loopback接口的作用

Ping与Loopback Ping与Loopback ——由一个有趣现象说起 ------------------------------- 转摘请保留以下信息： BaiShi 54baishi.126.com 2007-2-17 ------------------------------- 我们经常使用Ping命令来解决 Windows 的 TCP/IP 连接问题，比如 使用以下命令： ping 127.0.0.1 Ping 环回地址以检查本地计算机上是否安装并正确配置了 TCP/IP。 如果环回测试失败，则 IP 栈不响应。(TCP 驱动程序损坏、网络适配器不工作或另一个服务正在干预 IP 都会导致不响应。) 在应用中，我遇到一个有趣的现象, ping127.0.0.1 ~127.255.255. 254都从127.0.0.1 回响应答。而在ping 127.255.255.255是不通的。 这是怎么回事呢？ 打开本地计算机上的路由表看看：

由图中高亮显示的路由规则得知，127.0.0.0/8这个网段内所有地址都指向127.0.0.1。这个路由规则是TCP/IP安装后默认添加的。 为什么这样指向呢？ 由RFC3330 [Page 1] 127.0.0.0/8 - This block is assigned for use as the Internet host loopback address. A datagram sent by a higher level protocol to an address anywhere within this block should loop back inside the host. This is ordinarily implemented using only 127.0.0.1/32 for loopback,but no addresses within this block should ever appear on any network anywhere [RFC1700, page 5]. 可知，127.0.0.0/8是规定的Internet host loopback① address。应用中大多数系统（包含WINDOWS）把IP地址127.0.0.1 作为loopback address，这里有这样的路由规则是来保证127.0.0.0/8的网段地址不出现在网络上。 那么，为什么PING 127.255.255.255是不通的呢？ 这是因为在127.0.0.0/8中127.255.255.255是指向子网的广播地址，ICMP ECHO报文在广播上比较特殊，RFC并没有规定在收到广播地址的icmp echo包后该如何处理： RFC1122 Section 3.2.2.6 Echo Request/Reply: RFC-792 An ICMP Echo Request destined to an IP broadcast or IP multicast address MAY be silently discarded. Windows和linux对发给广播地址的icmp echo的处理就不一样，为了防止利用广播信息泛滥堵塞局域网的古老Smurf 攻击， windows系统对广播ping不做响应②，Novell 3.12 服务器会发送一个回响应答，UNIX几乎都可以设置（默认为否）。 所以，windows下ping 127.255.255.255是不通的。

一般主机的环回地址127.0.0.0网段，留做本机网卡测试的。

ping通证明网卡正常。

环回地址(loopback)不离开主机的数据包(也就是说，这些数据包不会通过外部网络接口)。

例如:127.0.0.1，需要注意的是，它是一个虚拟地址。

是IP地址中内部的一种。

有一特殊的A类IP地址，网络地址是127，这类地址称作环回地址。

但是我们经常使用的是127.0.0.1这个地址，且赋给它一个名字：localhost。

使用环回地址，可以帮助我们在同一台主机上实现client和server的功能。

传给自己的数据报，能否省略一些传输层和所有网络层逻辑？在TCP/IP Illustration中说到对于大多数的实现，在网络层和传输层还是要经过完整的处理过程，只有在IP数据报离开网络层的时候才返回给自己。

在路由器动态路由协议OSPF协议中，也用到环回地址。

当OSPF进程启动时，IOS （路由器命令提示）使用最高的本地IP地址作为OSPF路由器ID，但如果配置为环回接口配置IP地址，会将使用该环回接口，而不论它的值是大或是小。

路由器的环回地址：本地环回接口(或地址)，亦称回送地址(loopbackaddress)。

此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用，本地环回接口-常见用途：1作为一台路由器的管理地址系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet），该地址实际上起到了类似设备名称一类的功能。

但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢使用loopback接口地址进行地址转换？原因如下：由于telnet命令使用TCP报文，会存在如下情况：路由器的某一个接口由于故障down掉了，但是其他的接口却仍旧可以telnet，也就是说，到达这台路由器的TCP 连接依旧存在。

华为路由器中常用的虚接口简介本文介绍了在路由器配置中经常会使用到的各种虚接口，以及它们的原理和配置方法。

1. 虚接口概述通常，在路由器中执行show running 命令查看配置时，会发现配置中存在各种类型的接口，例如ethernet 、ATM 、Serial 、POS 等等，这些接口都是与实际的物理接口是一一对应的（如果存在子接口，则可能会使多个接口名称对应同一个物理接口）。

但在路由器中还存在着另外一类完全不同的接口类型，例如：loopback 、null 、tunnel 、virtual-te mplate 等等，这一类接口有如下几个共同点：1．不存在与该接口对应的真实物理接口；虽然有时会存在一定的“映射”关系；2．由于第一条的原因，此类接口不会依据物理接口自动生成，必须根据实际需要手工创建。

3．接口的状态永远是UP 的（包括物理状态UP 和协议状态UP ），不会DOWN 掉，其中Tunnel 接口除外，该接口的物理状态永远UP ，但协议状态视实际运行状况而定。

由于具有以上几点共性，此类接口被统称为“虚接口”，不同的虚接口各自有不同的用法，下文将分别介绍。

2. loopback 接口的用法此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。

常见于如下用途。

作为一台路由器的管理地址系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopbac k 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet），该地址实际上起到了类似设备名称一类的功能。

但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？原因如下：由于telnet命令使用TCP报文，会存在如下情况：路由器的某一个接口由于故障do wn 掉了，但是其他的接口却仍旧可以telnet，也就是说，到达这台路由器的TCP连接依旧存在。

所以选择的telnet地址必须是永远也不会down掉的，而虚接口恰好满足此类要求。

Loopback、Null0接口揭秘.txt年轻的时候拍下许多照片，摆在客厅给别人看;等到老了，才明白照片事拍给自己看的。

当大部分的人都在关注你飞得高不高时，只有少部分人关心你飞得累不累，这就是友情！Loopback、Null0接口揭秘Loopback接口Loopback接口简介Loopback接口是虚拟接口，大多数平台都支持使用这种接口来模拟真正的接口。

这样做的好处是虚拟接口不会像物理接口那样因为各种因素的影响而导致接口被关闭。

事实上，将Loopback接口和其他物理接口相比较，可以发现Loopback接口有以下几条优点：Loopback接口状态永远是up的，即使没有配置地址。

这是它的一个非常重要的特性。

Loopback接口可以配置地址，而且可以配置全1的掩码--这样做可以节省宝贵的地址空间。

Loopback接口不能封装任何链路层协议。

对于目的地址不是loopback口，下一跳接口是loopback口的报文，路由器会将其丢弃。

对于CISCO路由器来说，可以配置[no] ip unreachable命令，来设置是[否]发送icmp不可达报文，对于VRP来说，没有这条命令，缺省不发送icmp不可达报文。

Loopback接口的应用基于以上所述，决定了Loopback接口可以广泛应用在各个方面。

其中最主要的应用就是：路由器使用loopback接口地址作为该路由器产生的所有IP包的源地址，这样使过滤通信量变得非常简单。

在远程访问中的应用使用telnet实现远程访问。

配置telnet，使从该路由器始发的报文使用的源地址是loopback地址。

配置命令如下：ip telnet source-interface Loopback0使用RCMD实现远程访问。

配置RCMD，使从该路由器始发的报文使用的源地址是loopback地址。

配置命令如下：ip rcmd source-interface Loopback0在安全方面的应用在TACACS+中的应用。