Interfaces de circuito cerrado
En este tema se analiza el uso de interfaz de circuito cerrado, procedimiento paso a paso sobre cómo configurar interfaces de circuito cerrado con ejemplos.
Descripción general de la interfaz de circuito cerrado
El protocolo de Internet (IP) especifica una red de circuito cerrado con la dirección 127.0.0.0/8(IPv4). La mayoría de las implementaciones de IP admiten una interfaz de circuito cerrado (lo0) para representar la instalación de circuito cerrado. Cualquier tráfico que un programa de computadora envíe en la red de circuito cerrado se dirige al mismo equipo. La dirección IP más usada en la red de circuito cerrado es 127.0.0.1 para IPv4 y ::1 para IPv6. El nombre de dominio estándar para la dirección es localhost.
Un dispositivo de red también incluye una interfaz interna de circuito cerrado (lo0.16384). La interfaz interna de circuito cerrado es una instancia particular de la interfaz de circuito cerrado con el número de unidad lógica 16384.
Utilice la interfaz de circuito cerrado para identificar el dispositivo. Aunque puede usar cualquier dirección de interfaz para determinar si el dispositivo está conectado, la dirección de circuito cerrado es el método preferido. Si bien es posible que se eliminen interfaces o que cambien las direcciones según los cambios en la topología de red, la dirección de circuito cerrado nunca cambia.
Cuando hace ping a una dirección de interfaz individual, los resultados no siempre indican el estado del dispositivo. Por ejemplo, una subred no coincidente en la configuración de dos puntos de conexión en un vínculo punto a punto hace que parezca que el vínculo no funciona. Hacer ping a la interfaz para determinar si el dispositivo está en línea proporciona un resultado engañoso. Es posible que una interfaz no esté disponible debido a un problema no relacionado con la configuración o la operación del dispositivo. Puede usar la interfaz de circuito cerrado para abordar estos problemas.
Junos OS Evolucionado admite dos filtros diferentes para controlar el flujo de paquetes locales: uno para el tráfico de control de red (tráfico de circuito cerrado) y otro para el tráfico de administración. Para obtener más información, consulte Diferencias principales entre Junos OS evolucionado y Junos OS.
Ventajas
-
Como la dirección de circuito cerrado nunca cambia, es la mejor manera de identificar un dispositivo en la red.
-
La interfaz de circuito cerrado siempre está disponible y accesible, siempre y cuando la ruta a esa dirección IP esté disponible en la tabla de enrutamiento IP. Por lo tanto, puede usar la interfaz de circuito cerrado para fines de diagnóstico y solución de problemas.
-
Los protocolos como OSPF usan la dirección de circuito cerrado para determinar las propiedades específicas del protocolo para el dispositivo o la red. Además, algunos comandos como, por
ping mplsejemplo, requieren una dirección de circuito cerrado para funcionar correctamente. -
Junos OS crea una interfaz de circuito cerrado independiente para la instancia de enrutamiento interno, lo que evita que cualquier filtro
lo0.0en interrumpir el tráfico interno.
Configuración de interfaz de circuito cerrado
Usted (un administrador del sistema, un administrador de red o un usuario final) puede usar este procedimiento para configurar la interfaz de circuito cerrado en su dispositivo.
- Configurar la interfaz de circuito cerrado
- Ejemplo: Configurar dos direcciones en la interfaz de circuito cerrado con rutas de host
Configurar la interfaz de circuito cerrado
Cuando especifique la dirección de circuito cerrado en un dispositivo, no incluya un prefijo de destino. Además, en la mayoría de los casos, especifique una dirección de circuito cerrado solo en la unidad 0 y en ninguna otra.
Para redes privadas virtuales (VPN) de capa 3, puede configurar varias unidades lógicas para la interfaz de circuito cerrado. Esto le permite configurar una interfaz lógica de circuito cerrado para cada instancia de enrutamiento de enrutamiento virtual y reenvío (VRF).
Para algunas aplicaciones, como SSL para el protocolo XML de Junos, al menos una dirección para la interfaz lo0.0 debe ser 127.0.0.1.
Puede configurar interfaces de circuito cerrado mediante un host (recomendado), una dirección de subred para ambas inet familias de inet6 direcciones o una dirección de título de entidad de red ISO (NET) para la iso familia de direcciones. Muchos protocolos requieren una dirección de circuito cerrado como dirección de origen. Configurar una dirección de circuito cerrado como interfaz de donador para interfaces no numeradas permite que estos protocolos se ejecuten en interfaces no numeradas.
En algunos casos, la interfaz de circuito cerrado también puede ser el identificador de enrutador (ID de enrutador). Si el ID de enrutador no está configurado explícitamente, el dispositivo determina su ID de enrutador como se muestra en la tabla siguiente:
| Si la interfaz de circuito cerrado es: | entonces el ID predeterminado del enrutador es: |
|---|---|
| Configurado | La interfaz de circuito cerrado |
| No configurado | La dirección IP más baja de cualquier interfaz en estado operativo up |
En ambos casos, el ID del enrutador cambia cuando cambia el estado operativo de la interfaz. Por lo tanto, recomendamos configurar la dirección en una interfaz estable de circuito cerrado.
Si configura más de una dirección en la interfaz de circuito cerrado, recomendamos que configure una para que sea la dirección principal. El dispositivo selecciona la dirección principal como ID de enrutador cuando el ID de enrutador no está configurado. El dispositivo también usa la dirección principal como la dirección de origen predeterminada para el tráfico procedente de la interfaz de circuito cerrado por el motor de enrutamiento.
Para configurar la interfaz física de circuito cerrado (lo0), incluya las siguientes instrucciones en el [edit interfaces] nivel jerárquico:
[edit interfaces]
lo0 {
unit 0 {
family inet {
address loopback-address;
address <loopback-address2>;
...
}
family inet6 {
address loopback-address;
}
}
}
Puede configurar una o más direcciones en la interfaz de circuito cerrado. Puede configurar más que solo unit 0 para lo0, sino que debe colocar cada unidad adicional en una instancia de enrutamiento independiente.
Ejemplo: Configurar dos direcciones en la interfaz de circuito cerrado con rutas de host
En el siguiente ejemplo, el usuario configura dos direcciones en la interfaz de circuito cerrado con rutas de host:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.0.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# set address 172.16.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show interfaces
lo0 {
unit 0 {
family inet {
10.0.0.1/32;
172.16.0.1/32;
}
}
}