2009-03-24

一次cygwin的绿化 - 顺便多学一些脚本/注册表的知识

前几天,客户提供了一些资料,我们的项目需要使用cygwin来处理文件,并且还提
供了一些相关文档之类的。

由于之前没有接触过这个玩意,所以前期的安装还是费了一点时间。
cygwin只有一个exe安装文件,但是其他的功能模块都是要另外安装的,而且最开
始的一些东西都是直接通过internet安装的。
网速又不是很快。

安装完成之后,会在你选定的位置保留一份下载的文件。
然后,其他人可以使用local安装方式,选择目录的时候就选择这份下载的文件的
目录就可以了。

不过,听说项目组里面其他人安装的时候,总是有很多问题,导致最后许多命令使
用不了,或者干脆就无法使用等问题。

接下来,我就假设这个软件其实是绿色的,然后从别人的机器上拷贝了一份当初安
装OK的,在我自己的机器上使用,
一切OK。
可是,拿到另外一个从来没有安装过cygwin的机器上,就不能够使用,认不出目录
结构来。

于是,在注册表里面查询了一下,发现cygwin安装的时候,果然在注册表里面写了
一些东西。
其中有一部分看起来有用,并且和目录结构相关的,
-我的电脑
-HKEY_LOCAL_MACHINE
-SOFTWARE
-Cygnus Solutions
-Cygwin
-mounts v2
-/
-/usr/bin
-/usr/lib
-Program Options

其中-/,-/usr/bin,/usr/lib下面都有一个名字为native的变量,值就是具体的路径。

经过测试确认,只要从某台已经安装好cygwin的机器A上把安装好的目录全部拷贝
到另外一台没有安装过cygwin的机器B,
然后在机器B中的注册表中添加上面的注册表项,机器B上的cygwin就可以使用了。

基于这个调查分析的结果,然后在搜索引擎上搜了一把,并且经过了一些调试,终
于搞出了一个绿化的cygwin。

1. 要先做一个安装好并且可以使用的cygwin。
2. 写一个windows脚本,可以把相关的注册表项添加到注册表中。
3. 另外写一个windows脚本,可以把增加了注册表项删除。

脚本如下:
添加注册表的脚本register.bat

set "curpath=%cd%"
set "curpath=%curpath:\=\\%"
set "regname=register.REG"

if exist %regname% del %regname%

echo REGEDIT4>>%regname%
echo.>>%regname%
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Cygnus Solutions]>>%regname%
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Cygnus Solutions\Cygwin]>>%regname%

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Cygnus Solutions\Cygwin\mounts v2]>>%regname%
echo "cygdrive prefix"="/cygdrive">>%regname%
echo "cygdrive flags"=dword:00000020>>%regname%

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Cygnus Solutions\Cygwin\mounts v2\/]>>%regname%
echo "native"="%curpath%">>%regname%
echo "flags"=dword:00000008>>%regname%

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Cygnus Solutions\Cygwin\mounts v2\/usr/bin]>>%regname%
echo "native"="%curpath%/bin">>%regname%
echo "flags"=dword:00000008>>%regname%

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Cygnus Solutions\Cygwin\mounts v2\/usr/lib]>>%regname%
echo "native"="%curpath%/lib">>%regname%
echo "flags"=dword:00000008>>%regname%

echo [HKEY_LOCAL_MACHINE\SOFTWARE\Cygnus Solutions\Cygwin\Program Options]>>%regname%
regedit /s "%regname%"

del %regname%

rem [create Cygwin.bat file]
set "path=%cd%"
set "startname=Cygwin.bat"
if exist %startname% del %startname%

echo @echo off>>%startname%
echo.>>%startname%
echo %path:~0,2%>>%startname%
echo chdir %path%\bin>>%startname%
echo.>>%startname%
echo bash --login -i>>%startname%


