Loopback интерфейс что это cisco
На устройствах Cisco Loopback Interface относится к логическим интерфейсам, наряду с Null Interface и Tunnel Interface. Loopback Interface поддерживается на всех устройствах Cisco. Здесь можно создать Loopback Interface с произвольным адресом, это будет чисто программный интерфейс, эмулирующий работу физического. Он может использоваться для удаленного администрирования, и его функционирование не будет зависеть от состояния физических интерфейсов, он будет всегда поднят и доступен для BGP и RSRB сессий.
Router(config)#interface loopback 20
Router(config-if)#ip address 10.10.20.5 255.255.255.254
Если нужно обеспечить доступ к Loopback Interface снаружи, то необходимо указать маршрут до подсети, которой принадлежит Loopback Interface.
Cisco IOS поддерживает интерфейс «null». Этот псевдо-интерфейс работает так же, как и устройства null, доступные во многих операционных системах. Этот интерфейс всегда поднят и не принимает и не перенаправляет трафик. Для этого интерфейса доступна только одна команда:
(config)#interface null 0
(config-if)#no ip unreachables
Null-интерфейс обеспечивает дополнительный метод фильтрации трафика, позволяющий избежать перегрузок, связанных с обработкой access-листов:
(config)#ip route 127.0.0.0 255.0.0.0 null 0
Tunnel Interface
Туннелирование обеспечивает метод инкапсулирования произвольных пакетов внутри транспортного протокола. Эта возможность реализована как виртуальный интерфейс для того, чтобы упростить её настройку. Tunnel Interface не привязан к «passenger» или «transport» протоколам, точнее это архитектура, разработанная для реализации любой стандартной схемы инкапсуляции точка-точка. Поскольку туннелирование представляет собой соединение точка-точка, нужно конфигурировать туннель для каждого соединения.
Туннелирование состоит из 3-х основных компонентов:
1. Passenger protocol, протокол, который инкапсулируется и передается в туннеле (AppleTalk, Banyan VINES, CLNS, DECnet, IP, or IPX)
2. Carrier protocol, один из следующих протоколов инкапсуляции:
Generic route encapsulation (GRE), Cisco’s multiprotocol carrier protocol
Cayman, a proprietary protocol for AppleTalk over IP
EON, a standard for carrying CLNP over IP networks
NOS, IP over IP, совместимый с популярной программой KA9Q
Distance Vector Multicast Routing Protocol (DVMRP) (IP in IP tunnels, defined by RFC 20036)
3. Transport protocol, который используется для переноса инкапсулирующего протокола (только IP)
При организации туннелей нужно принимать во внимание следующее:
— инкапсуляция и деинкапсуляция трафика на концах туннеля являются медленными операциями и сильно загружают процессор устройства Cisco (поддерживается только процессорная коммутация пакетов).
— туннелирование может создавать проблемы с протоколами, имеющими ограничивающие таймеры (например, DECnet) поскольку туннелинг увеличивает задержку пакетов (latency).
— самая большая проблема получается, когда информация роутинга туннелируемой сети смешивается с информацией роутинга транспортной сети. В этом случаем могут образовываться зацикливания маршрутов. Для решения проблемы нужно разделить роутинг туннелируемой и транспортной сетей:
— использовать для них разные AS номера;
— использовать разные протоколы роутинга;
— использовать статические маршруты для преодоления первого узла маршрута.
Конфигурирование туннеля состоит из трех обязательных этапов:
1. Указать интерфейс туннеля.
(config)#interface tunnel number
2. Указать Tunnel Source.
(config-if)#tunnel source
3. Указать Tunnel Destination.
(config-if)#tunnel destination
Необязательные шаги для конфигурирования:
4. Указать Tunnel Mode.
(config-if)#tunnel mode
5. Конфигурирование End-to-End Checksumming. Все пакеты с неправильной контрольной суммой будут отбрасываться.
(config-if)#tunnel checksum
6. Конфигурирование Tunnel Identification Key. Номера на концах туннеля должны совпадать. Используется только для туннеля GRE (tunnel mode gre ip).
(config-if)#tunnel key key-number
7. Конфигурирование туннеля для отбрасывания Drop Out-of-Order Datagrams. Только для туннеля GRE.
(config-if)#tunnel sequence-datagrams
8. Конфигурирование Asynchronous Host Mobility.
