Interfaces de bouclage
Cette rubrique traite de l’utilisation de l’interface de bouclage, procédure étape par étape sur la façon de configurer les interfaces de bouclage avec des exemples.
Présentation de l’interface de bouclage
Le protocole Internet (IP) spécifie un réseau de bouclage avec l’adresse 127.0.0.0/8(IPv4) . La plupart des implémentations IP prennent en charge une interface de bouclage (lo0) pour représenter la fonction de bouclage. Tout trafic qu’un programme informatique envoie sur le réseau de bouclage est adressé au même ordinateur. L’adresse IP la plus couramment utilisée sur le réseau de bouclage est 127.0.0.1 IPv4 et ::1 IPv6. Le nom de domaine standard pour l’adresse est localhost.
Un périphérique réseau comprend également une interface de bouclage interne (lo0.16384). L’interface de bouclage interne est une instance particulière de l’interface de bouclage portant le numéro d’unité logique 16384.
Vous utilisez l’interface de bouclage pour identifier le périphérique. Bien que vous puissiez utiliser n’importe quelle adresse d’interface pour déterminer si l’appareil est en ligne, l’adresse de bouclage est la méthode préférée. Alors que les interfaces peuvent être supprimées ou les adresses modifiées en fonction des changements de topologie du réseau, l’adresse de bouclage ne change jamais.
Lorsque vous envoyez une requête ping à une adresse d’interface individuelle, les résultats n’indiquent pas toujours l’intégrité de l’appareil. Par exemple, une incompatibilité de sous-réseau dans la configuration de deux points de terminaison sur une liaison point à point donne l’impression que la liaison est inutilisable. L’envoi d’un ping à l’interface pour déterminer si l’appareil est en ligne produit un résultat trompeur. Une interface peut être indisponible en raison d’un problème indépendant de la configuration ou du fonctionnement de l’équipement. Vous pouvez utiliser l’interface de bouclage pour résoudre ces problèmes.
Junos OS Evolved prend en charge deux filtres différents pour contrôler le flux des paquets locaux : un pour le trafic de contrôle du réseau (trafic de bouclage) et un pour le trafic de gestion. Pour plus d’informations, reportez-vous à Principales différences entre Junos OS Evolved et Junos OS.
Benefits
-
Comme l’adresse de bouclage ne change jamais, c’est le meilleur moyen d’identifier un appareil sur le réseau.
-
L’interface de bouclage est toujours active et accessible tant que le chemin vers cette adresse IP est disponible dans la table de routage IP. Par conséquent, vous pouvez utiliser l’interface de bouclage à des fins de diagnostic et de dépannage.
-
Les protocoles tels qu’OSPF utilisent l’adresse de bouclage pour déterminer les propriétés spécifiques au protocole de l’appareil ou du réseau. De plus, certaines commandes telles que
ping mplsnécessitent une adresse de bouclage pour fonctionner correctement. -
Junos OS crée une interface de bouclage distincte pour l’instance de routage interne, ce qui empêche tout filtre activé
lo0.0de perturber le trafic interne.
Configuration de l’interface de bouclage
Vous (un administrateur système, un administrateur réseau ou un utilisateur final) pouvez utiliser cette procédure pour configurer l’interface de bouclage sur votre périphérique.
- Configurer l’interface de bouclage
- Exemple : Configurer deux adresses sur l’interface de bouclage avec des routes d’hôte
- Exemple : Configurer deux adresses sur l’interface de bouclage avec des routes de sous-réseau
- Exemple : Configuration d’une adresse IPv4 et d’une adresse IPv6 sur l’interface de bouclage avec des routes de sous-réseau
Configurer l’interface de bouclage
Lorsque vous spécifiez l’adresse de bouclage sur un périphérique, n’incluez pas de préfixe de destination. De plus, dans la plupart des cas, spécifiez une adresse de bouclage uniquement sur l’unité 0 et aucune autre.
Pour les réseaux privés virtuels (VPN) de couche 3, vous pouvez configurer plusieurs unités logiques pour l’interface de bouclage. Cela vous permet de configurer une interface de bouclage logique pour chaque instance de routage VRF (Virtual Routing and Forwarding). Pour plus d’informations, reportez-vous à la bibliothèque de VPN Junos OS pour les périphériques de routage.
