2_IP地址 loopback地址总结

1 IP网络相关术语收集整理

1)Internet Protocol 网际协议

2)BGP： Border Gateway Protocol 边界网关协议

3)OSPF：Open Shortest Path First 开放式最短路径优先

2 IP地址详述

IPv4的地址管理主要用于给一个物理设备分配一个逻辑地址。听起来很复杂，但实际上很简单。一个以太网上的两个设备之所以能够交换信息就是因为在物理以太网上，每个设备都有一块网卡，并拥有唯一的以太网地址。如果设备A向设备B传送信息，设备A需要知道设备B的以太网地址。

IP地址是分配给一台主机用于与其它主机进行通信的唯一的32位二进制数的地址。

?每个32位IP地址分为两部分：前缀和后缀。

?前缀用于识别与主机直接相连的物理网络－称为网络号。

?后缀用于识别在该网络上的一台主机－称为主机号。

?每台主机都分配一个唯一的IP地址。

?网络号的分配必须全球协调，而主机号则可本地分配，不必全球协调。

1、地址的分类

IPv4地址使用32位二进制地址格式，为方便记忆，通常使用以点号划分的十进制来表示，如：202.112.14.1。

一个IP地址主要由两部分组成：一部分是用于标识该地址所从属的网络号；另一部分用于指明该网络上某个特定主机的主机号。

为了给不同规模的网络提供必要的灵活性，IP地址的设计者将IP地址空间划分为五个不同的地址类别，如下表所示，其中A，B，C三类最为常用：

互联网IP地址

1）A/8类IP地址-单播(0.0.0.0——127.255.255.255)

一个A类IP地址是指，在IP地址的四段号码中，第一段号码为网络号码，剩下的三段号码为本地计算机的号码。如果用二进制表示IP地址的话，A类IP地址就由1字节的网络地址和3字节主机地址组成，网络地址的最高位必须是“0”。A类IP地址中网络的标识长度为7位，主机标识的长度为24位，A类网络地址数量较少，可以用于主机数达1600多万台的大型网络。

2）B/16类IP地址-单播（128.0.0.0——191.255.255.255）

一个B类IP地址是指，在IP地址的四段号码中，前两段号码为网络号码，剩下的两段号码为本地计算机的号码。如果用二进制表示IP地址的话，B类IP地址就由2字节的网络地址和2字节主机地址组成，网络地址的最高位必须是“10”。B类IP地址中网络的标识长度为14位，主机标识的长度为16位，B类网络地址适用于中等规模规模的网络，每个网络所能容纳的计算机数为6万多台。

3）C/24类IP地址-单播（192.0.0.0——223.255.255.255）

一个C类IP地址是指，在IP地址的四段号码中，前三段号码为网络号码，剩下的一段号码为本地计算机的号码。如果用二进制表示IP地址的话，C类IP地址就由3字节的网络地址和1字节主机地址组成，网络地址的最高位必须是“110”。C类IP地址中网络的标识长度为21位，主机标识的长度为8位，C类网络地址数量较多，适用于小规模的局域网络，每个网络最多只能包含254台计算机。

4）特殊IP地址

除了上面三种常用类型的IP地址外，还有几种特殊类型的IP地址：

?D类/24-多播地址：224.0.0.0~239.255.255.255 多点广播地址

?E类/24-多播地址：240.0.0.0~247.255.255.255保留IP地址

?全“0”地址：0.0.0.0当前主机地址

?全“1”地址：255.255.255.255当前子网的广播地址（受限广播）

?环回地址：127.0.0.0~127.255.255.255地址

?网络号全“0”：本网中的主机

?主机号全“0”：代表整个网络

?主机号全“1”：本网中的广播地址

一、0.0.0.0

严格说来，0.0.0.0已经不是一个真正意义上的ip地址了。它表示的是这样一个集合：所有不清楚的主机和目的网络。这里的“不清楚”是指在本机的路由表里没有特定条目指明如何到达。对本机来说，它就是一个“收容所”，所有不认识的“三无”人员，一律送进去。如果你在网络设置中设置了缺省网关，那么windows系统会自动产生一个目的地址为

0.0.0.0的缺省路由。

二、255.255.255.255

限制广播地址。对本机来说，这个地址指本网段内(同一广播域)的所有主机。如果翻译成人类的语言，应该是这样：“这个房间里的所有人都注意了！”这个地址不能被路由器转发。

三、127.0.0.1

本机地址，主要用于测试。用汉语表示，就是“我自己”。在windows系统中，这个地址有一个别名“localhost”。寻址这样一个地址，是不能把它发到网络接口的。除非出错，否则在传输介质上永远不应该出现目的地址为“127.0.0.1”的数据包。

四、224.0.0.1

组播地址，注意它和广播的区别。从224.0.0.0到239.255.255.255都是这样的地址。224.0.0.1特指所有主机，224.0.0.2特指所有路由器。这样的地址多用于一些特定的程序以及多媒体程序。如果你的主机开启了IRDP(internet路由发现协议，使用组播功能)功能，那么你的主机路由表中应该有这样一条路由。

五、169.254.XX.XX

如果你的主机使用了DHCP功能自动获得一个ip地址，那么当你的dhcp服务器发生故障，或响应时间太长而超出了一个系统规定的时间，wingdows系统会为你分配这样一个地址。如果你发现你的主机ip地址是一个诸如此类的地址，很不幸，十有八九是你的网络不能正常运行了。

六、10.XX.XX.XX、172.16.XX.XX～172.31.XX.XX、192.168.XX.XX

私有地址，这些地址被大量用于企业内部网络中。一些宽带路由器，也往往使用

192.168.1.1作为缺省地址。私有网络由于不与外部互连，因而可能使用随意的ip地址。保留这样的地址供其使用是为了避免以后接入公网时引起地址混乱。使用私有地址的私有网络在接入internet时，要使用地址翻译(NAT)，将私有地址翻译成公用合法地址。在internet 上，这类地址是不能出现的。

