loopback 口叫回环口,是一个虚拟的接口,如果路由器不关机,即使物理口全down了,loopback口还是会存在的,一般loopback口是用来检测和管理路由器用的,同时,我们也可以用它来模拟主机等,因为它在正常的情况下非常稳定。
router-id在OSPF中,起到了一个表明身份的作用,不同的router-id表明了在一个OSPF进程中不同路由器的身份。
一般如果不手工指定的话,会默认用loopback口来作为router-id,就如同我前面说的,因为loopback口非常的稳定,不会受链路的up/down的影响,如果loopback口没有地址,会用物理接口上最大的IP地址作为router-id,如果连物理地址都没有,路由器会提示你手工指定一个router-id。
配置命令lo是什么?
lo 是 loopback 的缩写,也就是环回的意思,linux系统默认会有一块名为 lo 的环回网络接口。而你真正的网卡一般则被linux系统识别成名为 eth0, eth1 这样的网络接口。
一般,lo接口对应的ip地址为 127.0.0.1, IP地址可通过ifconfig来查看。
当你从一台linux主机向自身发送数据包时, 实际上的数据包是通过虚拟的lo接口来发送接受的,而不会通过你的物理网卡 eth0/eth1... 。
比如 你的主机名为 myworkstation, 那么通过 ping/telnet/ssh 去访问 myworkstation,那么收发的数据包都是通过 lo接口的。 同理, 访问 localhost 或者 127.0.0.1 也是一样的效果。
iptables -A INPUT -i lo -j ACCEPT 添加iptables规则, 允许来自于lo接口的数据包
iptables -A OUTPUT -o lo -j ACCEPT 添加iptables规则, 允许向lo接口发送数据包