《2022年华为路由器的虚拟接口.doc》由会员分享，可在线阅读，更多相关《2022年华为路由器的虚拟接口.doc（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、华为路由器中常用的虚接口简介 2006-10-30 21:17:13admin互联网阅读次数：541文字大小：【大】【中】【小】关键字：虚接口 本文介绍了在路由器配置中经常会使用到的各种虚接口，以及它们的原理和配置方法。 1. 虚接口概述 通常，在路由器中执行show running命令查看配置时，会发觉配置中存在各品种型的接口，例如ethernet、ATM、Serial、POS等等，这些接口都是与实际的物理接口是一一对应的（假如存在子接口，则可能会使多个接口名称对应同一个物理接口）。但在路由器中还存在着另外一类完全不同的接口类型，例如：loopback、null、tunnel、virtual
2、-template 等等，这一类接口有如下几个共同点： 1不存在与该接口对应的真实物理接口；尽管有时会存在一定的“映射”关系； 2由于第一条的缘故，此类接口不会依照物理接口自动生成，必须依照实际需要手工创立。 3接口的状态永远是UP的（包括物理状态UP和协议状态UP），不会DOWN掉，其中Tunnel 接口除外，该接口的物理状态永远UP，但协议状态视实际运转情况而定。 由于具有以上几点共性，此类接口被统称为“虚接口”，不同的虚接口各自有不同的用法，下文将分别介绍。 2. loopback接口的用法 此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。常见于如下用处。 作为一台路由器
3、的治理地址 系统治理员完成网络规划之后，为了方便治理，会为每一台路由器创立一个loopback 接口，并在该接口上单独指定一个IP 地址作为治理地址，治理员会使用该地址对路由器远程登录（telnet），该地址实际上起到了类似设备名称一类的功能。 但是通常每台路由器上存在众多接口和地址，为何不从当中随意选择一个呢？缘故如下：由于telnet命令使用TCP报文，会存在如下情况：路由器的某一个接口由于毛病down 掉了，但是其他的接口却仍旧能够telnet，也确实是说，到达这台路由器的TCP连接照旧存在。因此选择的telnet地址必须是永远也不会down掉的，而虚接口恰好满足此类要求。由于此类接口没
4、有与对端互联互通的需求，因此为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。 使用该接口地址作为动态路由协议OSPF、BGP的router id。 动态路由协议OSPF、BGP在运转过程中需要为该协议指定一个Router id，作为此路由器的唯一标识，并要求在整个自治系统内唯一。由于router id是一个32位的无符号整数，这一点与IP地址十分相像。而且IP地址是不会出现重复现象的，因此通常将路由器的router id指定为与该设备上的某个接口的地址一样。由于loopback接口的IP地址通常被视为路由器的标识，因此也就成了router id的最正确选择。 3. NUL
5、L接口的用法 通常任何接口都会分配一个IP地址，但是NULL接口却是一个例外，你无法在NULL接口上配置IP地址，路由器会提示配置非法。一个没有IP地址的接口能够做什么用呢？此类接口单独使用没有意义，但是假如将配置的静态路由下一跳指向NULL接口，则会有非常大的用处。 用来取悦BGP BGP路由协议向外发布路由的一种方法是使用命令： network ip-address mask mask 但是此命令正确生效有一个前提：在路由表中必须存在一条与ip-address mask 完全一样的路由。由于BGP发布路由时都是通过聚合之后的，如此的路由路由表中并没有，因此要使用命令： ip route i
6、p-address mask null0 配置如此一条假静态路由来“取悦”BGP。 相关配置命令： interface NULL0 /*创立null0接口*/ router bgp 100 network 118.1.0.0 255.255.0.0 /*BGP要向外发布118.1.0.0/16的路由*/ ip route 118.1.0.0 255.255.0.0 NULL 0 /*配置一条假静态路由取悦BGP*/ 执行命令show ip route查看路由表信息， Quidway(config)#show ip route Routing Tables: Destination/Mask P
7、roto Pre Metric Nexthop Interface 118.1.0.0/16 Static 60 0 0.0.0.0 NULL0 由于如此的路由只用来取悦BGP，而不会指导真正的报文发送，也就不需要一个IP地址作为路由的下一跳（如此能够节约一个IP地址），因此此处使用NULL0接口。 用来配置黑洞路由 上图是一种常见组网，RTD下面连接了非常多台小路由器，由于这些小路由器的路由非常有规律，恰好能够聚合成一条10.1.0.0/16的路由，因此RTD将此聚合后的路由发送到上一级路由器RTE，同理，RTE上必定存在一条一样的路由10.1.0.0/16指回到路由器RTD。由于RTD的路
8、由表有限，且网络出口唯一，因此RTD上同时还存在一条缺省路由指向RTE。 上述组网在正常情况下能够非常好的运转，但假如出现如下情况时： RTC到RTD之间的链路由于毛病中断了，因此在RTD上将不存在去10.1.3.0/24的指向RTC的路由。如今，假如RTA下的一个用户发送报文，目的地址为10.1.3.1，则，RTA将此报文发送到RTD，由于RTD上已不存在去10.1.3.0/24的路由，因此选择缺省路由，将报文发送给RTE，RTE查询路由表后发觉该条路由匹配10.1.0.0/16，因此又将该报文发送给RTD。同理，RTD会再次将报文发给RTE，如今，在RTD和RTE上就会产生路由自环。 处理
9、上述咨询题的最正确方案确实是，在RTD上配置一条黑洞路由： ip route 10.1.0.0 255.255.0.0 NULL 0， 如此，假如再发生上述情况时，RTD就会查找路由表，并将报文发送到NULL0接口（实际上确实是丢弃此报文），从而防止环路的产生。 4. tunnel接口的用法 tunnel接口的用法比拟单一，此类型的接口实际上是GRE协议专用的接口。GRE (Generic Routing Encapsulation）是一种三层隧道协议，最常用的方式为使用IP报文承载GRE报文，而GRE报文的载荷仍旧是IP报文。 interface Tunnel0 /*创立tunnel接口*/
10、 ip address 10.33.255.2 255.255.255.252 /* 本人tunnel口的地址 */ tunnel source 211.138.94.199 /*建立隧道后，发送报文实际使用的源地址*/ tunnel destination 211.138.94.197 /*建立隧道后，发送报文实际使用的目的地址*/ 关于tunnel source、tunnel destination 两个地址，通常仍旧选用本端loopback接口和对端的loopback接口的地址（缘故见2.1）。 5. virtual-template接口的用法 同tunnel 接口非常类似，virtua
11、l-template接口专用于MP协议，MP协议是将多个使用PPP协议的物理接口捆绑在一起，对外以一个接口的面目出现，以到达增加带宽和节约IP地址的目的。 user hh service-type ppp password 0 hh /*配置PAP验证的用户名和密码*/ multilink-user hh bind Virtual-Template3 /*指定绑定的Virtual-Template接口名*/ /*下面的两个接口捆绑到一起*/ interface Serial5/1/4:0 encapsulation ppp ppp authentication pap ppp multilin
12、k ppp pap sent-username hh password 0 hh /*使用MP，用户名是hh*/ ! interface Serial5/1/5:0 encapsulation ppp ppp authentication pap ppp multilink ppp pap sent-username hh password 0 hh /*使用MP，用户名是hh*/ interface Virtual-Template3 /*创立 Virtual-Template接口*/ ip address 61.236.88.134 255.255.255.252 /*IP 地址统一在Virtual-Template接口上配*/