Pour certaines applications, telles que SSL pour le protocole Junos XML, au moins une adresse de l’interface lo0.0 doit être 127.0.0.1.
Vous pouvez configurer des interfaces de bouclage à l’aide d’un hôte (recommandé), d’une adresse de sous-réseau pour les familles inet d’adresses et ou d’une adresse NET (Network Entity Title) ISO pour la famille d’adresses inet6iso . De nombreux protocoles nécessitent une adresse de bouclage comme adresse source. La configuration d’une adresse de bouclage en tant qu’interface donneuse pour les interfaces non numérotées permet à ces protocoles de s’exécuter sur des interfaces non numérotées.
Dans certains cas, l’interface de bouclage peut également être l’identifiant du routeur (ID de routeur). Si l’ID de routeur n’est pas configuré explicitement, l’appareil détermine son ID de routeur comme indiqué dans le tableau suivant :
| Si l’interface de bouclage est : | Dans ce cas, l’ID de routeur par défaut est : |
|---|---|
| Configuré | L’interface de bouclage |
| Non configuré | L’adresse IP la plus basse de toutes les interfaces à l’état opérationnel up |
Dans les deux cas, l’ID du routeur change en même temps que l’état opérationnel de l’interface. Par conséquent, nous vous recommandons de configurer l’adresse sur une interface de bouclage stable.
Si vous configurez plusieurs adresses sur l’interface de bouclage, nous vous recommandons d’en configurer une comme adresse principale. L’appareil sélectionne l’adresse principale comme ID de routeur lorsque l’ID de routeur n’est pas configuré. L’équipement utilise également l’adresse principale comme adresse source par défaut pour le trafic provenant de l’interface de bouclage par le moteur de routage.
Pour configurer l’interface de bouclage physique (lo0), incluez les instructions suivantes au niveau de la [edit interfaces] hiérarchie :
[edit interfaces]
lo0 {
unit 0 {
family inet {
address loopback-address;
address <loopback-address2>;
...
}
family inet6 {
address loopback-address;
}
}
}
Vous pouvez configurer une ou plusieurs adresses sur l’interface de bouclage. Vous pouvez configurer plus que unit 0 pour lo0, mais vous devez placer chaque unité supplémentaire dans une instance de routage distincte.
Exemple : Configurer deux adresses sur l’interface de bouclage avec des routes d’hôte
Dans l’exemple suivant, l’utilisateur configure deux adresses sur l’interface de bouclage avec des routes hôtes :
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.0.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# set address 172.16.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show interfaces
lo0 {
unit 0 {
family inet {
10.0.0.1/32;
172.16.0.1/32;
}
}
}
Exemple : Configurer deux adresses sur l’interface de bouclage avec des routes de sous-réseau
Dans certains cas, vous devrez peut-être annoncer une route de sous-réseau en tant qu’route interne plutôt qu’une route de type 5 pour une route statique redistribuée à l’aide d’OSPF. Dans ce scénario, vous pouvez configurer les routes de sous-réseau sur l’interface de bouclage, comme illustré dans l’exemple suivant :
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.2.0.1/16
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
10.2.0.1/16;
192.16.0.1/24;
}
}
}
}
Exemple : Configuration d’une adresse IPv4 et d’une adresse IPv6 sur l’interface de bouclage avec des routes de sous-réseau
Dans l’exemple suivant, l’utilisateur configure une adresse IPv4 et une adresse IPv6 sur l’interface de bouclage avec des routes de sous-réseau :
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# up
[edit interfaces lo0 unit 0 family]
user@host# edit interfaces lo0 unit 0 family inet6
[edit interfaces lo0 unit 0 family inet6]
user@host# set address 2001:db8::200:f8ff:fe75:50df/64
[edit interfaces lo0 unit 0 family inet6]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
192.16.0.1/24;
}
family inet6 {
2001:db8::200:f8ff:fe75:50df/64;
}
}
}
}