对一台网络上的主机来说，它可以正常接收的合法目的网络地址有三种：本机的ip地址、广播地址以及组播地址。

2、子网与子网划分

为了提高IP地址的使用效率，可将一个网络划分为子网：采用借位的方式，从主机位最高位开始借位变为新的子网位，所剩余的部分则仍为主机位。这使得IP地址的结构分为三部分：网络位、子网位和主机位。引入子网概念后，网络位加上子网位才能全局唯一地标识一个网络。把所有的网络位用1来标识，主机位用0来标识，就得到了子网掩码。

子网的划分，实际上就是设计子网掩码的过程。子网掩码主要是用来区分IP地址中的网络ID和主机ID，它用来屏蔽IP地址的一部分，从IP地址中分离出网络ID和主机ID。子网掩码是由4个十进制数组成的数值"中间用"."分隔，如255.255.255.0。若将它写成二进制的形式为：11111111.11111111.11111111.00000000，其中为"1"的位分离出网络ID,为"0"的位分离出主机ID也就是通过将IP地址与子网掩码进行"与"逻辑操作得出网络号。

例如：假设IP地址为192.160.4.1，子网掩码为255.255.255.0，则网络ID为192.160.4.0,主机ID为0.0.0.1。计算机网络ID的不同，则说明他们不在同一个物理子网内，需通过路由器转发才能进行数据交换。

每类地址具有默认的子网掩码:对于A类为255.0.0.0，对于B类为255.255.0.0，对于C类为255.255.255.0。除了使用上述的表示方法之外，还有使用于网掩码中"1"的位数来表示的，在默认情况下，A类地址为8位，B类地址为16位，C类地址为24位。例如，A类的某个地址为 12.10.10.3/8，这里的最后一个"8"说明该地址的子网掩码为8位，而199.42.26.0/28表示网络199.42.26.0的子网掩码位数有28位。

如果希望在一个网络中建立子网，就要在这个默认的于网掩码中加入一些位，它减少了用于主机地址的位数。加入到掩码中的位数决定了可以配置的于网。因而，在一个划分了子网的网络中，每个地址包含一个网络地址、一个子网位数和一个主机地址，如图1所示。

在图1中，子网位来自主机地址的最高相邻位，并从一个8位的位组边界开始，因为默认的子网掩码总是在8位位组的边界处结束。随着主机位中加入于网位的增加，我们可以从左到右计数，并用和它们位置相关的值。将它们转换为十进制。

图1：

从每个主机位加入的子网位中,得到子网的对应十进制数,总结在表1中表1：

下面举例说明，使用没有子网的子网掩码和使用于网的子网掩码的区别。若有二个B 类IP地址172.16.2.160，其默认的子网掩码是255.255.0.0，则完成下面任务。

若不使用子网，即只使用默认的子网掩码，其运算过程如图2所示。

若使用8位子网位，则其运算过程如图3所示。

注意：在图3中，使用了8位子网位，其子网掩码值从默认的255.255.0.0转变为255.255.255.0，从而使逻辑"与"之后的网络号发生了变化。

图2：

图3：

3 Loopback接口

1.1 Loopback接口概述

Loopback接口是一个类似于物理接口的逻辑接口，即软接口。它的特点是始终UP的，常用于线路的环回测试中。Loopback接口是一个类似于物理接口的逻辑接口，即软接口。它的特点是始终UP的，常用于线路的环回测试中。由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。

1.2 Loopback接口配置说明

Loopback接口范围为：1~128，由于loopback接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。

Loopback端口IP地址配置命令如下：

CLI(config-protocol)#interface loopback 1

CLI(config-interface)#ip address 192.168.1.101 255.255.255.255

CLI(config-interface)#exit

1.3 Loopback接口使用

Loopback常见于如下用途：

一、作为一台路由器的管理地址

系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet ），该地址实际上起到了类似设备名称一类的功能。

由于telnet 命令使用TCP 报文，会存在如下情况：路由器的某一个接口由于故障down 掉了，但是其他的接口却仍旧可以telnet ，也就是说，到达这台路由器的TCP 连接依旧存在。所以选择的telnet 地址必须是永远也不会down 掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。

二、loopback接口地址在OSPF、BGP协议作为router id的应用

使用loopback接口地址作为动态路由协议OSPF 、BGP 的router id动态路由协议OSPF 、BGP 在运行过程中需要为该协议指定一个Router id ，作为此路由器的唯一标识，并要求在整个自治系统内唯一。由于router id 是一个32 位的无符号整数，这一点与IP 地址十分相像。而且IP 地址是不会出现重复现象的，所以通常将路由器的router id 指定为与该设备上的某个接口的地址相同。由于loopback 接口的IP 地址通常被视为路由器的标识，所以也就成了router id 的最佳选择。

三、loopback端口地址在BGP协议中的应用

Loopback接口地址作为BGP 建立TCP 连接的源地址在BGP 协议中，两个运行BGP 的路由器之间建立邻居关系是通过TCP 建立连接完成的。在配置邻居时通常指定loopback 接口为建立TCP 连接的源地址。

IP计算方法

IP计算方法例如：已知一个IP地址为131.65.12.86 它的子网掩码是255.255.255.224 是怎样算来的？？？？ 2008-3-24 23:01 最佳答案看到这么多人copy，我也来一个。希望对大家有用！楼主看了也许会茅塞顿开哦！以上的是我原创以下是copy来的，对作者致以崇高的敬意！ IP和子网掩码我们都知道，IP是由四段数字组成，在此，我们先来了解一下3类常用的IP A类IP段0.0.0.0 到127.255.255.255 B类IP段128.0.0.0 到191.255.255.255 C类IP段192.0.0.0 到223.255.255.255 XP默认分配的子网掩码每段只有255或0 A类的默认子网掩码255.0.0.0 一个子网最多可以容纳1677万多台电脑 B类的默认子网掩码255.255.0.0 一个子网最多可以容纳6万台电脑 C类的默认子网掩码255.255.255.0 一个子网最多可以容纳254台电脑我以前认为，要想把一些电脑搞在同一网段，只要IP的前三段一样就可以了，今天，我才知道我错了。如果照我这说的话，一个子网就只能容纳254台电脑？真是有点笑话。我们来说详细看看吧。要想在同一网段，只要网络标识相同就可以了，那要怎么看网络标识呢？首先要做的是把每段的IP转换为二进制。（有人说，我不会转换耶，没关系，我们用Windows自带计算器就行。打开计算器，点查看>科学型，输入十进制的数字，再点一下“二进制”这个单选点，就可以切换至二进制了。）把子网掩码切换至二进制，我们会发现，所有的子网掩码是由一串[red]连续[/red]的1和一串[red]连续[/red]的0组成的（一共4段，每段8位，一共32位数）。 255.0.0.0 11111111.00000000.00000000.00000000 255.255.0.0 11111111.11111111.00000000.00000000 255.255.255.0 11111111.11111111.11111111.00000000 这是A/B/C三类默认子网掩码的二进制形式，其实，还有好多种子网掩码，只要是一串连续的1和一串连续的0就可以了（每段都是8位）。如11111111.11111111.11111000.00000000，这也是一段合法的子网掩码。子网掩码决定的是一个子网的计算机数目，计算机公式是2的m次方，其中，我们可以把m看到是后面的多少颗0。如255.255.255.0转换成二进制，那就是11111111.11111111.11111111.00000000，后面有8颗0，那m就是8，255.255.255.0这