删除注册表项的脚本-unregister.bat

set "regname=unregister.REG"

if exist %regname% del %regname%

echo REGEDIT4>>%regname%
echo.>>%regname%
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Cygnus Solutions2]>>%regname%

regedit /s "%regname%"

del %regname%

相关知识点:
1. windows系统中的注册表内容是可以导入导出的
导出是通过regedit操作的,导入可以通过regedit操作,也可以直接直接双击
*.reg文件操作。
2. 绿色软件的一个重要特征就是不需要写注册表,可以直接运行。
3. 如果想要把某些软件进行绿化,可以找出这个软件安装后在注册表里面写入的
内容,然后把这些内容通过脚本文件
写入到注册表中就可以实现绿化了。
4. windows系统的一个特征就是会在注册表里面保留很多垃圾内容,所以绿化软件
的时候,最好也提供相应的卸载脚本。
5. 脚本中可以通过regedit /s *.reg的方式在暗地里操作注册表。
6. 通过脚本可以实现很多功能,所以,有时侯要开发一些小工具的时候,maybe可
以直接使用脚本来开发,而不需要写
java,C++等代码。
7. cygwin的很多命令可以直接在windows下面使用。
因为cygwin模拟unix的命令的功能比windows下的很多命令要强大,所以可以把
cygwin的bin目录放到path中的
system32前面,然后就可以在cmd窗口中直接使用cygwin了。

cygwin中文输入和中文显示设置

中文输入
在~\.inputrc,设置:
set meta-flag on
set convert-meta off
set output-meta on
set input-meta on
set completion-ignore-case on

中文显示
在~\.bashrc中,设置:
alias ls='ls --show-control-chars --color=auto'

2009-03-20

makefile文件编写【转】

前言:
这篇文章介绍在LINUX下进行C语言编程所需要的基础知识.在这篇文章当中,我们将
会学到以下内容:
源程序编译
Makefile的编写
程序库的链接
程序的调试
头文件和系统求助

--------------------------------------------------------------------------------

1.源程序的编译
在Linux下面,如果要编译一个C语言源程序,我们要使用GNU的gcc编译器. 下面我们
以一个实例来说明如何使用gcc编译器.
假设我们有下面一个非常简单的源程序(hello.c):
int main(int argc,char **argv)
{
printf("Hello Linux\n");
}

要编译这个程序,我们只要在命令行下执行:
gcc -o hello hello.c
gcc 编译器就会为我们生成一个hello的可执行文件.执行./hello就可以看到程序
的输出结果了.命令行中 gcc表示我们是用gcc来编译我们的源程序,-o 选项表示我
们要求编译器给我们输出的可执行文件名为hello 而hello.c是我们的源程序文件.
gcc编译器有许多选项,一般来说我们只要知道其中的几个就够了. -o选项我们已经
知道了,表示我们要求输出的可执行文件名. -c选项表示我们只要求编译器输出目
标代码,而不必要输出可执行文件. -g选项表示我们要求编译器在编译的时候提供
我们以后对程序进行调试的信息.
知道了这三个选项,我们就可以编译我们自己所写的简单的源程序了,如果你想要知
道更多的选项,可以查看gcc的帮助文档,那里有着许多对其它选项的详细说明.
2.Makefile的编写
假设我们有下面这样的一个程序,源代码如下:

/* main.c */
#include "mytool1.h"
#include "mytool2.h"

int main(int argc,char **argv)
{
mytool1_print("hello");
mytool2_print("hello");
}

/* mytool1.h */
#ifndef _MYTOOL_1_H
#define _MYTOOL_1_H

void mytool1_print(char *print_str);

autoconf、automake的使用【转】

  作为Linux下的程序开发人员,大家一定都遇到过Makefile,用make命令来编
译自己写的程序确实是很方便。一般情况下,大家都是手工写一个简单Makefile,
如果要想写出一个符合自由软件惯例的Makefile就不那么容易了。