Loopback интерфейс: Что это и как его использовать?
Loopback — совокупность методов, нужных для корректной работы маршрутизатора и передачи данных.
Сам интерфейс же является отображением логических процессов в маршрутизаторе.
Также саму технологию используют и для других целей:
Принцип работы
Хотя не каждый пользователь знает об этой технологии, она широко распространена. Она есть в каждом современном маршрутизаторе.
Одна из задач технологии обратной петли — перенаправлять исходящий системный пакет на вход системы, не давая ему попасть к OSI. Если попроще, вот так работает данный интерфейс:
Кроме того, интерфейс loopback осуществляет взаимодействие исполняемых на одном хосте процессов с сетевой подсистемой.
Есть и полная схема осуществления loopback интерфейса:
Сфера применения интерфейса обратной петли довольно объемная. Ее используют и в системе pfSense — дистрибутив, создающий межсетевой экран/машрутизатор.
В таком случае loopback нужен в качестве метода взаимодействия между локальными процессами через сетевую подсистему.
В Cisco IOS loopback интерфейс тоже играет не последнюю роль — им осуществляется проверка и настройка работы устройства.
Технология проводит множество процессов, включая алгоритм кратчайшего пути.
Он заключается в том, что при активном loopback интерфейсе маршрутизатор будет всегда использовать доступный IP вместо того, что может быть поврежден.
Understanding Loopback Modes on Cisco Routers
Available Languages
Download Options
Contents
Introduction
Loopbacks are an important part of troubleshooting; they are used to isolate the fault on and end-to-end circuit (especially when the circuit is down). This document examines the two types of loopbacks on Cisco router ATM interfaces:
Before You Begin
Conventions
Refer to Cisco Technical Tips Conventions for more information on document conventions.
Prerequisites
There are no specific prerequisites for this document.
Components Used
The information in this document is based on the software and hardware versions below.
The examples in this document do not require any particular software versions. The AIP supports loopback diagnostic while PA-A1, PA-A2 and PA-A3 support both modes. The LANE modules support loopback line and other Cisco routers support both modes.
This applies only to the main interface, not the subinterface.
The information presented in this document was created from devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If you are working in a live network, ensure that you understand the potential impact of any command before using it.
Network Diagram
We will use the following network to illustrate the loopback modes.
Loopback Diagnostic
The loopback diagnostic command under an ATM interface of a Cisco router causes traffic going out of the interface to come back to the router. Figure 1 and Example 1 illustrate how that process. To see loopback information for non-ATM interfaces, please click here and scroll down to the section on Special Serial Line Tests.
Note: Tx=transmit interface and Rx=Receive interface.
Note: To ensure proper clocking, set the router as the clock source. To do this, specify the atm clock internal setting in the main interface configuration.
Example 1
Before loopback diagnostic is set on the interface
Note: To illustrate the loopback mechanism, we will show that we can send ATM cells on the PVC. If loopback is not set, those cells will not be loopbacked to us. Let’s shut down the ATM interface at the other router lt-7200b.
The ping fails, and ATM debug show traffic is going out and not coming back.
Now add loopback diagnostic, and show interface will show that loopback is set.
Note: The loopback command must be configured on a main interface, not on a subinterface.
The ping will fail but the ATM debug will show traffic going out (O) and coming back in (I).
Loopback Line
The loopback line command under an ATM interface of a Cisco router causes incoming traffic to be sent back to the network. See Figure 2 and Example 2 below.
Example 2
Configuration of router lt-7200b
Before loopback line is set on the interface
Note: ATM packets debugging is on and ping from router lt-7507b to router lt-7200b. You can see that the tests are done again from the 7500 (where we removed the initial loopback). This is normal since the Loopback Line allows us to see if the Telco’s network is working properly.
The ping is successful, and ATM debug show traffic is going out and coming back in.
Configure loopback line on the ATM interface of router lt-7200b
Note: Ping from the router lt-7507b. The ping will fail as expected, but the traffic is looped back towards router lt-7507b from the network, and the ATM debug shows the traffic going out (O) and then coming back in (I).
Conclusion
Loopbacks are a useful tool to use when you are troubleshooting failed circuits. They can:
help you determine physical interface problems.
help you troubleshoot ATM service providers.