Loopbacp-detection 技术概述

Loopback－detection概述一．概念：Loopback-detection工作在链路层。端口使能loopback-detection以后设备会从该端口发送源mac为设备桥MAC的广播报文。如果设备发现从该端口发送出去的广播报文又能够在该端口接收到，则认为该端口下接入环路，设备将向用户告警，同时做相应的动作将该端口置于受控工作状态，尽量减小接入环路对整网的影响。设备提供给用户根据具体情况选择配置发现环路后设备所做的动作的能力。现在的动作模式有三种： ●Block 这种模式禁止该端口的业务报文的转发（BPDU报文外）。优点：不对网络拓扑产生影响的同时可以过滤掉因环路而产生的额外广播报文，有效防止广播风暴的产生。可以提供自动检测链路状态，自动恢复block动作的功能。缺点：设备所接子网或者用户业务不能正常使用。一定程度上占用设备系统资源。在本设备和对接的设备均不使能STP协议的情况下，可能会造成bpdu报文的广播风暴。 ●No-learning 这种模式不关闭端口正常的报文转发功能，但禁止该端口学习 MAC地址。优点：不对网络拓扑产生影响。设备可以实现报文的正常转发，不影响对接设备的正常业务。

防止MAC地址学习混乱，防止转发混乱。可以做到设备自动检测，自动恢复。缺点：由于端口下不学习mac地址，造成更多的广播流量，加重系统负担。端口下的环路依然存在，也没有做任何限制。必然产生广播风暴。 Shutdown 这种模式在端口下发现环路后，直接Shutdown该端口，需要用户手动恢复端口shutdown状态。优点：很好的防止了整网广播风暴的产生。缺点：影响网络拓扑。用户的正常业务中断。必须要用户手工干预。 Loopback-detection 一般在接入层设备使用配置在下行的用户侧的端口上。用来检测端口下因用户组网或者配置出错导致的环路。也可以防止黒客在端口下接入环路进行DOS攻击。需要注意的是，该特性由于需要向外发送较多的广播报文，因此会影响效率。三种动作模式各有自己的优缺点，需要用户根据具体情况进行配置。

ip地址计算题通关

查看文章 ip 子网数目网络号主机号广播地址可用IP地址范围之间关系 2008年04月01日星期二 09:43 A.M. 一般考试中都会给定一个IP地址和对应的子网掩码，让你计算 1、子网数目 2、网络号 3、主机号 4、广播地址 5、可用IP地址范围首先，不要管这个IP是A类还是B类还是C类，IP是哪一类对于解题是没有任何意义的，因为在很多题中B类掩码和A类或是C类网络一起出现，不要把这认为是一个错误，很多时候都是这样出题的。其次，应该掌握以下一些知识： 1、明确“子网”的函义：子网褪前岩桓龃笸治父鲂⊥ 扛鲂⊥ 腎P地址数目都是一样多的。这个小网就叫做这个大网的子网。大网可以是A类大网(A类网络)，也可以是B类大网，还可能是C类大网。 ⑴、二进制数转为十进制比方说在不牵涉到IP地址的计算时，将二进制的111转换为十进制，采用的方法是（2的2次方+2的1次方+2的0次方，即4+2+1），得到的结果是十进制的7。但是在计算IP地址时的的二进制到十进制的转换就不能采用这种方式了，二进制的111转换为十进制时，看到有几个“1”，就表示为2的几次方，这里有三个“1”，就是2的3次方，即在计算IP地址时，二进制的111转换为十进制就是2的3次方，2的3次方的结果是8。） ⑵、网络的总个数和可用个数 A类网络的个数有2的7次方个，即128个。根据网络规范的规定，应该再去除128个中的第一个和最后一个，那么可用的A类网络的个数是126个。 B类网络的个数有2的14次方个，即16384个。根据网络规范的规定，应该再去除16384个中的第一个和最后一个，那么可用的B类网络的个数是16382个。

本地环回接口

本地环回接口(或地址)，亦称回送地址(loopback address)。此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。目录展开作为一台路由器的管理地址系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet ），该地址实际上起到了类似设备名称一类的功能。

但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？原因如下：由于telnet 命令使用TCP 报文，会存在如下情况：路由器的某一个接口由于故障down 掉了，但是其他的接口却仍旧可以telnet ，也就是说，到达这台路由器的TCP 连接依旧存在。所以选择的telnet 地址必须是永远也不会down 掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。作为动态路由协议OSPF 、BGP 的router id 2 使用该接口地址作为动态路由协议OSPF 、BGP 的router id动态路由协议OSPF 、BGP 在运行过程中需要为该协议指定一个Router id ，作为此路由器的唯一标识，并要求在整个自治系统内唯一。由于router id 是一个32 位的无符号整数，这一点与IP 地址十分相像。而且IP 地址是不会出现重复现象的，所以通常将路由器的router id 指定为与该设备上的某个接口的地址相同。由于loopback 接口的IP 地址通常被视为路由器的标识，所以也就成了router id 的最佳选择。作为BGP 建立TCP 连接的源地址 3、使用该接口地址作为BGP 建立TCP 连接的源地址在BGP 协议中，两个运行BGP 的路由器之间建立邻居关系是通过TCP 建立连接完成的。在配置邻居时通常指定loopback 接口为建立TCP 连接的源地址（通常只用于IBGP ，原因同2.1 ，都是为了增强TCP 连接的健壮性）配置命令如下: router id 61.235.66.1 interface loopback 0 ip address 61.235.66.1 255.255.255.255 router bgp 100 neighbor 61.235.66.7 remote-as 200 neighbor 61.235.66.7 update-source LoopBack0 环回地址 4、在Windows系统中，采用127.0.0.1作为本地环回地址。 BGP Update-Source

