- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
06-组播协议典型配置案例
本章节下载 (458.7 KB)
组播协议典型配置举例
关键词：IGMP、PIM-DM、PIM-SM、MSDP、IGMP Snooping
摘 要：本文主要介绍以太网交换机的组播功能在具体组网中的应用配置，根据组网需求的不同，分别介绍了三个典型的组网应用。
第一，介绍了PIM-DM＋IGMP分别在存在和不存在IGMP Snooping两种情况下的组播应用情况，其中体现了IGMP和IGMP Snooping组播组过滤功能的应用；
第二，介绍了PIM-SM＋IGMP分别在存在和不存在IGMP Snooping两种情况下的组播应用情况，其中体现了模拟组播客户端加入组播组的应用；
第三，介绍了在只运行IGMP Snooping的情况下的应用，其中体现了未知组播报文丢弃功能的应用。
缩略语：IGMP（Internet Group Management Protocol，互联网组管理协议）；IGMP Snooping （Internet Group Management Protocol Snooping，互联网组管理协议窥探）；PIM-DM（Protocol Independent Multicast Dense Mode，密集模式协议无关组播）；PIM-SM（Protocol Independent Multicast Sparse Mode，稀疏模式协议无关组播）；MSDP（Multicast Source Discovery Protocol，组播源发现协议）。
作为一种与单播和广播并列的通信方式，组播技术能够有效地解决单点发送、多点接收的问题，从而实现了网络中点到多点的高效数据传送，能够节约大量网络带宽、降低网络负载。
利用组播技术可以方便地提供一些新的增值业务，包括在线直播、网络电视、远程教育、远程医疗、网络电台、实时视频会议等对带宽和数据交互的实时性要求较高的信息服务。
IGMP是TCP/IP协议族中负责IP组播成员管理的协议。它用来在IP主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。
PIM是Protocol Independent Multicast（协议无关组播）的简称，表示可以利用静态路由或者任何单播路由协议（包括RIP、OSPF、IS-IS、BGP等）生成的单播路由表为IP组播提供路由。PIM通过使用单播路由表进行RPF（Reverse Path Forwarding，逆向路径转发）检查，以实现对组播数据的传送。
根据转发机制的不同，PIM分为两种模式：
l PIM-DM
l PIM-SM
PIM-DM属于密集模式的组播路由协议，使用“推（Push）模式”传送组播数据，通常适用于组播组成员相对比较密集的小型网络。.
PIM-SM属于稀疏模式的组播路由协议，使用“拉（Pull）模式”传送组播数据，通常适用于组播组成员分布相对分散、范围较广的大中型网络。
IGMP Snooping是运行在二层设备上的组播约束机制，用于管理和控制组播组。运行IGMP Snooping的二层设备通过对收到的IGMP报文进行分析，为端口和MAC组播地址建立起映射关系，并根据这样的映射关系转发组播数据。
MSDP是基于多个PIM-SM域的互连而开发的一种域间组播解决方案，用来发现其它PIM-SM域内的组播源信息。
在PIM-SM域中，组播源只向本地RP（Rendezvous Point，汇集点）进行注册，因此RP知道本域内的所有组播源。如果能够有一种机制，使不同PIM-SM域的RP共享其组播源信息，那么就能够将其它域内活动的组播源信息传递给本域内的接收者，从而实现组播报文的跨域转发。MSDP成功地实现了这一构想，通过在各域的RP之间建立MSDP对等体关系，使它们能够在域间相互转发组播数据，共享组播源信息。
在一个大规模的网络中应用组播路由协议时（例如PIM-DM），会存在很多末梢网络（末梢区域），对这些末梢网络进行配置和管理是一件很繁重的工作。
为了减少这些配置和管理工作，同时又不影响末梢网络的组播连接，可以在末梢网络的三层交换机上配置IGMP Proxy，三层交换机将自己所连接的主机发出的IGMP主机报告报文或IGMP离开报文进行转发。配置了IGMP Proxy后，对于外部网络来说，末梢三层交换机不再是一个PIM邻居，而是一台主机，只有当该三层交换机有直连成员时，才会接收相应组的组播数据。
H3C低端以太网交换机根据设备型号的不同，支持的组播的功能也不同，详细情况请参见相关产品的操作手册。表1-1列出了H3C系列以太网交换机支持的组播特性支持情况。
表1-1 H3C低端交换机组播特性支持情况
|
功能 产品型号 |
IGMP Snooping |
IGMP |
PIM |
MSDP |
|
S3600-EI |
l |
l |
l |
l |
|
S3600-SI |
l |
- |
- |
- |
|
S5600 |
l |
l |
l |
l |
|
S5100 |
l |
- |
