01-03 配置逻辑接口(3)

命令 display interface loopback [ loopback-interface-number ]

3.6 配置Null接口

3.6.1 建立配置任务

应用环境

Null接口类似于一些操作系统支持的空设备，任何送到该接口的网络数据报文都会被丢

弃，可以将需要过滤掉的报文直接发送到Null接口，而不必配置访问控制列表。

系统自动创建一个Null接口。

前置任务

在配置Null接口之前，需完成USG2100的安装并加电启动正常。

数据准备

无。

3.6.2 进入Null接口视图

进入Null接口视图，需要进行如下操作。

步骤 1 执行命令system-view，进入系统视图。

步骤 2 执行命令interface null number，进入Null接口视图。

Null接口永远处于UP状态，但不能转发数据包，也不能配置IP地址或封装其他协议。

----结束

3-8 华为专有和保密信息 文档版本 01 (2009-12-25)

华为USG2100 防火墙配置文档

Secoway USG2100

配置指南 网际互联分册 3 配置逻辑接口

3.6.3 检查配置结果

检查Null接口配置结果相关操作如表3-5所示。

表3-5 检查Null接口配置结果 操作

查看Null接口的状态

命令 display interface null

3.7 配置举例

3.7.1 子接口典型配置举例

具体配置方法请参见“4 配置VLAN”中的配置举例。

3.7.2 虚拟模板接口典型配置举例

有关VPN中虚拟模板接口的配置，请参见《配置指南 安全防范分册》。

有关PPPoE中虚拟模板接口的配置，请参见“6 配置PPPoE”中的配置举例。

3.7.3 Loopback接口典型配置举例

由于创建后一直保持UP状态，并具有环回的特性，Loopback接口常被用于提高配置的

可靠性。

# 创建一个Loopback接口。

[USG2100] interface loopback 6

# 配置Loopback 6的IP地址。

[USG2100-LoopBack6] ip address 10.10.1.1 255.255.255.255

3.7.4 Null接口典型配置举例

由于任何到达Null接口的报文都会被丢弃，可以将需要过滤掉的报文直接发送到Null0

接口，而不必配置访问控制列表。

例如：使用静态路由配置命令ip route-static 192.101.0.0 255.255.0.0 null 0将丢弃所有去

往网段192.101.0.0的报文。

文档版本 01 (2009-12-25) 华为专有和保密信息 3-9