loopback地址_loopback 0是什么意思_什么是loopback地址(3)

ip flow-export destination 9996 ip flow-export source Loopback0 ip flow-export version 5 origin-as ! intece Fddi0/0/0 description FDDI link to IXP ip addressip route-cache flow ip route-cache distributed no keepalive ! FDDDI 0/0/0 接口被配置成为进行流量采集。路由器被配置为输出第五版本类型的流量信息到IP地址为 的主机上，采用UDP协议，端口号9996，统计数据包的源地址采用Router的Loopback地址。13、NTP Source Intece NTP用来保证一个网络内所有Rdouter的时钟同步，确保误差在几毫秒之内，如果在NTP的Speaker之间采用Loopback地址作为路由器的源地址，会使得地址过滤和认证在某种程度上容易维护和实现，许多ISP希望他们的客户只与他们的客户只与ISP自己的而不是世界上其他地方的时间服务器同步。 clock timezone SST 8 ! access-list 5 permit access-list 5 permit !.Cisco ISP Essentials 39 ntp authentication-key 1234 md5 104D000A0618 7 ntp authenticate ntp trusted-key 1234 ntp source Loopback0 ntp access-group peer 5 ntp update-calendar ntp peer ntp peer ! 14、SYSLOG Source Intece 系统日志服务器同样也需要在ISP骨干网络中被妥善保护。

许多ISP只希望采集他们自己的而不是外面网络发送来的昔日日志信息。loopback地址对系统日志服务器的DDOS攻击并不是不知道，如果系统信息数据包的源地址来自于被很好规划了的地址空间，例如，采用路由器的Loopback口地址，对系统日志服务器的安全配置同样会更容易。 A configuration example: logging buffered 16384 logging trap debugging logging source-intece Loopback0 logging facility local7 logging ! 15、Telnet to the Router 远程路由器才用Loopback口做远程接入的目标接口，这个一方面提高网络的健壮性，另一方面，如果在DNS服务器做了Router的DNS映射条目，则可以在世界上任何路由可达的地方Telnet到这台Router，ISP会不断扩展，增加新的设备由于telnet 命令使用TCP 报文，会存在如下情况：路由器的某一个接口由于故障down 掉了，但是其他的接口却仍旧可以telnet ，也就是说，到达这台路由器的TCP 连接依旧存在。

所以选择的telnet 地址必须是永远也不会down 掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。 DNS前向和反向转发区域文件的例子： ; laxy zone file xy.(1998072901 ; version == date(YYYYMMDD)+serial 10800 ; Refresh (3 hours) 900 ; Retry (15 minutes) 172800 ; Expire (48 hours) 43200 ) ; Mimimum (12 hours) IN NS laxy. IN NS laxy. IN MX 10 laxy. IN MX 20 laxy. ; localhost IN A gateway1 IN A gateway2 IN A gateway3 IN A ; ;etc etc ; zone file ; . xy.(1998072901 ; version == date(YYYYMMDD)+serial 10800 ; Refresh (3 hours) 900 ; Retry (15 minutes) 172800 ; Expire (48 hours) 43200 ) ; Mimimum (12 hours) IN NS laxy. IN NS laxy. 1 IN PTR laxy. 2 IN PTR laxy..Wednesday, June 06, 2001 3 IN PTR laxy. ; ;etc etc On the router, set the telnet source to the loopback intece: ip telnet source-intece Loopback0 16、RCMD to the router RCMD 要求网络管理员拥有UNIX的rlogin/rsh客户端来访问路由器。某些ISP采用RCMD来捕获接口统计信息，上载或下载路由器配置文件，或者获取Router路由选择表的简易信息，Router可以被配置采用Loopback地址作为源地址，使得路由器发送的所有数据包的源地址都采用Loopback地址来建立RCMD连接： ip rcmd source-intece Loopback0 [展开]

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-36942-3.html