欢迎来到天天文库
浏览记录
ID:40888150
大小:40.50 KB
页数:6页
时间:2019-08-09
《路由器环回口的功能》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、路由器环回口的功能2009年11月20日星期五15:28此类接口是应用最为广泛的一种虚接口,几乎在每台路由器上都会使用。常见于如下用途。1作为一台路由器的管理地址系统管理员完成网络规划之后,为了方便管理,会为每一台路由器创建一个loopback接口,并在该接口上单独指定一个IP地址作为管理地址,管理员会使用该地址对路由器远程登录(telnet),该地址实际上起到了类似设备名称一类的功能。但是通常每台路由器上存在众多接口和地址,为何不从当中随便挑选一个呢?原因如下:由于telnet命令使用TCP报文,会存在如下情况:路由器的某一个接口由于故障down掉了,但是其他的接口却仍旧可以telnet
2、,也就是说,到达这台路由器的TCP连接依旧存在。所以选择的telnet地址必须是永远也不会down掉的,而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求,所以为了节约地址资源,loopback接口的地址通常指定为32位掩码。2使用该接口地址作为动态路由协议OSPF、BGP的routerid动态路由协议OSPF、BGP在运行过程中需要为该协议指定一个Routerid,作为此路由器的唯一标识,并要求在整个自治系统内唯一。由于routerid是一个32位的无符号整数,这一点与IP地址十分相像。而且IP地址是不会出现重复现象的,所以通常将路由器的routerid指定为与该设备上的某个
3、接口的地址相同。由于loopback接口的IP地址通常被视为路由器的标识,所以也就成了routerid的最佳选择。3、使用该接口地址作为BGP建立TCP连接的源地址在BGP协议中,两个运行BGP的路由器之间建立邻居关系是通过TCP建立连接完成的。在配置邻居时通常指定loopback接口为建立TCP连接的源地址(通常只用于IBGP,原因同2.1,都是为了增强TCP连接的健壮性)配置命令如下:routerid61.235.66.1interfaceloopback0ipaddress61.235.66.1255.255.255.255routerbgp100neighbor61.235.66.
4、7remote-as200neighbor61.235.66.7update-sourceLoopBack0Loop口在实际中有非常广泛的应用,这个文章是是关于Loopback口使用的大全BGPUpdate-Source因为Loopback口只要Router还健在,则它就会一直保持Active,这样,只要BGP的Peer的Loopback口之间满足路由可达,就可以建立BGP回话,总之BGP中使用loopback口可以提高网络的健壮性。neighbor215.17.1.35update-sourceloopback0RouterID使用该接口地址作为OSPF、BGP的Router-ID,作为
5、此路由器的唯一标识,并要求在整个自治系统内唯一,在Ipv6中的BGP/OSPF的Router-ID仍然是32位的IP地址。在OSPF中的路由器优先级是在接口下手动设置的,接着才是比较OSPF的Router-ID(Router-ID的选举在这里就不多说了,PS:一台路由器启动OSPF路由协议后,将选取物理接口的最大IP地址作为其RouterID,但是如果配置Loopback接口,则从Loopback中选取IP地址最大者为RouterID。另外一旦选取RouterID,OSPF为了保证稳定性,不会轻易更改,除非作为RouterID的IP地址被删除或者OSPF被重新启动),在OSPF和BGP中的
6、Router-ID都是可以手动在路由配置模式下设置的。OSPF:Router-ID*.*.*.*BGP:BGPRouter-ID*.*.*.* IPUnnumberedInterfaces无编号地址可以借用强壮的loopback口地址,来节约网络IP地址的分配。例子:interfaceloopback0ipaddress215.17.3.1255.255.255.255!interfaceSerial5/0bandwidth128ipunnumberedloopback0ExceptionDumpsbyFTP当Router宕机,系统内存中的文件还保留着一份软件内核的备份,CISCO路由器
7、可以被配置为向一台FTP服务器进行内核导出,作为路由器诊断和调试处理过程的一部分,可是,这种内核导出功能必须导向一台没有运行公共FTP服务器软件的系统,而是一台通过ACLS过滤(TCP地址欺骗)被重点保护的只允许路由器访问的FTP服务器。如果Loopback口地址作为Router的源地址,并且是相应地址块的一部分,ACLS的过滤功能很容易配置。 SampleIOSconfiguration:ipftpsource-in
此文档下载收益归作者所有