IP地址的计算方法

通过IP地址和子网掩码与运算计算相关地址知道ip地址和子网掩码后可以算出： 1、网络地址 2、广播地址 3、地址范围 4、本网有几台主机例1：下面例子IP地址为1921681005 子网掩码是2552552550。算出网络地址、广播地址、地址范围、主机数。一)分步骤计算 1) 将IP地址和子网掩码换算为二进制，子网掩码连续全1的是网络地址，后面的是主机地址。虚线前为网络地址，虚线后为主机地址 2)IP地址和子网掩码进行与运算，结果是网络地址 3) 将上面的网络地址中的网络地址部分不变，主机地址变为全1，结果就是广播地址。 4) 地址范围就是含在本网段内的所有主机网络地址+1即为第一个主机地址，广播地址-1即为最后一个主机地址，由此可以看出地址范围是：网络地址+1 至广播地址-1 本例的网络范围是：1921681001 至 192168100254 也就是说下面的地址都是一个网段的。 1921681001、1921681002 。。。 19216810020 。。。 192168100111 。。。 192168100254 5) 主机的数量主机的数量=2二进制的主机位数-2

减2是因为主机不包括网络地址和广播地址。本例二进制的主机位数是8位。主机的数量=28-2=254 二)总体计算我们把上边的例子合起来计算一下过程如下：例2： IP地址为128361993 子网掩码是2552552400。算出网络地址、广播地址、地址范围、主机数。 1) 将IP地址和子网掩码换算为二进制，子网掩码连续全1的是网络地址，后面的是主机地址，虚线前为网络地址，虚线后为主机地址 2)IP地址和子网掩码进行与运算，结果是网络地址 3)将运算结果中的网络地址不变，主机地址变为1，结果就是广播地址。 4) 地址范围就是含在本网段内的所有主机网络地址+1即为第一个主机地址，广播地址-1即为最后一个主机地址，由此可以看出地址范围是：网络地址+1 至广播地址-1 本例的网络范围是：128361921 至 12836207254 5) 主机的数量主机的数量=2二进制位数的主机-2 主机的数量=212-2=4094 减2是因为主机不包括网络地址和广播地址。从上面两个例子可以看出不管子网掩码是标准的还是特殊的，计算网络地址、广播地址、地址数时只要把地址换算成二进制，然后从子网掩码处分清楚连续1以前的是网络地址，后是主机地址进行相应计算即可。

IP地址计算方法

计算IP地址一、IP地址概念 IP地址是一个32位的二进制数，它由网络ID和主机ID两部份组成，用来在网络中唯一的标识的一台计算机。网络ID用来标识计算机所处的网段；主机ID用来标识计算机在网段中的位置。IP地址通常用4组3位十进制数表示，中间用“.”分隔。比如，。补充（IPv6）：前面所讲的32位IP地址称之为IPv4，随着信息技术的发展，IPv4可用IP地址数目已经不能满足人们日常的需要，据权威机构预测到2010年要充分应用信息技术，每个人至少需要10个IP地址，比如：计算机、笔记本、手机和智能化冰箱等。为了解决该问题开发了IPv6规范，IPv6用128位表示IP地址，其表示为8组4位16进制数，中间为“：”分隔。比如， AB32:33ea:89dc:cc47:abcd:ef12:abcd:ef12。二、IP地址的分类为了方便IP寻址将IP地址划分为A、B、C、D和E五类，每类IP地址对各个IP 地址中用来表示网络ID和主机ID的位数作了明确的规定。当主机ID的位数确定之后，一个网络中是多能够包含的计算机数目也就确定，用户可根据企业需要灵活选择一类IP地址构建网络结构。 A类 A类地址用IP地址前8位表示网络ID，用IP地址后24位表示主机ID。A类地址用来表示网络ID的第一位必须以0开始，其他7位可以是任意值，当其他7位全为0是网络ID最小，即为0；当其他7位全为1时网络ID最大，即为127。网络ID不能为0，它有特殊的用途，用来表示所有网段，所以网络ID最小为1；网络ID也不能为127；127用来作为网络回路测试用。所以A类网络网络ID的有效范围是1-126共126个网络，每个网络可以包含224-2台主机。 B类 B类地址用IP地址前16位表示网络ID，用IP地址后16位表示主机ID。B类地址用来表示网络ID的前两位必须以10开始，其他14位可以是任意值，当其他14位全为0是网络ID最小，即为128；当其他14位全为1时网络ID最大，第一个字节数