- |
- |
|
S3100-SI |
l |
- |
- |
- |
|
E352&E328 |
l |
- |
- |
- |
|
E126 |
l |
- |
- |
- |
|
S3152P |
l |
- |
- |
- |
|
E152 |
l |
- |
- |
- |
下面以S5600系列以太网交换机为例简要介绍一下相关特性的主要配置过程，如果需要了解更多的相关配置请参见产品操作手册。
表1-2 IGMP Snooping配置过程
|
配置任务 |
说明 |
详细配置 |
|
启动IGMP Snooping |
必选 |
|
|
配置IGMP Snooping定时器 |
可选 |
|
|
配置端口从组播组中快速删除功能 |
可选 |
|
|
配置组播组过滤功能 |
可选 |
|
|
配置端口可以加入的组播组最大数量 |
可选 |
|
|
配置IGMP Snooping 查询器 |
可选 |
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
启动IGMP Snooping |
igmp-snooping enable |
必选 缺省情况下IGMP Snooping功能处于关闭状态 |
|
进入VLAN视图 |
vlan vlan-id |
- |
|
启动IGMP Snooping |
igmp-snooping enable |
必选 缺省情况下，IGMP Snooping功能处于关闭状态 |
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置路由器端口老化定时器 |
igmp-snooping router-aging-time seconds |
可选 缺省情况下，路由器端口老化时间为105秒 |
|
配置响应查询定时器 |
igmp-snooping max-response-time seconds |
可选 缺省情况下，最大响应时间为10秒 |
|
配置组播组成员端口老化定时器 |
igmp-snooping host-aging-time seconds |
可选 缺省情况下，组播组成员端口老化时间为260秒 |
(1) 在系统视图下配置端口从组播组中快速删除功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置端口从组播组中快速删除功能 |
igmp-snooping fast-leave [ vlan vlan-list ] |
必选 缺省情况下，端口从组播组中快速删除功能处于关闭状态 |
(2) 在以太网端口视图下配置端口从组播组中快速删除功能
表1-6 在以太网端口视图下配置端口从组播组中快速删除功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口 |
interface interface-type interface-number |
- |
|
配置端口从组播组中快速删除功能 |
igmp-snooping fast-leave [ vlan vlan-list ] |
必选 缺省情况下，端口从组播组中快速删除功能处于关闭状态 |
(1) 在系统视图下配置组播组过滤功能
表1-7 在系统视图下配置组播组过滤功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置组播组过滤功能 |
igmp-snooping group-policy acl-number [ vlan vlan-list ] |
必选 缺省情况下，组播组过滤功能关闭 |
(2) 在以太网端口视图下配置组播组过滤功能
表1-8 在以太网端口视图下配置组播组过滤功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
配置组播组过滤功能 |
igmp-snooping group-policy acl-number [ vlan vlan-list ] |
必选 缺省情况下，组播组过滤功能关闭 |
表1-9 配置端口可以加入的组播组最大数量
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
配置端口上允许通过的组播组数量 |
igmp-snooping group-limit limit [ vlan vlan-list [ overflow-replace ] ] |
必选 缺省情况下，端口上允许通过的组播组最大数量为255个 |
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
启动IGMP Snooping |
igmp-snooping enable |
必选 缺省情况下，IGMP Snooping功能处于关闭状态 |
|
进入VLAN视图 |
vlan vlan-id |
- |
|
启动IGMP Snooping |
igmp-snooping enable |
必选 缺省情况下，IGMP Snooping功能处于关闭状态 |
