2020年VR虛擬現(xiàn)實華為路由器的虛擬接口

1、（VR虛擬現(xiàn)實）華為路由器的虛擬接口20XX年XX月多年的企業(yè)涔詢顧詡遢,經(jīng)過實戰(zhàn)臉證可以落地抑亍的卓越管理方案，值得您下戟用M華為路由器中常用的虛接口簡介2006-10-3021:17:13 作者：admin來源：互聯(lián)網(wǎng)瀏覽次數(shù)：541文字大?。骸敬蟆俊局小俊拘　筷P鍵字：虛接口本文介紹了在路由器配置中經(jīng)常會使用到的各種虛接口，以及它們的原理和配置方法。1.虛接口概述通常，在路由器中執(zhí)行 showrunning命令查看配置時，會發(fā)現(xiàn)配置中存在各種類型的接口，例如ethernet、ATM、Serial、POS等等，這些接口都是與實際的物理接口是一一對應的（如果存在子接口，則可能會使多個接口名稱對

2、應同一個物理接口）。但在路由器中還存在著另外一類完全不同的接口類型，例如：loopback、null、tunnel、virtual-template 等等,這一類接口有如下幾個共同點：1 .不存在與該接口對應的真實物理接口；雖然有時會存在一定的“映射”關系；2 .由于第一條的原因，此類接口不會依據(jù)物理接口自動生成，必須根據(jù)實際需要手工創(chuàng)建。3 .接口的狀態(tài)永遠是 UP的（包括物理狀態(tài) UP和協(xié)議狀態(tài)UP）,不會DOWN掉，其中Tunnel接口除外，該接口的物理狀態(tài)永遠UP ,但協(xié)議狀態(tài)視實際運行狀況而定。由于具有以上幾點共性，此類接口被統(tǒng)稱為“虛接口”，不同的虛接口各自有不同的用法，下文將分別

3、介紹。4 .loopback 接口的用法此類接口是應用最為廣泛的一種虛接口，幾乎在每臺路由器上都會使用。常見于如下用途。作為一臺路由器的管理地址系統(tǒng)管理員完成網(wǎng)絡規(guī)劃之后，為了方便管理，會為每一臺路由器創(chuàng)建一個loopback接口,并在該接口上單獨指定一個IP地址作為管理地址，管理員會使用該地址對路由器遠程登錄（telnet ）,該地址實際上起到了類似設備名稱一類的功能。但是通常每臺路由器上存在眾多接口和地址，為何不從當中隨便挑選一個呢？原因如下：由于telnet命令使用TCP報文，會存在如下情況：路由器的某一個接口由于故障down掉了，但是其他的接口卻仍舊可以telnet ,也就是說，到達這

4、臺路由器的 TCP連接依舊存在。所以選擇的telnet地址必須是永遠也不會down掉的，而虛接口恰好滿足此類要求。由于此類接口沒有與對端互聯(lián)互通的需求，所以為了節(jié)約地址資源，loopback接口的地址通常指定為32位掩碼。使用該接口地址作為動態(tài)路由協(xié)議OSPF、BGP的routerid 。動態(tài)路由協(xié)議 OSPF、BGP在運行過程中需要為t協(xié)議指定一個 Routerid ，作為此路由器的 唯一標識，并要求在整個自治系統(tǒng)內唯一。由于 routerid 是一個32位的無符號整數(shù)，這一 點與IP地址十分相像。而且IP地址是不會出現(xiàn)重復現(xiàn)象的，所以通常將路由器的routerid指定為與該設備上的某個接口

5、的地址相同。由于loopback 接口的IP地址通常被視為路由器的標識，所以也就成了 routerid 的最佳選擇。3 .NULL接口的用法通常任何接口都會分配一個IP地址，但是NULL接口卻是一個例外，你無法在NULL接口上配置IP地址，路由器會提示配置非法。一個沒有IP地址的接口能夠做什么用呢？此類接口單獨使用沒有意義，但是如果將配置的靜態(tài)路由下一跳指向NULL接口，則會有很大的用處。用來取悅BGPBGP路由協(xié)議向外發(fā)布路由的一種方法是使用命令：networkip-addressmaskmask但是此命令正確生效有一個前提：在路由表中必須存在一條與ip-addressmask完全相同的路由