华为虚拟接口介绍-有LOOPBACK及NULL0等详细

本文介绍了在路由器配置中经常会使用到的各种虚接口，以及它们的原理和配置方法。 1. 虚接口概述通常，在路由器中执行 show running 命令查看配置时，会发现配置中存在各种类型的接口，例如 ether net、ATM Serial、POS等等，这些接口都是与实际的物理接口是一一对应的（如果存在子接口，则可能会使多个接口名称对应同一个物理接口）。但在路由器中还存在着另外一类完全不同的接口类型，例如： loopback 、 null 、 tunnel 、 virtual-template 等等，这一类接口有如下几个共同点： 1．不存在与该接口对应的真实物理接口；虽然有时会存在一定的“映射”关系； 2．由于第一条的原因，此类接口不会依据物理接口自动生成，必须根据实际需要手工创建。 3?接口的状态永远是 UP的（包括物理状态 UP和协议状态UF）,不会DOW掉，其中Tunnel 接口除外，该接口的物理状态永远UP,但协议状态视实际运行状况而定。由于具有以上几点共性，此类接口被统称为“虚接口”，不同的虚接口各自有不同的用法,下文将分别介绍。 2. loopback 接口的用法此类接口是应用最为广泛的一种虚接口, 几乎在每台路由器上都会使用。常见于如下用途。作为一台路由器的管理地址系统管理员完成网络规划之后,为了方便管理,会为每一台路由器创建一个 loopback 接口,并在该接口上单独指定一个 IP 地址作为管理地址, 管理员会使用该地址对路由器远程登录（ telnet ）,该地址实际上起到了类似设备名称一类的功能。但是通常每台路由器上存在众多接口和地址, 为何不从当中随便挑选一个呢？原因如下：由于tel net命令使用TCP报文，会存在如下情况：路由器的某一个接口由于故障 down 掉了,但是其他的接口却仍旧可以 telnet ,也就是说,到达这台路由器的 TCP 连接依旧存在。所以选择的telnet地址必须是永远也不会 down掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求,所以为了节约地址资源, loopback 接口的地址通常指定为 32 位掩码。使用该接口地址作为动态路由协议OSPF BGP的 router id 。动态路由协议OSPF BGP在运行过程中需要为该协议指定一个Router id ，作为此路由器的唯一标识,并要求在整个自治系统内唯一。由于 router id 是一个 32 位的无符号整

正确理解LOOPBACK接口

loopback具体作用是什么？怎么用？此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。常见于如下用途。 1. 作为一台路由器的管理地址系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback接口，并在该接口上单独指定一个IP地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet），该地址实际上起到了类似设备名称一类的功能。 QUESTION：通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？由于telnet命令使用TCP报文，会存在如下情况：路由器的某一个接口由于故障down掉了，但是其他的接口却仍旧可以telnet，也就是说，到达这台路由器的TCP连接依旧存在。所以选择的telnet地址必须是永远也不会down 掉的，而虚接口恰好满足此类要求。（吉林省金铖计算机学校）由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback接口的地址通常指定为32位掩码。 2. 使用该接口地址作为动态路由协议OSPF、BGP的router id（RID）动态路由协议OSPF、BGP在运行过程中需要为该协议指定一个RID，作为此路由器的唯一标识，并要求在整个自治系统内唯一。由于RID是一个32位的无符号整数，这一点与IP地址十分相像。而且IP地址是不会出现重复现象的，所以通常将路由器的RID指定为与该设备上的某个接口的地址相同。由于loopback接口的IP地址通常被视为路由器的标识，所以也就成了RID 的最佳选择。 3. 使用该接口地址作为BGP建立TCP连接的源地址在BGP协议中，两个运行BGP的路由器之间建立邻居关系是通过TCP建立连接完成的。在配置邻居时通常指定loopback接口为建立TCP连接的源地址（通常只用于IBGP） EX：

IP地址计算方法

子网掩码计算方法: 方法一：利用子网数来计算。 1.首先，将子网数目从十进制数转化为二进制数； 2.接着，统计由“1”得到的二进制数的位数，设为N； 3.最后，先求出此IP地址对应的地址类别的子网掩码。再将求出的子网掩码的主机地址部分(也就是“主机号”)的前N位全部置1，这样即可得出该IP地址划分子网的子网掩码。例如：需将B类IP地址167.194.0.0划分成28个子网：1)(28)10=(11100)2； 2)此二进制的位数是5，则N=5；3)此IP地址为B类地址，而B类地址的子网掩码是255.255.0.0，且B类地址的主机地址是后2位(即0-255.1-254)。于是将子网掩码255.255.0.0中的主机地址前5位全部置1，就可得到255.255.248.0，而这组数值就是划分成 28个子网的B类IP地址 167.194.0.0的子网掩码。方法二：利用主机数来计算。 1．首先，将主机数目从十进制数转化为二进制数； 2．接着，如果主机数小于或等于254(注意：应去掉保留的两个IP地址)，则统计由“1”中得到的二进制数的位数，设为N；如果主机数大于254，则 N>8，也就是说主机地址将超过8位； 3．最后，使用255.255.255.255将此类IP地址的主机地址位数全部置为1，然后按照“从后向前”的顺序将N位全部置为0，所得到的数值即为所求的子网掩码值。例如：需将B类IP地址167.194.0.0划分成若干个子网，每个子网内有主机500台：1)(500)10=(111110100)2；2)此二进制的位数是9，则N=9；3)将该B类地址的子网掩码255. 255.0.0的主机地址全部置 1，得到255.255.255.255。然后再从后向前将后9位置0，可得：11111111. 11111111.11111110.00000000即255.255.254.0。这组数值就是划分成主机为500台的B类IP地址167.194.0.0的子网掩码一、子网掩码的计算

loopback作用详解

loopback作用本地环回接口(或地址)，亦称回送地址(loopback address)。此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。常见于如下用途：1 作为一台路由器的管理地址系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet ），该地址实际上起到了类似设备名称一类的功能。但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？原因如下：由于telnet 命令使用TCP 报文，会存在如下情况：路由器的某一个接口由于故障down 掉了，但是其他的接口却仍旧可以telnet ，也就是说，到达这台路由器的TCP 连接依旧存在。所以选择的telnet 地址必须是永远也不会down 掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。 2 使用该接口地址作为动态路由协议OSPF 、BGP 的router id 动态路由协议OSPF 、BGP 在运行过程中需要为该协议指定一个Router id ，作为此路由器的唯一标识，并要求在整个自治系统内唯一。由于router id 是一个32 位的无符号整数，这一点与IP 地址十分相像。而且IP 地址是不会出现重复现象的，所以通常将路由器的router id 指定为与该设备上的某个接口的地址相同。由于loopback 接口的IP 地址通常被视为路由器的标识，所以也就成了router id 的最佳选择。 3、使用该接口地址作为BGP 建立TCP 连接的源地址在BGP 协议中，两个运行BGP 的路由器之间建立邻居关系是通过TCP 建立连接完成的。在配置邻居时通常指定loopback 接口为建立TCP 连接的源地址（通常只用于IBGP ，原因同2.1 ，都是为了增强TCP 连接的健壮性）配置命令如下： router id 61.235.66.1 interface loopback 0 ip address 61.235.66.1 255.255.255.255 router bgp 100 neighbor 61.235.66.7 remote-as 200 neighbor 61.235.66.7 update-source LoopBack0 4、在Windows系统中，采用127.0.0.1作为本地环回地址。 5、BGP Update-Source 因为Loopback口只要Router还健在，则它就会一直保持Active，这样，只要BGP的Peer 的Loopback口之间满足路由可达，就可以建立BGP 回话，总之BGP中使用loopback口可以提高网络的健壮性。 neighbor 215.17.1.35 update-source loopback 0 6、Router ID 使用该接口地址作为OSPF 、BGP 的Router-ID，作为此路由器的唯一标识，并要求在整个自治系统内唯一，在Ipv6中的BGP/OSPF的Router-ID仍然是32位的IP地址。在OSPF 中的路由器优先级是在接口下手动设置的，接着才是比较OSPF的Router-ID（Router-ID 的选举在这里就不多说了，PS：一台路由器启动OSPF路由协议后，将选取物理接口的最大IP地址作为其RouterID，但是如果配置Loopback接口，则从Loopback中选取IP地址最大者为RouterID。另外一旦选取RouterID，OSPF为了保证稳定性，不会轻易更改，除