|
启动IGMP Snooping查询器 |
igmp-snooping querier |
必选 缺省情况下，IGMP Snooping查询器功能处于关闭状态 |
|
配置发送通用查询报文的时间间隔 |
igmp-snooping query-interval seconds |
可选 缺省情况下，发送通用查询报文的时间间隔为60秒 |
|
配置发送通用查询报文的源IP地址 |
igmp-snooping general-query source-ip { current-interface | ip-address } |
可选 缺省情况下，发送通用查询报文的源IP地址为0.0.0.0 |
|
配置任务 |
说明 |
详细配置 |
|
启动IGMP |
必选 |
|
|
配置IGMP版本 |
可选 |
|
|
配置IGMP查询报文的相关参数 |
可选 |
|
|
配置接口可以通过的组播组最大数量 |
可选 |
|
|
配置组播组过滤功能 |
可选 |
|
|
配置IGMP模拟主机加入功能 |
可选 |
|
|
配置IGMP Proxy |
可选 |
|
|
删除接口上已经加入的IGMP组播组 |
可选 |
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
启动组播路由 |
multicast routing-enable |
- |
|
进入VLAN接口视图 |
interface Vlan-interface interface-number |
- |
|
启动IGMP |
igmp enable |
必选 缺省情况下， IGMP处于关闭状态 |
注意：
本章中以下的配置都是在启动组播路由并在接口上启动IGMP的情况下实现的，请用户在配置过程中注意。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN接口视图 |
interface Vlan-interface interface-number |
- |
|
配置IGMP版本 |
igmp version { 1 | 2 } |
必选 缺省情况下，IGMP的版本为IGMPv2 |
注意：
IGMP各版本之间不能自动转换。因此，应该配置连接到同一网段上的所有交换机的接口使用同一IGMP版本。
表1-14 配置IGMP查询报文的相关参数
|
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
进入VLAN接口视图 |
interface Vlan-interface interface-number |
- |
|
配置查询间隔 |
igmp timer query seconds |
可选 缺省情况下，查询时间间隔为60秒 |
|
配置发送IGMP特定组查询报文的时间间隔 |
igmp lastmember-queryinterval seconds |
可选 缺省情况下，IGMP特定组查询报文的时间间隔为1秒 |
|
配置发送IGMP特定组查询报文的次数 |
igmp robust-count robust-value |
可选 缺省情况下，发送IGMP特定组查询报文的次数为2次 |
|
配置IGMP查询器存在时间 |
igmp timer other-querier-present seconds |
可选 缺省情况下，IGMP查询器存在的时间值为120秒，是igmp timer query命令指定的间隔的2倍 |
|
配置IGMP最大响应时间 |
igmp max-response-time seconds |
可选 缺省情况下，IGMP最大响应时间为10秒 |
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN接口视图 |
interface Vlan-interface interface-number |
- |
|
配置接口可以加入IGMP组的最大数量 |
igmp group-limit limit |
必选 缺省情况下，接口上可以通过的组播组最大数量为256 |
注意：
l 如果用户在接口上配置的IGMP组的数量为1时，采用新加入组优先的原则。即如用户将新的组播组加入接口时，系统将自动取代原有的组播组，原组播组将会自动脱离接口。
l 在接口配置可以通过的组播组最大数量时，如果接口已有的IGMP组播组比要配置的值多，系统自动删除某些已有的组播组，直到接口组播组数量符合配置的数量限制。
(1) 在VLAN接口视图下配置组播组过滤功能
表1-16 配置组播组过滤功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN接口视图 |
interface Vlan-interface interface-number |
- |
|
配置组播组过滤功能 |
igmp group-policy acl-number [ 1 | 2 | port interface-type interface-number [ to interface-type interface-number ] ] |