  在本文中,将给大家介绍如何使用autoconf和automake两个工具来帮助我们自
动地生成符合自由软件惯例的Makefile,这样就可以象常见的GNU程序一样,只要
使用"./configure","make","make instal"就可以把程序安装到Linux系统中去
了。这将特别适合想做开放源代码软件的程序开发人员,又或如果你只是自己写些
小的Toy程序,那么这个文章对你也会有很大的帮助。

  一、Makefile介绍

  Makefile是用于自动编译和链接的,一个工程有很多文件组成,每一个文件的
改变都会导致工程的重新链接,但是不是所有的文件都需要重新编译, Makefile
中纪录有文件的信息,在make时会决定在链接的时候需要重新编译哪些文件。

  Makefile的宗旨就是:让编译器知道要编译一个文件需要依赖其他的哪些文
件。当那些依赖文件有了改变,编译器会自动的发现最终的生成文件已经过时,而
重新编译相应的模块。

  Makefile的基本结构不是很复杂,但当一个程序开发人员开始写Makefile时,
经常会怀疑自己写的是否符合惯例,而且自己写的 Makefile经常和自己的开发环
境相关联,当系统环境变量或路径发生了变化后,Makefile可能还要跟着修改。这
样就造成了手工书写 Makefile的诸多问题,automake恰好能很好地帮助我们解决
这些问题。

  使用automake,程序开发人员只需要写一些简单的含有预定义宏的文件,由
autoconf根据一个宏文件生成configure,由 automake根据另一个宏文件生成
Makefile.in,再使用configure依据Makefile.in来生成一个符合惯例的
Makefile。下面我们将详细介绍Makefile的automake生成方法。

  二、使用的环境

  本文所提到的程序是基于Linux发行版本:Fedora Core release 1,它包含了
我们要用到的autoconf,automake。

  三、从helloworld入手

  我们从大家最常使用的例子程序helloworld开始。

  下面的过程如果简单地说来就是:

  新建三个文件:

   helloworld.c
   configure.in
   Makefile.am

  然后执行:

aclocal; autoconf; automake --add-missing; ./configure; make; ./helloworld

  就可以看到Makefile被产生出来,而且可以将helloworld.c编译通过。

  很简单吧,几条命令就可以做出一个符合惯例的Makefile,感觉如何呀。

  现在开始介绍详细的过程:

  1、建目录

  在你的工作目录下建一个helloworld目录,我们用它来存放helloworld程序及
相关文件,如在/home/my/build下:

$ mkdir helloword
$ cd helloworld

  2、 helloworld.c

  然后用你自己最喜欢的编辑器写一个hellowrold.c文件,如命令:vi
helloworld.c。使用下面的代码作为helloworld.c的内容。

int main(int argc, char** argv)
{
printf("Hello, Linux World!\n");
return 0;
}

  完成后保存退出。

  现在在helloworld目录下就应该有一个你自己写的helloworld.c了。

  3、生成configure

  我们使用autoscan命令来帮助我们根据目录下的源代码生成一个configure.in
的模板文件。

  命令:

$ autoscan
$ ls
configure.scan helloworld.c

  执行后在hellowrold目录下会生成一个文件:configure.scan,我们可以拿它
作为configure.in的蓝本。

  现在将configure.scan改名为configure.in,并且编辑它,按下面的内容修
改,去掉无关的语句:

============================configure.in内容开始========================
==== =============
# -*- Autoconf -*-
# Process this file with autoconf to produce a configure script.