loopback and 自环网线制作

什么是自环？自环有什么用？ external：进行外环测试。该测试需要在交换机端口上使用特制自环头（自环头能使端口发出的报文直接被端口接收。对于百兆电口使用的自环头，是用八芯网线中的四芯制作的，对于千兆电口使用的自环头，是用八芯网线中的八芯制作的），可定位该端口的硬件功能是否出现故障。 internal：进行内环测试。该测试在交换芯片内部建立自环，可定位芯片内与端口相关的功能是否出现故障。做外环的时候，就需要用到自环头。自环头其实很简单，就是“使端口发出的报文直接被端口接收”，我们知道，双绞线如果工作在100Mb/s的速率，用到了2对双绞线传输数据，即1/3 2/6；如果工作在1000Mb/s的速率，用到了4对双绞线传输数据,即：1/3 2/6 4/7 5/8。也就是说，在100Mb/s的速率下，我们的数据是1发给3，然后3再发给1，2发给6，再6发给1，所以，如果需要实现“自环”的作用，就需要把1接到3，把2接到6，实际的做法就是找一个rj45的水晶头，找一截10-15厘米的双绞线，去皮，然后拆开，取出2根，一根一头接rj45水晶头的1号位，另一头接3号位，另一根一头接2，一头接6，即可。以此类推，1000Mb/s的就是取4根线，1接3，2接6，4接7，5接8。附： 568A标准： (交叉线) 绿白——1，绿——2，橙白——3，蓝——4，蓝白——5，橙——6，棕白——7，棕——8 568B标准：（直连线）橙白——1，橙——2，绿白——3，蓝——4，蓝白——5，绿——6，棕白——7，棕——8 注："橙白"是指浅橙色，或者白线上有橙色的色点或色条的线缆，绿白、棕白、蓝白亦同终端设备（DTE）接口的1 2是TX，3 6 是RX。而交换设备（DCE）却做的在物理布局上是相反的而已，12 RX 36 TX 。说白了就是和接口芯片的那个脚连接的问题

IP地址计算总结

1、带子网划分的IP地址结构有三部分组成：网络位，子网位和主机位； 2、子网掩码：32bit位，常用四位点分十进制方法，由连续的1和连续的0表示，其中1的个数为网络位+子网位，0的个数为主机位。简写方式 /9=255.128.0.0, /10=255.192.0.0, /11=255.224.0.0, /12=255.240.0.0, /13=255.248.0.0, /14=255.252.0.0, /15=255.254.0.0, /16=255.255.0.0 3、判断以下子网掩码书写正确的是（） 255.255．0.0 255.254.0.0 255.254.254.0 255.255.255.254 255.255.253.0 C类： IP地址192.168.1.1/28;首先由于此IP地址是C类的，正常掩码为/24；由于28>24,所以可以得知此IP地址是进行子网划分之后的IP地址,其子网位为28-24=4个bit位，此IP地址所处的网段共计被划分为42=16个，且每个子网的IP地址为28-322=42=16个，可用的主机IP地址范围为16-2=14个（出去了子网网络地址与子网广播地址这两个IP地址），其中给定的IP地址是如何计算他所处的子网网段呢？先将/28化为点分十进制表示为255.255.255.240，再直接去求M值： 256. 256. 256. 256-----------------》记住即可 - 255. 255. 255. 240-----------------》/28 1. 1. 1. 16--------------- M取16（M取从左往右第一个非1值）再去拿转化为四位点分十进制的子网掩码中，从左往右第一个不是255的数字对应的IP地址中的数字(255.255.255.240中取240对应的IP地址192.168.1.1数字为1)去除以M值，1/M=1/16==0.0625，进行上取整之后的值为1，下取整值为0；得到此IP地址所处的子网网段(子网网络地址~子网广播地址)为192.168.1.0*16/28~192.168.1.15 （1*16-1）/28------》得知此IP地址所处的:

逻辑接口

逻辑接口逻辑接口指能够实现数据交换功能但物理上不存在，需要通过配置建立的接口，包括Dialer（拨号）接口、子接品、LoopBack接口、NULL接口、备份中心逻辑通道以及虚拟模板接口等。 1 逻辑接口逻辑接口是相对于物理接口的物理接口就是我们看的到的那些硬件接口比如mp3和电脑连物理接口就是usb口逻辑接口也就是程序中预留的接口打个不太恰当的例子就是主板驱动中的usb程序。 2路由器逻辑接口概述 Dialer接口 Dialer接口即拨号接口。华为系列路由器产品上支持拨号接口有:同步串口、异步串口（含AUX口）、ISDN BRI接口和ISDN PRI、AnalogModem接口。Dialer口下建立拨号规则,物理口引用一个（轮询DCC,最常用）或多个（共享DCC,极少使用）Dialer口的规则，配置方便，维护简单. MFR接口 MFR（Multilink Frame Relay）接口是多链路帧中继接口，多个物理接口可以同一个MFR接口捆绑起来,从而形成一个拥有大带宽的MFR接口.当将帧中继物理接口捆绑进MFR接口之后,其上配置的网络层参数和帧中继链路层参数将不再起作用.在MFR接口上可以配置IP地址等网络层参数和 DLCI等帧中继参数,捆绑在MFR接口内的物理接口都将使用此MFR接口的参数. LoopBack接口 TCP/IP协议规定,127.0.0.0网段的地址属于环回地址。包含这类地址的接口属于环回接口。在华为系列路由器上，定义了接口LoopBack为环回接口，可以用来接收所有发送给本机的数据包。这类接口上的地址是不可以配置的并且也不通过路由协议对外发布的。有些应用（比如配置SNA的Localpeer）需要在不影响物理接口配置的情况下，配置一个带有指定IP地址的本地接口,并且出于节约IP地址的需要 , 需要配置32位掩码的IP地址,并且需要将这个接口上的地址通过路由协议发布出去。Loopback接口就是为了满足这种需要而设计的. 主要用途如下： 1,做管理IP地址

串行通讯之UARTLoopback-16.11.18

串行通讯之UARTLoopback Hanford 2016年11月18日

目录目录第1章串行通讯之UARTLoopback (2) 1 USB转串口 (2) 2 USB Accessory (2) 3 连入手机 (3) 4 代码改进 (4) 5 打开串口 (4) 6 写串口数据 (4) 7 主动读取串口数据 (5) 8 被动读取串口数据 (5) 9 关闭串口 (6) I

第1章串行通讯之UARTLoopback 1 USB转串口这两天在做Android手机上的串行通讯程序。手机没有串口，所以使用了USB转串口，如下图所示：图1 USB转串口上图中，红色的USB A型插头用来给此设备供电；黑色的Micro USB插头用来连接Android手机；粉红色的9针插头用来连接串口设备。购买此产品时，附带了Java源代码，也就是工程UARTLoopback。本文对其进行说明及改进。 2 USB Accessory USB设备分为两大类：USB Host、USB Accessory（USB 附件）。USB键盘、鼠标连入手机后，由手机给其供电，它们属于USB Host；上面的USB转串口连入手机后，会给自己、手机供电，它属于USB Accessory。 2

查看UARTLoopback的代码可知：访问USB转串口的实质是访问USB A ccessory。关于USB Accessory的更多信息请参考如下博客： https://www.360docs.net/doc/7118561840.html,/yingzhao80/article/details/45511351 3 连入手机 Android 手机上安装UARTLoopbackActivity.apk后，将USB转串口接入手机，就会弹出如下界面：图2 这是如何实现的呢？请查看UARTLoopback的AndroidManifest.xml文件。 3

IP地址计算题集

IP地址计算题集姓名：学号： 1、已知某主机的IP地址为：192.168.100.200，子网掩码为：255.255.255.192，请推导出： A、该主机所在的网络地址： B、网络内允许的最大主机数： C、网络内主机IP地址的范围： D、广播地址： 2、一个IP地址VLSM表示的方法为169.178.57.100/27，则此IP地址的子网掩码为。 A、255.255.255.0 B、255.255.0.0 C、255.255.224.0 D、255.255.240.0 E、255.255.255.240 F、255.255.255.224 3、一台主机的IP地址为10.10.10.10/18，则该主机位于的网络地址为； A、10.10.10.0 B、10.10.0.0 C、10.10.4.0 D、10.10.8.0 E、10.10.16.0 F、10.10.32.0 G、10.10.64.0 H、10.10.96.0 4、现有一个B类网络地址160.18.0.0，如要划分子网，每个子网最少允许40台主机，则划分时容纳最多子网时，其子网掩码为。 A、255.255.192.0 B、255.255.224.0 C、255.255.240.0 D、.255.255.252.0 E、255.255.255.192 F、255.255.255.224 G. 、255.255.255.240 H.、255.255.255.252 5、现有一个VLSM地址160.171.219.125/21，则其所处的网络地址为。 A、160.171.219.64 B、160.171.219.0 C、160.128.0.0 D、160.171.192.0 E、160.171.208.0 F、160.171.216.0 G、160.171.218.0 H、160.171.219.21 6、现有一个VLSM地址160.171.219.125/20，则其所处的网络的广播地址为。 A、160.171.208.255 B、160.171.216.255 C、160.171.223.255 D、160.171.192.255 E、160.171.200.255 F、160.171.224.255 G、160.171.218.255 H、160.171.255.255 7、在VLSM地址为192.168.100.0/25的网络段中，再划分子网，子网掩码为255.255.255.240，则划分后，以下为划分后的子网。 A、192.168.100.1/28 B、192.168.100.2/28 C、192.168.100.4/28 D、192.168.100.8/28 E、192.168.100.16/28 F、192.168.100.32/28 G、192.168.100.64/28 H、192.168.100.128/28 I、192.168.100.48/28 J、192.168.100.160/28 K、192.168.100.96/28 L、192.168.100.80/28 8、假设一B类地址为172.16.0.0~172.31.0.0采用CIDR技术归纳后可表示为_________。 A、172.16.0.0/9 B、172.16.0.0/10 C、172.16.0.0/11 D、172.16.0.0/12 E、172.16.0.0/13 F、172.16.0.0/14 9、有一个B类CIDR地址为172.192.0.0 / 11，那么该地址范围从172.192.0.0/16~ 。 A、172.192.110.0/16 B、172.207.0.0/16 C、172.223.0.0/16 D、172.255.0.0/16 10、以下IP地址中，与10.10.100.1/18位于同一子网内。 A、10.10.65.1/18 B、10.10.75.1/18 C、10.10.85.1/18 D、10.10.95.1/18 E、10.10.105.1/18 11、IP地址为10.10.65.1，子网掩码为255.255.240.0，则该IP地址中，网络地址占前位。 A、15 B、16 C、17 D、18 E、19 F、20 G、21 12、假设一B类地址为172.32.0.0~172.63.0.0采用CIDR技术归纳后可表示为_____________。 A、172.32.0.0/9 B、172.32.0.0/10 C、172.32.0.0/11