可选 缺省情况下，接口允许任意组播组通过 |
(2) 在以太网端口视图下配置组播组过滤功能
表1-17 配置组播组过滤功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
配置组播组过滤功能 |
igmp group-policy acl-number vlan vlan-id |
可选 缺省情况下，接口允许任意组播组通过，该端口必须属于命令所指定的VLAN |
(1) 在VLAN接口视图下配置IGMP模拟主机加入功能
表1-18 在VLAN接口视图下配置IGMP模拟主机加入功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN接口视图 |
interface Vlan-interface interface-number |
- |
|
配置IGMP模拟主机加入功能 |
igmp host-join group-address port interface-list |
可选 缺省情况下，模拟主机加入功能处于关闭状态 |
(2) 在以太网端口视图下配置IGMP模拟主机加入功能
表1-19 在以太网端口视图下配置IGMP模拟主机加入功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入以太网端口视图 |
interface interface-type interface-number |
- |
|
配置IGMP模拟主机加入功能 |
igmp host-join group-address vlan vlan-id |
可选 缺省情况下，模拟主机加入功能处于关闭状态 |
注意：
l 配置IGMP模拟主机加入功能前，应该先在VLAN接口视图下启动IGMP功能；
l 在以太网端口视图下，配置IGMP模拟主机加入功能的端口必须属于指定VLAN，否则配置不会生效；
注意：
l 配置igmp proxy前需要先在接口上启动PIM协议，否则IGMP Proxy功能不能生效。
l 同一个接口不能作为两个及两个以上其它接口的IGMP代理接口。
l 在配置将要成为IGMP代理接口的IP地址时，要保证该接口的IP地址在该网段不是最小的，从而避免该接口被选举成IGMP查询器，而造成无法正常转发组播数据。
表1-21 删除接口上已加入的IGMP组播组
|
操作 |
命令 |
说明 |
|
删除接口上已加入的IGMP组播组 |
reset igmp group { all | interface interface-type interface-number { all | group-address [ group-mask ] } } |
reset命令可以在用户视图下执行 |
注意：
删除接口上已加入的IGMP组后，不影响该组的再次加入。
表1-22 配置PIM-DM
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
启动组播路由 |
multicast routing-enable |
必选 缺省情况下，没有启动组播路由协议 |
|
进入PIM视图 |
pim |
- |
|
对接收的组播数据报文进行源（组）过滤 |
source-policy acl-number |
可选 用户可在ACL中配置过滤相关的组播组IP地址 |
|
进入VLAN接口视图 |
interface Vlan-interface interface-number |
- |
|
启动PIM-DM |
pim dm |
必选 |
|
设置接口的Hello报文发送间隔 |
pim timer hello seconds |
可选 缺省的Hello报文发送间隔是30秒 |
|
配置接口的PIM邻居数量限制 |
pim neighbor-limit limit |
可选 缺省情况下，接口的PIM邻居数量上限为128 |
|
配置PIM邻居过滤规则 |
pim neighbor-policy acl-number |
可选 用户可在ACL中配置过滤相关的组播组IP地址 缺省情况下，接口不启动邻居过滤规则 |
表1-23 配置PIM-SM
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
启动组播路由 |
multicast routing-enable |
必选 缺省情况下，没有启动组播路由协议 |
|
进入PIM视图 |
pim |
- |
|
对接收的组播数据报文进行源（组）过滤 |
source-policy acl-number |
可选 用户可在ACL中配置过滤相关的组播组IP地址 |
|
配置候选BSR |
c-bsr interface-type interface-number hash-mask-len [ priority ] |
可选 缺省情况下，交换机没有设置候选BSR，优先级的缺省值为0 |
|
配置候选RP |