AC_INIT(helloworld.c)
AM_INIT_AUTOMAKE(helloworld, 1.0)

# Checks for programs.
AC_PROG_CC

# Checks for libraries.

# Checks for header files.

# Checks for typedefs, structures, and compiler characteristics.

# Checks for library functions.
AC_OUTPUT(Makefile)
============================configure.in内容结束========================
==== =============

  然后执行命令aclocal和autoconf,分别会产生aclocal.m4及configure两个文件:

$ aclocal
$ls
aclocal.m4 configure.in helloworld.c
$ autoconf
$ ls
aclocal.m4 autom4te.cache configure configure.in helloworld.c


  大家可以看到configure.in内容是一些宏定义,这些宏经autoconf处理后会变
成检查系统特性、环境变量、软件必须的参数的shell 脚本。

  autoconf 是用来生成自动配置软件源代码脚本(configure)的工具。
configure脚本能独立于autoconf运行,且在运行的过程中,不需要用户的干预。

  要生成configure文件,你必须告诉autoconf如何找到你所用的宏。方式是使
用aclocal程序来生成你的aclocal.m4。

  aclocal根据configure.in文件的内容,自动生成aclocal.m4文件。aclocal是
一个perl 脚本程序,它的定义是:"aclocal - create aclocal.m4 by scanning
configure.ac"。

  autoconf从configure.in这个列举编译软件时所需要各种参数的模板文件中创
建configure。

  autoconf需要GNU m4宏处理器来处理aclocal.m4,生成configure脚本。

  m4是一个宏处理器。将输入拷贝到输出,同时将宏展开。宏可以是内嵌的,也
可以是用户定义的。除了可以展开宏,m4还有一些内建的函数,用来引用文件,执
行命令,整数运算,文本操作,循环等。m4既可以作为编译器的前端,也可以单独
作为一个宏处理器。

4、新建Makefile.am

  新建Makefile.am文件,命令:


$ vi Makefile.am


  内容如下:


AUTOMAKE_OPTIONS=foreign
bin_PROGRAMS=helloworld
helloworld_SOURCES=helloworld.c


  automake会根据你写的Makefile.am来自动生成Makefile.in

  Makefile.am中定义的宏和目标,会指导automake生成指定的代码。例如,宏
bin_PROGRAMS将导致编译和连接的目标被生成。

  5、运行automake

  命令:


$ automake --add-missing
configure.in: installing `./install-sh'
configure.in: installing `./mkinstalldirs'
configure.in: installing `./missing'
Makefile.am: installing `./depcomp'


  automake会根据Makefile.am文件产生一些文件,包含最重要的Makefile.in。

  6、执行configure生成Makefile


$ ./configure
checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
checking for gawk... gawk
checking whether make sets $(MAKE)... yes
checking for gcc... gcc
checking for C compiler default output... a.out
checking whether the C compiler works... yes
checking whether we are cross compiling... no
checking for suffix of executables...
checking for suffix of object files... o
checking whether we are using the GNU C compiler... yes
checking whether gcc accepts -g... yes
checking for gcc option to accept ANSI C... none needed
checking for style of include used by make... GNU
checking dependency style of gcc... gcc3
configure: creating ./config.status
config.status: creating Makefile
config.status: executing depfiles commands
$ ls -l Makefile
-rw-rw-r-- 1 yutao yutao 15035 Oct 15 10:40 Makefile


你可以看到,此时Makefile已经产生出来了。

7、使用Makefile编译代码

$ make
if gcc -DPACKAGE_NAME="" -DPACKAGE_TARNAME="" -DPACKAGE_VERSION="" -

DPACKAGE_STRING="" -DPACKAGE_BUGREPORT="" -DPACKAGE="helloworld"
-DVERSION="1.0"

-I. -I. -g -O2 -MT helloworld.o -MD -MP -MF ".deps/helloworld.Tpo" \
-c -o helloworld.o `test -f 'helloworld.c' || echo './'`helloworld.c; \
then mv -f ".deps/helloworld.Tpo" ".deps/helloworld.Po"; \
else rm -f ".deps/helloworld.Tpo"; exit 1; \
fi
gcc -g -O2 -o helloworld helloworld.o


  运行helloworld

$ ./helloworld
Hello, Linux World!