6、。由于 BGP發(fā)布路由時都是經(jīng)過聚合之后的，這樣的路由路由表中并沒有，所以要使用命令:iprouteip-addressmasknull0配置這樣一條假靜態(tài)路由來“取悅”BGP。相關配置命令：interfaceNULL0/* 創(chuàng)建 null0 接 口*/routerbgp100network118.1.0.0255.255.0.0/*BGP要向外發(fā)布 118.1.0.0/16 的路由 */iproute118.1.0.0255.255.0.0NULL0/*配置一條假靜態(tài)路由取悅BGP*/執(zhí)行命令showiproute查看路由表信息，Quidway(config)#showiprouteRout

7、ingTables:Destination/MaskProtoPreMetricNexthopInterface118.1.0.0/16Static6000.0.0.0NULL0由于這樣的路由只用來取悅BGP ,而不會指導真正的報文發(fā)送，也就不需要一個IP地址作為路由的下一跳(這樣可以節(jié)省一個IP地址)，所以此處使用 NULL0接口。用來配置黑洞路由上圖是一種常見組網(wǎng)，RTD下面連接了很多臺小路由器，由于這些小路由器的路由很有規(guī)律，恰好可以聚合成一條10.1.0.0/16的路由，于是RTD將此聚合后的路由發(fā)送到上一級路由器RTE,同理，RTE上必定存在一條相同的路由10.1.0.0/16 指回

8、到路由器 RTD。由于RTD的路由表有限，且網(wǎng)絡出口唯一，所以RTD上同時還存在一條缺省路由指向RTE。上述組網(wǎng)在正常情況下可以很好的運行，但如果出現(xiàn)如下情況時：RTC到RTD之間的鏈路由于故障中斷了，所以在RTD上將不存在去10.1.3.0/24 的指向RTC的路由。此時，如果 RTA下的一個用戶發(fā)送報文，目的地址為10.1.3.1 ,則，RTA將此報 文發(fā)送到RTD,由于RTD上已不存在去10.1.3.0/24 的路由，所以選擇缺省路由，將報文發(fā)送給RTE,RTE查詢路由表后發(fā)現(xiàn)該條路由匹配10.1.0.0/16 ，于是又將該報文發(fā)送給RTD。同理，RTD會再次將報文發(fā)給 RTE,此時，在

9、 RTD和RTE上就會產(chǎn)生路由自環(huán)。解決上述問題的最佳方案就是，在 RTD上配置一條黑洞路由：iproute10.1.0.0255.255.0.0NULL0,這樣，如果再發(fā)生上述情況時， RTD就會查找路由表，并將報文發(fā)送到NULL0接口（實際上就是丟棄此報文），從而避免環(huán)路的產(chǎn)生。4 .tunnel接口的用法tunnel 接口的用法比較單一，此類型的接口實際上是 GRE協(xié)議專用的接口 。GRE（GenericRoutingEncapsulation ）是一種三層隧道協(xié)議，最常用的方式為使用IP報文承載GRE報文，而GRE報文的載荷仍舊是IP報文。interfaceTunnel。/* 創(chuàng)建 t

10、unnel 接 口*/ipaddress10.33.255.2255.255.255.252/* 自己 tunnel 的地址 */tunnelsource211.138.94.199/* 建立隧道后，發(fā)送報文實際使用的源地址*/tunneldestination211.138.94.197/*建立隧道后，發(fā)送報文實際使用的目的地址*/對于tunnelsource 、tunneldestination 兩個地址，通常仍舊選用本端loopback 接口和對端白loopback 接口的地址（原因見 2.1）。5 .virtual-template 接口 的用法同tunnel接口很類似，virtual

11、-template 接口專用于 MP協(xié)議，MP協(xié)議是將多個使用 PPP 協(xié)議的物理接口捆綁在一起，對外以一個接口白面目出現(xiàn)，以達到增加帶寬和節(jié)省IP地址的目的。userhhservice-typeppppassword0hh/* 配置PAP驗證的用戶名和密碼*/multilink-userhhbindVirtual-Template3/*/*下面的兩個接口捆綁到一起*/interfaceSerial5/1/4:0encapsulationppppppauthenticationpappppmultilinkppppapsent-usernamehhpassword0hh/* !interfaceSerial5/1/5:0encapsulationppppppauthenticationpappppmultilinkppppapsent-usernamehhpassword0hh/*指