse IPv6 sur l’interface de bouclage avec les routes de sous-réseau
Dans l’exemple suivant, l’utilisateur configure une adresse IPv4 et IPv6 sur l’interface de bouclage avec des routes de sous-réseau :
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# up
[edit interfaces lo0 unit 0 family]
user@host# edit interfaces lo0 unit 0 family inet6
[edit interfaces lo0 unit 0 family inet6]
user@host# set address 2001:db8::200:f8ff:fe75:50df/64
[edit interfaces lo0 unit 0 family inet6]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
192.16.0.1/24;
}
family inet6 {
2001:db8::200:f8ff:fe75:50df/64;
}
}
}
}