用IP地址的用途理解Loopback接口


1.问题

IP地址到底是属于主机的还是属于网卡的？这个问题有点太学院派了，现实中，只要懂得IP地址的概念以及IP路由，基本上没有问题。IP作为一个网络层协议，它更多的意义在于寻址而不是标识主机，因此你可以认为IP是属于网卡的。

然而不同的人对于IP地址有不同的看法，程序员看来，IP地址是属于主机的，因为他们总是用一个套接字来表示一个服务，套接字中的IP地址表示一台主机，协议和端口号表示了该主机上的一个特定进程；对于网络工程师而言，他们会认为IP地址是属于一个网段的，也就是编写于网卡上的，如果一台主机有多块网卡，那么它的每块网卡都可以有多个IP地址，IP地址在网络工程师看来，更多的是为了根据IP路由结果将数据包发往下一跳。

2.Local路由表

每一台实现了TCP/IP的主机都有一张Local路由表，虽然实现方式不一定一样。所谓的Local路由表，就是标示到达所有本机所有网卡的IP地址的路由，包括物理网卡和虚拟网卡，当然也包括咯opback网卡，这些路由的下一跳就是最后一跳，其实就是本机，也就是本地接收！后文会提到，在任意一块网卡上配置一个IP地址，内核都会自动增加一个Local表的路由项。

因此，只要是在Local表中配置一条路由，数据包就会被本地三层接收，至于能否接收成功，就看第四层以及更高层了。

3.负责寻址的IP地址

IP地址在TCP/IP网络上身兼两职，既标示主机，又负责寻址。IP是无状态无连接的，数据包是一跳一跳逐渐接近目的地的，其重要作用的是IP路由，每个中间设备都会有一张路由表，数据包到达该中间设备的时候，根据最长掩码匹配原则(不考虑有类IP寻址)，找到下一跳的IP地址，然后进行“下一跳解析”(比如arp)将寻址落实在链路层，然后将数据包发往下一跳。

4.标示主机本身的IP地址

IP地址在TCP/IP网络上身兼两职，既负责寻址，又标示主机。由于二元对立，标示主机的IP地址当然就不能配置在任何物理网卡上，也不会依赖物理网卡的up和down，只要主机本身没有down掉(崩溃或者掉电等)，任何一块物理网卡的down掉就不妨碍该主机继续提供服务，但是前提是数据包可以从另一块网卡到达该主机。

5.配置在物理网卡上的IP地址标示主机

配置在物理网卡上IP地址都可以标示主机，因为该物理网卡上配置IP的时候，会对路由表产生影响，第一个影响是会生成一条直连路由，另一个影响就是会生成一条Local路由，只要生成了Local路由就能标示主机，但是物理网卡IP标示主机的前提是该物理网卡是up状态，但是这合理吗？物理网卡的up状态保持依赖于很多的外部条件，甚至依赖该网卡对端设备的up状态，因此这种标示法是不合理的，正常情况下，不应该用物理网卡的IP地址来标示主机，物理网卡的IP地址应该只负责寻址！

6.IP地址规划

IP地址由主机位和网络位组成，主机位的位数描述了网络的规模，规划网络的时候，网络中可容纳的网卡地址数量为主机位容量减去2，因此只要规划一个网络就会浪费掉两个地址，避免广播地址和网络地址的方式就是使用32位前缀，由于32位前缀的IP地址不再表示一个网络，因此也就不可能拥有所谓的同网段直连路由(即链路层路由)，那么使用32位前缀IP地址的代价就是手工添加一条明确的路由指向32位IP地址的目标作为最后一跳。

至此，我将IP地址分成了两种用途，第一种用途用来标示主机，我使用32位前缀的地址，第二种用途我用来寻址，执行标准的IP路由。依照前文的描述，标示主机的IP地址不能配置在物理网卡上，那么配置在哪里呢？答案就是Loopback接口。

7.Loopback接口

Loopback接口是一个特殊的虚拟网卡，很多人都认为它的地址是127.0.0.1，用于测试协议栈是否有故障，然而事情不是大多数人想当然的这么简单。

首先，我可以肯定地说，配置在Loopback接口上的IP是属于主机的，而配置在物理网卡上的IP地址在不同层面可以认为属于主机和属于网卡。另外，这种Loopback不依赖任何物理链路状态和链路层协议，永远不会down掉，只要有一块网卡是up状态并且路由可达，该Loopback接口上配置的标示该主机的IP地址就可达。

8.配置路由指定源地址很重要

到此，我将IP地址的两类用途彻底分离了，用于寻址的不用来标示主机，用于标示主机的不负责寻址，也就是说，当绑定套结字的时候，不再使用物理接口的IP地址，而是使用Loopback口的32位前缀的IP地址。然而分久必合，IP地址两类用途之间还是有关联的，这种关键体现在数据包发出时的源地址选择上，按照IP路由逻辑，在没有bind地址的情况下，源地址选择将和下一跳网关执行最长掩码匹配算法来选择。我们不能指望上层都会bind源地址，因此就需要在IP层影响源地址选择算法，否则Loopback接口的地址将永远不会被选中，因为它没有链路层路由，和任何地址都不处在“同一网段”，故而你不能在“该网段”去寻找下一跳。

因此，配置路由指定源地址很重要，幸运的是Linux系统使用iproute2可以实现，而Windows系统通过一种变通的方式也能做到(但是Windows系统需要安装额外的Loopback驱动用以导出该虚拟接口)。

更多详情见请继续阅读下一页的精彩内容：

Linux实现基于Loopback的NVI(NAT Virtual Interface) 

Linux如何做到将外来数据包DNAT到Loopback 

SNAT、DNAT——iptables防火墙基础策略汇总

Linux集群--简单实现LVS-DNAT及LVS-DR 

编写一个Linux虚拟网卡来实现类NVI

  • 1
  • 2
  • 下一页

相关内容