Interfaces de circuito cerrado
En este tema se trata sobre el uso de la interfaz de circuito cerrado, procedimiento paso a paso sobre cómo configurar interfaces de circuito cerrado con ejemplos.
Descripción general de la interfaz de circuito cerrado
El protocolo de Internet (IP) especifica una red de circuito cerrado con la dirección (IPv4) 127.0.0.0/8. La mayoría de las implementaciones de IP admiten una interfaz de circuito cerrado (lo0) para representar la utilidad de circuito cerrado. Cualquier tráfico enviado por un programa de computadora a la red de circuito cerrado se dirige a la misma computadora. La dirección IP utilizada con más frecuencia en la red de circuito cerrado es 127.0.0.1 para IPv4 y ::1 para IPv6. El nombre de dominio estándar para la dirección es localhost.
Un dispositivo de red también incluye una interfaz interna de circuito cerrado ().lo0.16384 La interfaz interna de circuito cerrado es una instancia específica de la interfaz de circuito cerrado con el número de unidad lógica 16384.
Utilice la interfaz de circuito cerrado para identificar el dispositivo. Aunque puede utilizar cualquier dirección de interfaz para determinar si el dispositivo está conectado, la dirección de circuito cerrado es el método preferido. Aunque es posible que se quiten las interfaces o que cambien las direcciones según los cambios en la topología de la red, la dirección de circuito cerrado no cambia nunca.
Cuando hace ping en una dirección de interfaz individual, los resultados no siempre indican el estado del dispositivo. Por ejemplo, una subred no coincidente en la configuración de dos puntos de conexión en un vínculo punto a punto hace que parezca que el vínculo no funciona. Si se hace ping a la interfaz para determinar si el dispositivo está en línea, se obtiene un resultado confuso. Es posible que una interfaz no esté disponible debido a un problema no relacionado con la configuración u operación del dispositivo. Puede utilizar la interfaz de circuito cerrado para abordar estos problemas.
Junos OS Evolved admite dos filtros diferentes para controlar el flujo de paquetes locales: uno para el tráfico de control de red (tráfico de circuito cerrado) y otro para el tráfico de administración. Para obtener más información, consulte Principales diferencias entre Junos OS evolucionado y Junos OS.https://www.juniper.net/documentation/us/en/software/junos/overview-evo/topics/concept/evo-top-differences.html#top-differences-between-junos-os-evolved-and-junos-os__section-routing-engine-firewall-filters
Benefits
-
Puesto que la dirección de circuito cerrado nunca cambia, es la mejor manera de identificar un dispositivo en la red.
-
La interfaz de circuito cerrado siempre está activa y es accesible siempre que la ruta a esa dirección IP esté disponible en la tabla de enrutamiento IP. Por lo tanto, puede utilizar la interfaz de circuito cerrado para fines de diagnóstico y solución de problemas.
-
Protocolos como OSPF utilizan la dirección de circuito cerrado para determinar las propiedades específicas del protocolo para el dispositivo o la red. Además, algunos comandos como
ping mplsrequieren una dirección de circuito cerrado para funcionar correctamente. -
Junos OS crea una interfaz de circuito cerrado independiente para la instancia de enrutamiento interno, lo que impide que cualquier filtro en interrumpa el tráfico interno.
lo0.0
Configuración de la interfaz de circuito cerrado
Usted (administrador del sistema, administrador de red o usuario final) puede utilizar este procedimiento para configurar la interfaz de circuito cerrado en su dispositivo.
- Configurar la interfaz de circuito cerrado
- Ejemplo: Configurar dos direcciones en la interfaz de circuito cerrado con rutas de host
- Ejemplo: Configurar dos direcciones en la interfaz de circuito cerrado con rutas de subred
- Ejemplo: Configurar una dirección IPv4 y una dirección IPv6 en la interfaz de circuito cerrado con rutas de subred
Configurar la interfaz de circuito cerrado
Cuando especifique la dirección de circuito cerrado en un dispositivo, no incluya un prefijo de destino. Además, en la mayoría de los casos, especifique una dirección de circuito cerrado solo en la unidad 0 y no en otras.