路由器LoopBack口功能

路由器LoopBack口功能 Loopback网卡通常叫lo0它是一个假想的硬件，用来作本机内部网络包的路由。第一项是loopback接口，用于主机给自己发送数据，通常用于测试和运行于IP之上但需要本地通信的应用。这是到特定地址127.0.0.1的主机路由(接口lo0是IP协议栈内部的“假”网卡)。第二项十分有意思，为了防止在主机上定义到因特网上每一个可能到达网络的路由，可以定义一个缺省路由，如果在路由表中没有与目的地址相匹配的项，该分组就被送到缺省网关。多数主机简单地通过一个网卡连接到网络，因此只有通过一个路由器到其它网络，这样在路由表中只有三项：loopback项、本地子网项和缺省项（指向路由器）。路由器ID是在OSPF区域内唯一标识一台路由器的IP地址.这个IP地址首先他选取所有的LOOPBACK接口上数值最高的IP地址，如果ROUTER没有配置IP地址的LOOPBACK接口，那么ROUTER将选取它所有的物理接口上数扭最高的IP地址。用作路由器的ID接口不一定非要运行OSPF协议。使用LOOPBACK地址作为ROUTER ID有两个好处：一个是LOOPBACK 接口比任何其它的物理接口都更稳定，因为只要路由器启动，这个环回接口就处于活动状态，只有这个ROUTER失效时它才会失效。二个是：它具有较好控制ROUTER ID的能力。

Router ID的确定： 1．选择IP地址最大的Loopback接口的IP地址为Router ID；如果只有一个Loopback接口，那么Router ID就是这个Loopback的地址。 2．如果没有Loopback接口，就选择IP地址最大的物理接口的IP地址为Router ID，但是作为Router ID的物理接口，就不能运行OSPF，也就是说这个接口无法发送接受OSPF报文。使用Loopback的IP地址作为Router ID的好处： a． Loopback接口是逻辑接口，永远不会down，有利于OSPF的稳定运行； b．便于控制OSPF路由器的Router ID。路由器ID: OSPF协议中每台路由器都被赋予一个唯一的32位无符号整数，这就是路由器ID（Router ID），它是路由器上的最高IP地址，可以通过为所选路由器的loopback(环回)接口设置一个更高的地址来加大这个值。 RIP、OSPF和BGP协议互联网上现在大量运行的路由协议有 ①RIP（Routing Information Protocol-路由信息协议）; ②OSPF（Open Shortest Path First-开放式最短路优先）; ③BGP（Border Gateway Protocol—边界网关协议）。

loopback 回环接口

回环接口在我们做试验的过程有典型的应用，几乎可以离不开它，一个虚拟的接口，给我带来了很大的方便，有了回环接口，你可以不用为你的PC，来添加第二块物理网卡，就可以完成VM，服务器搭建，群集，VPN等试验，虚拟机桥接等如下是我举例，我们通过这些例子，来讲述回环接口的作用。。 loopback具体作用是什么?怎么用? 此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。常见于如下用途。 1 、作为一台路由器的管理地址系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个 loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet ），该地址实际上起到了类似设备名称一类的功能。但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？原因如下：由于telnet 命令使用TCP 报文，会存在如下情况：路由器的某一个接口由于故障down 掉了，但是其他的接口却仍旧可以telnet ，也就是说，到达这台路由器的TCP 连接依旧存在。所以选择的telnet 地址必须是永远也不会 down 掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。 2 、使用该接口地址作为动态路由协议OSPF 、BGP 的router id 动态路由协议OSPF 、BGP 在运行过程中需要为该协议指定一个Router id ，作为此路由器的唯一标识，并要求在整个自治系统内唯一。由于router id 是一个 32 位的无符号整数，这一点与IP 地址十分相像。而且IP 地址是不会出现重复

Loopback、Null0接口

Loopback接口 Loopback接口简介 Loopback接口是虚拟接口，大多数平台都支持使用这种接口来模拟真正的接口。这样做的好处是虚拟接口不会像物理接口那样因为各种因素的影响而导致接口被关闭。事实上，将Loopback接口和其他物理接口相比较，可以发现Loopback接口有以下几条优点：Loopback接口状态永远是up的，即使没有配置地址。这是它的一个非常重要的特性。Loopback接口可以配置地址，而且可以配置全1的掩码--这样做可以节省宝贵的地址空间。Loopback接口不能封装任何链路层协议。对于目的地址不是loopback口，下一跳接口是loopback口的报文，路由器会将其丢弃。对于CISCO路由器来说，可以配置[no] ip unreachable命令，来设置是[否]发送icmp不可达报文，对于VRP来说，没有这条命令，缺省不发送icmp不可达报文。 Loopback接口的应用基于以上所述，决定了Loopback接口可以广泛应用在各个方面。其中最主要的应用就是：路由器使用loopback接口地址作为该路由器产生的所有IP包的源地址，这样使过滤通信量变得非常简单。在远程访问中的应用使用telnet实现远程访问。配置telnet，使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下： ip telnet source-interface Loopback0 使用RCMD实现远程访问。配置RCMD，使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下： ip rcmd source-interface Loopback0 在安全方面的应用在TACACS+中的应用。配置TACACS+，使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下：ip tacacs source-interface Loopback0 tacacs-server host 215.17.1.1 可以通过过滤来保护TACACS+服务器--只允许从LOOPBACK地址访问TACACS+端口，从而使读/写日志变得简单，TACACS+日志纪录中只有loopback口的地址，而没有出接口的地址。在RADIUS用户验证中的应用。配置RADIUS，使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下：ip radius source-interface Loopback0 radius-server host 215.17.1.1 auth-port 1645 acct-port 1646 这样配置是从服务器的安全角度考虑的，可以通过过滤来保护RADIUS服务器和代理--只允许从LOOPBACK地址访问RADIUS端口，从而使读/写日志变得简单，RADIUS日志纪录中只有loopback口的地址，而没有出接口的地址。在纪录信息方面的应用输出网络流量纪录。配置网络流量输出，使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下： ip flow-export source Loopback0