優(yōu)選VR虛擬現(xiàn)實(shí)華為路由器的虛擬接口

1、YOUR COMPANY NAME IS HERELOGO企業(yè)昌新專業(yè)I專注I精心I卓越隨心編輯，值得下聊有!優(yōu)選（VR虛擬現(xiàn)實(shí)）華為路由器的虛擬接口華為路由器中常用的虛接口簡(jiǎn)介2006-10-3021:17:13 作者：admin 來源：互聯(lián)網(wǎng) 瀏覽次數(shù)：541文字大小：【大】【中】【小】關(guān)鍵字：虛接口本文介紹了在路由器配置中經(jīng)常會(huì)使用到的各種虛接口，以及它們的原理和配置方法。1. 虛接口概述通常，在路由器中執(zhí)行 show running 命令查看配置時(shí)，會(huì)發(fā)現(xiàn)配置中存在各種類型 的接口，例如 ethernet、ATM、Serial、POS等等，這些接口都是與實(shí)際的物理接口是一 一對(duì)應(yīng)的（如

2、果存在子接口，則可能會(huì)使多個(gè)接口名稱對(duì)應(yīng)同一個(gè)物理接口）。但在路由器 中還存在著另外一類完全不同的接口類型，例如： loopback、null、tunnel、virtual-template等等，這一類接口有如下幾個(gè)共同點(diǎn)：1 .不存在與該接口對(duì)應(yīng)的真實(shí)物理接口；雖然有時(shí)會(huì)存在一定的“映射”關(guān)系；2 .由于第一條的原因，此類接口不會(huì)依據(jù)物理接口自動(dòng)生成，必須根據(jù)實(shí)際需要手工創(chuàng)建。3 .接口的狀態(tài)永遠(yuǎn)是 UP的（包括物理狀態(tài) UP和協(xié)議狀態(tài)UP）,不會(huì)DOWN掉,其中Tunnel接口除外，該接口的物理狀態(tài)永遠(yuǎn)UP,但協(xié)議狀態(tài)視實(shí)際運(yùn)行狀況而定。由于具有以上幾點(diǎn)共性，此類接口被統(tǒng)稱為“虛接口”，不

3、同的虛接口各自有不同的用法，下文將分別介紹。2. loopback 接口的用法此類接口是應(yīng)用最為廣泛的一種虛接口，幾乎在每臺(tái)路由器上都會(huì)使用。常見于如下用途。作為一臺(tái)路由器的管理地址系統(tǒng)管理員完成網(wǎng)絡(luò)規(guī)劃之后，為了方便管理，會(huì)為每一臺(tái)路由器創(chuàng)建一個(gè)loopback接口，并在該接口上單獨(dú)指定一個(gè)IP地址作為管理地址，管理員會(huì)使用該地址對(duì)路由器遠(yuǎn)程登錄（telnet ）,該地址實(shí)際上起到了類似設(shè)備名稱一類的功能。但是通常每臺(tái)路由器上存在眾多接口和地址，為何不從當(dāng)中隨便挑選一個(gè)呢？原因如下：由于telnet命令使用TCP報(bào)文，會(huì)存在如下情況：路由器的某一個(gè)接口由于故障down掉了，但是其他的接口卻仍

4、舊可以telnet ,也就是說，到達(dá)這臺(tái)路由器的TCP連接依舊存在。所以選擇的 telnet地址必須是永遠(yuǎn)也不會(huì) down掉的，而虛接口恰好滿足此類要 求。由于此類接口沒有與對(duì)端互聯(lián)互通的需求，所以為了節(jié)約地址資源，loopback 接口的地址通常指定為 32位掩碼。使用該接口地址作為動(dòng)態(tài)路由協(xié)議OSPF、BGP的router id。動(dòng)態(tài)路由協(xié)議 OSPF、BGP在運(yùn)行過程中需要為t協(xié)議指定一個(gè)Router id ,作為此路由器的唯一標(biāo)識(shí)，并要求在整個(gè)自治系統(tǒng)內(nèi)唯一。由于 router id是一個(gè)32位的無符號(hào)整數(shù)，這一點(diǎn)與IP地址十分相彳而且IP地址是不會(huì)出現(xiàn)重復(fù)現(xiàn)象的，所以通常將路由器的r

5、outer id指定為與該設(shè)備上的某個(gè)接口的地址相同。由于 loopback 接口的IP地址通常被視為路由器的標(biāo)識(shí)，所以也就成了router id的最佳選擇。3. NULL接口的用法通常任何接口都會(huì)分配一個(gè)IP地址，但是NULL接口卻是一個(gè)例外，你無法在NULL接口上配置IP地址，路由器會(huì)提示配置非法。一個(gè)沒有 IP地址的接口能夠做什么用呢？此類接口單獨(dú)使用沒有意義，但是如果將配置的靜態(tài)路由下一跳指向NULL接口，則會(huì)有很大的用處。用來取悅BGPBGP路由協(xié)議向外發(fā)布路由的一種方法是使用命令:network ip-address mask mask但是此命令正確生效有一個(gè)前提：在路由表中必須存