We ran the tests in this document in the usual way: pinging the other side. If you use the right mapping, or if you use a point-to-point sub-interface, the user could ping his own IP address. Therefore, the ICMP echo would definitely be sent on the interface and would be answered by the router. In other words, in a live environment, you can run the same tests without any debugging enabled. You can simply check if you can ping your own IP address and see if the test succeeds.
Начальная установка маршрутизатора
Основные параметры маршрутизатора
Другая распространённая конфигурация маршрутизаторов Cisco IOS — задействование интерфейса loopback.
Интерфейс loopback — это логический интерфейс внутри маршрутизатора. Он не назначается физическому порту, поэтому его нельзя подключить к другому устройству. Он считается программным интерфейсом, который автоматически переводится в состояние UP во время работы маршрутизатора.
Применение интерфейса loopback может быть целесообразным при тестировании и управлении устройством Cisco IOS, поскольку он обеспечивает доступность хотя бы одного интерфейса. Его можно использовать в целях тестирования — например, для тестирования внутренних процессов маршрутизации, путём имитации сетей за пределами маршрутизатора.
Кроме того, IPv4-адрес, назначенный loopback-интерфейсу, может быть необходим для процессов маршрутизатора, в которых используется IPv4-адрес интерфейса в целях идентификации. Один из таких процессов — алгоритм кратчайшего пути (OSPF). При включении интерфейса loopback для идентификации маршрутизатор будет использовать всегда доступный адрес интерфейса loopback, нежели IP-адрес, назначенный физическому порту, работа которого может быть нарушена.
Включение интерфейса и назначение loopback-адресов выполняется с помощью простого набора команд:
Router(config)# interface loopback number
Router(config-if)# ip address ip-address subnet-mask
На маршрутизаторе можно активировать несколько интерфейсов loopback. IPv4-адрес для каждого интерфейса loopback должен быть уникальным и не должен быть задействован другим интерфейсом.
Построение туннелей на маршрутизаторах Cisco с использованием интерфейсов Loopback
Общее описание
Моделируется ситуация, когда провайдер маршрутизирует ограниченные диапазоны IP-адресов, например, организовывает связь между двумя сетями /24. На основании этого для связи офисов строится туннель на loopback-интерфейсах двух граничных маршрутизаторов клиента, IP-адреса для интерфейсов Loopback выбираются из сетей, выделенных (маршрутизируемых) провайдером.
Для лучшего понимания задачи, поставленной в лабораторной работе, предлагается выполнить предварительную подготовку. А именно, рассмотреть стандартную ситуацию маршрутизации офисов клиента через сеть провайдера (без конфигурирования туннеля). Пусть провайдер выделяет клиенту офисные сети /24. Необходимо настроить IP-адреса интерфейсов и прописать статическую маршрутизацию для роутеров Provider, Router1, Router2, согласно схеме сети, приведенной в работе, не принимая во внимание туннель и loopback-интерфейсы. Подчеркнем, что для адресации офисных сетей клиента используем маску /24.
Подготовительная настройка
В роли сети провайдера используем маршрутизатор Cisco серии 3600, офисные сети подключены к маршрутизаторам Cisco серии 1600.
Основная настройка
Теперь предположим, что ситуация изменилась. Клиенту необходимо использовать большее количество адресов, чем предоставляется выделенными провайдером сетями /24. Для этого при адресации офисных сетей используется маска /16. Но провайдер по-прежнему маршрутизирует и предоставляет клиенту сети /24. Решением проблемы связи офисов клиента может служить построение туннеля на loopback-интерфейсах двух граничных маршрутизаторов клиента.
Далее перейдем ко второй части лабораторной работы.
Запустите протокол динамической маршрутизации EIGRP, с помощью которого установите соседство между двумя офисными маршрутизаторами через туннельные интерфейсы. Передайте с помощью этого протокола маршрутную информацию обо всех подключенных сетях.
По согласованию с преподавателем исправьте возникшую проблему. Для ее решения следует изменить конфигурацию на клиентских маршрутизаторах так, чтобы по EIGRP отправлялась информация обо всех подключенных сетях, но не пересылалась информация о loopback-интерфейсе. Для этого будем использовать механизм route-map.
Примечание. Познакомьтесь с distribute-lists и prefix-lists применительно к данной лабораторной работе.