  这样helloworld就编译出来了,你如果按上面的步骤来做的话,应该也会很容
易地编译出正确的helloworld文件。你还可以试着使用一些其他的make命令,如
make clean,make install,make dist,看看它们会给你什么样的效果。感觉如
何?自己也能写出这么专业的Makefile,老板一定会对你刮目相看。

  四、深入浅出

  针对上面提到的各个命令,我们再做些详细的介绍。

  1、 autoscan

  autoscan是用来扫描源代码目录生成configure.scan文件的。autoscan可以用
目录名做为参数,但如果你不使用参数的话,那么autoscan将认为使用的是当前目
录。autoscan将扫描你所指定目录中的源文件,并创建configure.scan文件。

  2、 configure.scan

  configure.scan包含了系统配置的基本选项,里面都是一些宏定义。我们需要
将它改名为configure.in

  3、 aclocal

  aclocal是一个perl 脚本程序。aclocal根据configure.in文件的内容,自动
生成aclocal.m4文件。aclocal的定义是:"aclocal - create aclocal.m4 by
scanning configure.ac"。

  4、 autoconf

  autoconf是用来产生configure文件的。configure是一个脚本,它能设置源程
序来适应各种不同的操作系统平台,并且根据不同的系统来产生合适的Makefile,
从而可以使你的源代码能在不同的操作系统平台上被编译出来。

  configure.in文件的内容是一些宏,这些宏经过autoconf 处理后会变成检查
系统特性、环境变量、软件必须的参数的shell脚本。configure.in文件中的宏的
顺序并没有规定,但是你必须在所有宏的最前面和最后面分别加上AC_INIT宏和
AC_OUTPUT宏。

  在configure.ini中:

  #号表示注释,这个宏后面的内容将被忽略。

  AC_INIT(FILE)

  这个宏用来检查源代码所在的路径。

AM_INIT_AUTOMAKE(PACKAGE, VERSION)

   这个宏是必须的,它描述了我们将要生成的软件包的名字及其版本号:
PACKAGE是软件包的名字,VERSION是版本号。当你使用make dist命令时,它会给
你生成一个类似helloworld-1.0.tar.gz的软件发行包,其中就有对应的软件包的
名字和版本号。

AC_PROG_CC

  这个宏将检查系统所用的C编译器。

AC_OUTPUT(FILE)

  这个宏是我们要输出的Makefile的名字。

  我们在使用automake时,实际上还需要用到其他的一些宏,但我们可以用
aclocal 来帮我们自动产生。执行aclocal后我们会得到aclocal.m4文件。

  产生了configure.in和aclocal.m4 两个宏文件后,我们就可以使用autoconf
来产生configure文件了。

  5、 Makefile.am

  Makefile.am是用来生成Makefile.in的,需要你手工书写。Makefile.am中定
义了一些内容:

AUTOMAKE_OPTIONS

  这个是automake的选项。在执行automake时,它会检查目录下是否存在标准
GNU软件包中应具备的各种文件,例如AUTHORS、 ChangeLog、NEWS等文件。我们将
其设置成foreign时,automake会改用一般软件包的标准来检查。

bin_PROGRAMS

  这个是指定我们所要产生的可执行文件的文件名。如果你要产生多个可执行文
件,那么在各个名字间用空格隔开。

helloworld_SOURCES

  这个是指定产生"helloworld"时所需要的源代码。如果它用到了多个源文件,
那么请使用空格符号将它们隔开。比如需要 helloworld.h,helloworld.c那么请
写成helloworld_SOURCES= helloworld.h helloworld.c。

  如果你在bin_PROGRAMS定义了多个可执行文件,则对应每个可执行文件都要定
义相对的filename_SOURCES。

  6、 automake

  我们使用automake --add-missing来产生Makefile.in。

  选项--add-missing的定义是"add missing standard files to package",它
会让automake加入一个标准的软件包所必须的一些文件。

  我们用automake产生出来的Makefile.in文件是符合GNU Makefile惯例的,接
下来我们只要执行configure这个shell 脚本就可以产生合适的 Makefile 文件了。