6、在一條與ip-address mask完全相同的路由。由于 BGP發(fā)布路由時(shí)都是經(jīng)過聚合之后的，這樣的路由路由表中并沒有，所以要使用命令:ip route ip-address mask null0配置這樣一條假靜態(tài)路由來“取悅”BGP。相關(guān)配置命令:interface NULL0 /* 創(chuàng)建 null0 接 口*/router bgp 100network 118.1.0.0 255.255.0.0 /*BGP 要向外發(fā)布 118.1.0.0/16 的路由*/ip route 118.1.0.0 255.255.0.0 NULL 0 /* 配置一條假靜態(tài)路由取悅BGP*/執(zhí)行命令show i

7、p route查看路由表信息,Quidway(config)#show ip routeDestination/MaskRouting Tables:Proto Pre Metric Nexthop Interface118.1.0.0/16 Static 60 0 0.0.0.0 NULL0由于這樣的路由只用來取悅BGP,而不會(huì)指導(dǎo)真正的報(bào)文發(fā)送，也就不需要一個(gè)IP地址作為路由的下一跳（這樣可以節(jié)省一個(gè)IP地址），所以此處使用 NULL0接口。用來配置黑洞路由上圖是一種常見組網(wǎng)，RTD下面連接了很多臺(tái)小路由器，由于這些小路由器的路由很有規(guī)律，恰好可以聚合成一條10.1.0.0/16 的路由，

8、于是 RTD將此聚合后的路由發(fā)送到上一級(jí)路由器RTE,同理，RTE上必定存在一條相同的路由10.1.0.0/16 指回到路由器 RTD。由于RTD的路由表有限，且網(wǎng)絡(luò)出口唯一，所以 RTD上同時(shí)還存在一條缺省路由指向RTE。上述組網(wǎng)在正常情況下可以很好的運(yùn)行，但如果出現(xiàn)如下情況時(shí)：RTC到RTD之間的鏈路由于故障中斷了，所以在 RTD上將不存在去10.1.3.0/24 的10.1.3.1 ,則，R指向RTC的路由。此時(shí)，如果 RTA下的一個(gè)用戶發(fā)送報(bào)文，目的地址為TA將此報(bào)文發(fā)送到 RTD,由于RTD上已不存在去10.1.3.0/24的路由，所以選擇缺省路由， 將報(bào)文發(fā)送給 RTE, RTE查

9、詢路由表后發(fā)現(xiàn)該條路由匹配 10.1.0.0/16 ,于是又將該報(bào)文發(fā) 送給RTD。同理，RTD會(huì)再次將報(bào)文發(fā)給 RTE,此時(shí)，在 RTD和RTE上就會(huì)產(chǎn)生路由自 環(huán)。解決上述問題的最佳方案就是，在RTD上配置一條黑洞路由：ip route 10.1.0.0 255.255.0.0 NULL 0,這樣，如果再發(fā)生上述情況時(shí)，RTD就會(huì)查找路由表，并將報(bào)文發(fā)送到NULL0接口(實(shí)際上就是丟棄此報(bào)文)，從而避免環(huán)路的產(chǎn)生。4. tunnel接口的用法tunnel接口的用法比較單一， 此類型的接口實(shí)際上是 GRE協(xié)議專用的接口。 GRE (G eneric Routing Encapsulation

10、 )是一種三層隧道協(xié)議，最常用的方式為使用IP報(bào)文承載GRE報(bào)文，而GRE報(bào)文的載荷仍舊是IP報(bào)文。interface Tunnel0 /* 創(chuàng)建 tunnel 接 口*/ip address 10.33.255.2 255.255.255.252/* 自己 tunnel 的地址 */*/tunnel source 211.138.94.199/*建立隧道后，發(fā)送報(bào)文實(shí)際使用的源地址tunnel destination 211.138.94.197/*建立隧道后，發(fā)送報(bào)文實(shí)際使用的目的地址*/對(duì)于tunnelsource、tunnel destination兩個(gè)地址，通常仍舊選用本端loopb

11、ack接口和對(duì)端的loopback 接口的地址（原因見 2.1 ）。5. virtual-template 接口 的用法同tunnel接口很類似，virtual-template 接口專用于 MP協(xié)議，MP協(xié)議是將多個(gè)使用PPP協(xié)議的物理接口捆綁在一起，對(duì)外以一個(gè)接口的面目出現(xiàn)，以達(dá)到增加帶寬和節(jié) 省IP地址的目的。user hh service-type ppp password 0 hh /* 配置 PAP 驗(yàn)證的用戶名和密碼 */multilink-user hh bind Virtual-Template3/* 指定綁定的 Virtual-Template 接口名*/*下面的兩個(gè)接口捆綁到一起*/encapsulation pppppp authentication papppp multilinkppp pap sent-username hh password 0 hh /*使用MP ,用戶名是interface Serial5/1/5:0encapsulation pppppp authent