Para las redes privadas virtuales (VPN) de capa 3, puede configurar varias unidades lógicas para la interfaz de circuito cerrado. Esto le permite configurar una interfaz de circuito cerrado lógico para cada instancia de enrutamiento y reenvío virtual (VRF). Para obtener más información, consulte la biblioteca de VPN de Junos OS para dispositivos de enrutamiento.
Para algunas aplicaciones, como SSL para el protocolo XML de Junos, al menos una dirección para la interfaz debe ser .lo0.0127.0.0.1
Puede configurar interfaces de circuito cerrado mediante un host (recomendado), una dirección de subred para ambas familias de direcciones o una dirección ISO de título de entidad de red (NET) para la familia de direcciones.inetinet6iso Muchos protocolos requieren una dirección de circuito cerrado como dirección de origen. La configuración de una dirección de circuito cerrado como interfaz donante para interfaces no numeradas permite que estos protocolos se ejecuten en interfaces no numeradas.
En algunos casos, la interfaz de circuito cerrado también puede ser el identificador del enrutador (ID del enrutador). Si el ID de enrutador no está configurado explícitamente, el dispositivo determina su ID de enrutador como se muestra en la tabla siguiente:
| Si la interfaz de circuito cerrado es: | Entonces el ID de enrutador predeterminado es: |
|---|---|
| Configurado | La interfaz de circuito cerrado |
| No configurado | La dirección IP más baja de cualquier interfaz en estado operativo up |
En ambos casos, el ID del enrutador cambia cuando cambia el estado operativo de la interfaz. Por lo tanto, recomendamos configurar la dirección en una interfaz de circuito cerrado estable.
Si configura más de una dirección en la interfaz de circuito cerrado, se recomienda configurar una para que sea la dirección principal. El dispositivo selecciona la dirección principal como ID de enrutador cuando el ID de enrutador no está configurado. El dispositivo también utiliza la dirección principal como dirección de origen predeterminada para el tráfico procedente del motor de enrutamiento desde la interfaz de circuito cerrado.
Para configurar la interfaz de circuito cerrado físico (), incluya las siguientes instrucciones en el nivel de jerarquía:lo0[edit interfaces]
[edit interfaces]
lo0 {
unit 0 {
family inet {
address loopback-address;
address <loopback-address2>;
...
}
family inet6 {
address loopback-address;
}
}
}
Puede configurar una o más direcciones en la interfaz de circuito cerrado. Puede configurar más que solo para , pero debe colocar cada unidad adicional en una instancia de enrutamiento independiente.unit 0lo0
Ejemplo: Configurar dos direcciones en la interfaz de circuito cerrado con rutas de host
En el ejemplo siguiente, el usuario configura dos direcciones en la interfaz de circuito cerrado con rutas de host:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.0.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# set address 172.16.0.1
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show interfaces
lo0 {
unit 0 {
family inet {
10.0.0.1/32;
172.16.0.1/32;
}
}
}
Ejemplo: Configurar dos direcciones en la interfaz de circuito cerrado con rutas de subred
En algunos casos, es posible que deba anunciar una ruta de subred como interna en lugar de una ruta de tipo 5 para una ruta estática redistribuida mediante OSPF. En este escenario, es posible que desee configurar rutas de subred en la interfaz de circuito cerrado, como se muestra en el ejemplo siguiente:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 10.2.0.1/16
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
10.2.0.1/16;
192.16.0.1/24;
}
}
}
}
Ejemplo: Configurar una dirección IPv4 y una dirección IPv6 en la interfaz de circuito cerrado con rutas de subred
En el ejemplo siguiente, el usuario configura una dirección IPv4 y una dirección IPv6 en la interfaz de circuito cerrado con rutas de subred:
[edit]
user@host# edit interfaces lo0 unit 0 family inet
[edit interfaces lo0 unit 0 family inet]
user@host# set address 192.16.0.1/24
[edit interfaces lo0 unit 0 family inet]
user@host# up
[edit interfaces lo0 unit 0 family]
user@host# edit interfaces lo0 unit 0 family inet6
[edit interfaces lo0 unit 0 family inet6]
user@host# set address 2001:db8::200:f8ff:fe75:50df/64
[edit interfaces lo0 unit 0 family inet6]
user@host# top
[edit]
user@host# show
interfaces {
lo0 {
unit 0 {
family inet {
192.16.0.1/24;
}
family inet6 {
2001:db8::200:f8ff:fe75:50df/64;
}
}
}
}