  7、 Makefile

  在符合GNU Makefiel惯例的Makefile中,包含了一些基本的预先定义的操作:

make

  根据Makefile编译源代码,连接,生成目标文件,可执行文件。

make clean

  清除上次的make命令所产生的object文件(后缀为".o"的文件)及可执行文件。

make install

  将编译成功的可执行文件安装到系统目录中,一般为/usr/local/bin目录。

make dist

  产生发布软件包文件(即distribution package)。这个命令将会将可执行文
件及相关文件打包成一个tar.gz压缩的文件用来作为发布软件的软件包。

  它会在当前目录下生成一个名字类似"PACKAGE-VERSION.tar.gz"的文件。
PACKAGE和VERSION,是我们在 configure.in中定义的AM_INIT_AUTOMAKE(PACKAGE,
VERSION)。

make distcheck

  生成发布软件包并对其进行测试检查,以确定发布包的正确性。这个操作将自
动把压缩包文件解开,然后执行configure命令,并且执行make,来确认编译不出
现错误,最后提示你软件包已经准备好,可以发布了。

===============================================
helloworld-1.0.tar.gz is ready for distribution
===============================================
make distclean

  类似make clean,但同时也将configure生成的文件全部删除掉,包括Makefile。

  五、结束语

  通过上面的介绍,你应该可以很容易地生成一个你自己的符合GNU惯例的
Makefile文件及对应的项目文件。

  如果你想写出更复杂的且符合惯例的Makefile,你可以参考一些开放代码的项
目中的configure.in和Makefile.am文件,比如:嵌入式数据库sqlite,单元测试
cppunit。

