为什么要用 Loopback 做管理地址
Loopback 是设备内部的虚拟接口，只要设备在运行它就一直是 up，不会随物理链路抖动而消失。用它作为管理地址、日志源地址、SNMP 上报源、路由协议 Router ID，能保证这些功能使用的源地址始终稳定，不会出现物理口故障后日志源地址消失在网络里、监控系统再也收不到数据的情况。三厂的 Loopback 配置命令几乎一致，唯一需要留意的是掩码写法：华为与 H3C 写 32 表示主机掩码，思科必须写全 255.255.255.255。
基本信息
| 适用场景 | 设备管理源、Router ID、日志与 SNMP 源地址 |
|---|---|
| 适用设备 | 路由器与三层交换机 |
| 华为/H3C 命令 | interface LoopBack0 + ip address 10.255.0.1 32 |
| 思科命令 | interface Loopback0 + ip address 10.255.0.1 255.255.255.255 |
| 常见搭配 | logging source-interface、snmp-agent trap source、BGP 源地址 |
典型使用场景
- 统一管理地址：所有设备用固定 Loopback 地址被网管纳管，不依赖具体的上行物理口
- 稳定日志源：日志外发到 syslog 服务器时源地址固定，服务器侧便于归类
- 路由协议身份：OSPF 与 BGP 用 Loopback 地址做 Router ID 与邻居源地址
- 隧道与 VPN 场景：隧道的源与目的使用 Loopback，避免物理口切换导致隧道重建
- 双上行设备：任意一条上行中断时管理地址依然可达，运维不中断
华为 VRP 与 H3C
华为 VRP 与 H3C
[Huawei] interface LoopBack0
[Huawei-LoopBack0] ip address 10.255.0.1 32 ! 32 表示主机掩码
[Huawei-LoopBack0] quit
! 把日志与 SNMP 源地址也指向它
[Huawei] info-center loghost source LoopBack0
! H3C 命令与写法一致（LoopBack0）思科 IOS
思科 IOS
SW-CORE-01(config)# interface Loopback0
SW-CORE-01(config-if)# ip address 10.255.0.1 255.255.255.255 ! 必须写全掩码
SW-CORE-01(config-if)# exit
SW-CORE-01(config)# logging source-interface Loopback0
SW-CORE-01(config)# snmp-server trap-source Loopback0
SW-CORE-01# show ip interface brief | include Loopback三厂配置对照
| 项目 | 华为 VRP | 思科 IOS | H3C Comware |
|---|---|---|---|
| 接口命名 | LoopBack0 | Loopback0 | LoopBack0 |
| 掩码写法 | 32（主机掩码） | 255.255.255.255（必须写全） | 32（主机掩码） |
| 地址规划 | 通常在专门的管理网段中分配 | 同左 | 同左 |
| 配套设置 | info-center 源接口 | logging source-interface | info-center 源接口 |
用 Loopback 做管理源之后，全网必须能路由到这个地址。否则会出现监控系统配置看起来正常、却始终收不到设备日志的情况，问题出在回程路由而不是设备本身。
如果设备对管理访问做了源地址 ACL 限制，新增或变更 Loopback 网段后要同步更新 ACL，否则新的管理源会被拦在外面。