-

2009-03-02

Loopback、Null0接口揭秘

Loopback、Null0接口揭秘

Loopback接口
Loopback接口简介
Loopback接口是虚拟接口,大多数平台都支持使用这种接口来模拟真正的接口。这样做的好处是虚拟接口不会像物理接口那样因为各种因素的影响而导致接 口被关闭。事实上,将Loopback接口和其他物理接口相比较,可以发现Loopback接口有以下几条优点:
Loopback接口状态永远是up的,即使没有配置地址。这是它的一个非常重要的特性。
Loopback接口可以配置地址,而且可以配置全1的掩码--这样做可以节省宝贵的地址空间。
Loopback接口不能封装任何链路层协议。
对于目的地址不是loopback口,下一跳接口是loopback口的报文,路由器会将其丢弃。对于CISCO路由器来说,可以配置[no] ip unreachable命令,来设置是[否]发送icmp不可达报文,对于VRP来说,没有这条命令,缺省不发送icmp不可达报文 。
Loopback接口的应用
基于以上所述,决定了Loopback接口可以广泛应用在各个方面。其中最主要的应用就是:路由器使用loopback接口地址作为该路由器产生的所有 IP包的源地址,这样使过滤通信量变得非常简单。
在远程访问中的应用
使用telnet实现远程访问。
配置telnet,使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下:
ip telnet source-interface Loopback0
使用RCMD实现远程访问。
配置RCMD,使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下:
ip rcmd source-interface Loopback0
在安全方面的应用
在TACACS+中的应用。
配置TACACS+,使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下:
ip tacacs source-interface Loopback0
tacacs-server host 215.17.1.1
可以通过过滤来保护TACACS+服务器--只允许从LOOPBACK地址访问TACACS+端口,从而使读/写日志变得简单,TACACS+日志纪录中 只有loopback口的地址,而没有出接口的地址。
在RADIUS用户验证中的应用。
配置RADIUS, 使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下:
ip radius source-interface Loopback0
radius-server host 215.17.1.1
auth-port 1645 acct-port 1646
这样配置是从服务器的安全角度考虑的,可以通过过滤来保护 RADIUS服务器和代理--只允许从LOOPBACK地址访问RADIUS端口,从而使读/写日志变得简单,RADIUS日志纪录中只有 loopback口的地址,而没有出接口的地址。
在纪录信息方面的应用
输出网络流量纪录。
配置网络流量输出,使从该路由器始发的报文使用的源地址是loopback地址。配置命令如下:
ip flow-export source Loopback0
Exporting NetFlow records Exporting NetFlow
这样配置是从服务器的安全角度考虑的,可以通过过滤来保护 网络流量收集--只允许从LOOPBACK地址访问指定的流量端口。
日志信息方面。
发送日志信息到Unix或者Windows SYSLOG 服务器。路由器发出的日志报文源地址是loopback接口,配置命令如下:
logging source-interface loopback0
这样配置是从服务器的安全角度考虑的,可以通过过滤来保护 SYSLOG服务器和代理--只允许从LOOPBACK地址访问syslog端口,从而使读/写日志变得简单,SYSLOG日志纪录中只有 loopback口的地址作为源地址,而不是出接口的地址。
在NTP中的应用
用NTP(网络时间协议)使所有设备的时间取得同步,所有源于该路由器的NTP包都把Loopback地址作为源地址。配置如下:
ntp source loopback0
ntp server 169.223.1.1 source loopback 1
这样做是从NTP的安全角度着想,可以通过过滤来保护NTP系统--只允许从loopback地址来访问NTP端口。NTP将Loopback接口地址作 为源地址,而不是出口地址。
在SNMP中的应用
如果使用SNMP(简单网络管理协议),发送traps时将loopback地址作为源地址。配置命令:
snmp-server trap-source Loopback0
snmp-server host 169.223.1.1 community
这样做是为了保障服务器的安全,可以通过过滤来保护SNMP的管理系统--只允许从Loopback接口来访问SNMP端口。从而使得读/写trap信息 变得简单。SNMP traps将loopback接口地址作为源地址,而不是出口地址。
在Core Dumps中的应用
如果系统崩溃,有Core dump特性的路由器能够将内存的映像上传到指定的FTP服务器。配置Core dumps使用loopback地址作为源地址。配置命令如下:
ip ftp source-interface loopback 0
exception protocol ftp
exception dump 169.223.32.1
这样的做的好处是保证了Core Dump FTP 服务器的安全,通过过滤能够保护用于core dumps的FTP服务器--只允许从loopback地址访问FTP端口。
这个FTP服务器必须是不可见的。
在TFTP中的应用
通过TFTP从TFTP服务器配置路由器,可以将路由器的配置保存在TFTP服务器,配置TFTP,将loopback地址作为源于该路由器的包的源地 址。配置命令如下:
ip tftp source-interface Loopback0
这样做对TFTP服务器的安全是很有好处的:通过过滤来保护存储配置和IOS映像的TFTP服务器--只允许从loopback地址来访问TFTP端口, TFTP服务器必须是不可见的。
在IP unnumbered中的应用
应用IP Unnumbered在点到点链路上就不需要再配置地址了。配置举例:
interface loopback 0
ip address 215.17.3.1 255.255.255.255
interface Serial 5/0
ip unnumbered loopback 0
ip route 215.34.10.0 255.255.252.0 Serial 5/0
在Router ID中的应用
如果loopback接口存在、有IP地址,在路由协议中就会将其用作Router ID,这样比较稳定--loopback接口一直都是up的。
如果loopback接口不存在、或者没有IP地址,Router ID就是最高的IP地址,这样就比较危险--只要是物理地址就有可能down掉。
对于CISCO来说,Router ID是不能配置的,对于VRP来说,Router ID可以配置,那麽我们也可以将Loopback接口地址配成Router ID。
配置BGP
在IBGP配置中使用loopback接口,可以使会话一直进行,即使通往外部的接口关闭了也不会停止。配置举例:
interface loopback 0
ip address 215.17.1.34 255.255.255.255
router bgp 200
neighbor 215.17.1.35 remote-as 200
neighbor update-source loopback 0
Null0接口
Null0接口简介
Null0口是个伪接口(pseudo-interface),不能配地址,也不能被封装,它总是up的,但从不转发或接收任何通信量。
Null0的配置命令
为指定空接口,在全局配置模式下使用下面命令:
interface null 0
任何命令,只要有接口类型这个参数的都可以使用null0接口。 对于CISCO路由器来说,Null接口唯一一条配置命令是[no] ip unrechable,该命令的作用是设置是[否]发送icmp不可达报文,对于VRP来说,没有这条命令,缺省不发送icmp不可达报文 。
Null0接口的应用
Null0接口从不转发或接收任何通信量,对于所有发到该接口的通信量都直接丢弃,由于它的这个特征,使它被广泛应用。
防止路由环
null接口最典型的使用是用来防止路由环。例如,EIGRP在聚合一组路由时,总是创建一条到NULL接口的路由。
举例如下:
如图所示,一台CISCO AS5200通过ISDN为多个远端站点路由器提供接入服务。在ISDN连接期间通过RADIUS创建到远端局域网的路由。在CISCO AS5200有一条到网关路由器的静态路由,网关路由器通过CISCO AS5200有静态路由到远端局域网,还有到Internet的连接。

当ISDN连接down掉时,从Internet向远端站点传送的包就会走静态路由到CISCO AS5200,而CISCO AS5200会将流量再返回给网关路由器--因为CISCO AS5200已经没有到远端局域网的路由了。网关路由器再将包发给CISCO AS5200。这个过程会一直重复到TTL计数器超时。由此产生的"包洪水"会使CPU极为繁忙,利用率达到98%以上,从而使远端路由器不能再建连接, 直到"风暴"停止。
配置下一跳是null0,目的地址是远端局域网的浮动静态路由命令如下:
ip route 192.168.10.0 255.255.255.0 Null0 200
除非ISDN连接是UP的,否则从网关转发到Cisco AS5200的包会被丢弃。如果连接是UP的,通过RADIUS会创建一条更优的路由,流量也会正常。CPU的负担会骤然降低,路由器能够正常工作。
用于安全方面
null0接口提供了过滤通信量的一个可选的方法,可以通过将不想要的通信量引到空接口,来避免过分涉及访问列表的使用。下面对访问列表和null0做一 下比较。
null0和访问列表都可以用于过滤通信量,这两种用法相比,各有裨益。
1、使用null0配置简单,只要将不想要的通信量的下一跳接口配制成null0就可以了,当路由器收到报文时,直接查找转发表,发现下一跳是 null0,不做任何处理,直接丢弃。而如果使用访问列表,首先要配置规则,然后将它应用到接口,当路由器收到报文时,要首先查找访问列表的队列,如果是 deny的,就直接扔掉,如果是permit的,还要查找转发表。所以对比起来,应用null0效率要高,速度要快。
举例如下:
某路由器不希望收到目的是131.1.0.0/16的通信量。
用null0实现,只要配置ip route 131.1.0.0 255.255.0.0 null 0就可以了。如果用访问列表实现,就要先配置一条acl规则如下:access-list 100 deny any 131.1.0.0 0.0.255.255,然后将这条规则在路由器的所有接口上应用。
2、null0不能细化通信量,它面向的对象是整个路由器,而访问列表是可以面向接口的,如果细致到面向接口的通信量,null0就不能做到了。
举例如下:
某路由器不希望在接口s3/1/0收到目的是131.1.0.0/16的通信量。
用null0是不能实现的,只能通过配置acl规则,然后将其应用到接口s3/1/0。
用于BGP的负载分担

用于防止路由振荡
在IP网络规划的比较好时
在一个AS内部用的是IGP,AS之间用的是BGP,不推荐在BGP中将IGP的路由redistribute,因为IGP的路由不稳定,可能会导致路由 振荡,因为Null0接口是永远up的,所以可以通过以下配置来将IGP路由发布出去:
ip route ip_address mask null0
router bgp as_number
network ip_address mask mask
这样可以防止路由振荡!