c-rp interface-type interface-number [ group-policy acl-number | priority priority ]* |
可选 缺省情况下，交换机没有设置候选RP，优先级的缺省值为0 |
|
配置静态RP |
static-rp rp-address [ acl-number ] |
可选 缺省情况下，交换机没有设置静态RP |
|
限定合法BSR的范围 |
bsr-policy acl-number |
可选 缺省情况下，交换机没有设置合法BSR的范围 |
|
限定合法C-RP的范围 |
crp-policy acl-number |
可选 用户可在ACL中配置过滤相关的组播组IP地址 缺省情况下，交换机没有设置合法的C-RP范围 |
|
配置RP对DR发来的注册报文进行过滤 |
register-policy acl-number |
可选 用户可在ACL中配置过滤相关的组播组IP地址 缺省情况下，交换机对DR发来的注册报文不进行过滤 |
|
设置从共享树永不切换到最短路径树 |
spt-switch-threshold infinity [ group-policy acl-number [ order order-value ] ] |
可选 缺省情况下，设备从RPT收到第一个组播数据包后便立即向SPT切换 |
|
进入VLAN接口视图 |
interface Vlan-interface interface-number |
- |
|
启动PIM-SM |
pim sm |
必选 |
|
配置PIM-SM域边界 |
pim bsr-boundary |
可选 缺省情况下，交换机不设置域边界 |
|
设置接口的Hello报文发送间隔 |
pim timer hello seconds |
可选 缺省的Hello报文发送间隔是30秒 |
|
配置接口的PIM邻居数量限制 |
pim neighbor-limit limit |
可选 缺省情况下，接口的PIM邻居数量上限为128 |
|
配置PIM邻居过滤规则 |
pim neighbor-policy acl-number |
可选 用户可在ACL中配置过滤相关的组播组IP地址 缺省情况下，接口不启动邻居过滤规则 |
表1-24 配置MSDP基本功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
启动MSDP功能，并进入MSDP视图 |
msdp |
必选 |
|
创建MSDP对等体连接 |
peer peer-address connect-interface interface-type interface-number |
必选 需要在互为对等体的两端都配置参数才能建立MSDP对等体，对等体标识为地址对（本端路由器接口主地址、远端MSDP对等体地址） |
|
配置静态RPF对等体 |
static-rpf-peer peer-address [ rp-policy ip-prefix-name ] |
可选 对于只有一个MSDP对等体的区域，如果不运行BGP或MBGP，则需要配置静态RPF对等体 |
|
配置任务 |
说明 |
详细配置 |
|
配置MSDP对等体的描述信息 |
必选 |
|
|
配置MSDP全连接组 |
可选 |
|
|
配置MSDP对等体连接控制 |
可选 |
(1) 配置MSDP对等体描述信息
表1-26 配置MSDP对等体的描述信息
|
操作 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
进入MSDP视图 |
msdp |
- |
|
配置MSDP对等体的描述信息 |
peer peer-address description text |
可选 缺省情况下，MSDP对等体没有描述信息 |
表1-27 配置MSDP全连接组
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MSDP视图 |
msdp |
- |
|
配置将MSDP对等体加入全连接组 |
peer peer-address mesh-group name |
必选 缺省情况下，MSDP对等体不属于任何全连接组 |
& 说明：
l 配置MSDP全连接组之前，各路由器之间应该保持彼此两两互相连接。
l 各对等体上配置的组名称必须相同，才能够加入同一个全连接组。
l 如果将同一MSDP对等体加入到多个全连接组时，只有最后一个配置有效。
(3) 配置MSDP对等体连接控制
表1-28 配置MSDP对等体连接控制
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MSDP视图 |
msdp |
- |
|
关闭MSDP对等体 |
shutdown peer-address |
可选 缺省情况下，MSDP对等体处于连接状态 |
|
配置MSDP对等体连接的重试周期 |
timer retry seconds |
可选 缺省情况下，建立MSDP对等体连接的重试周期为30秒 |
|
配置任务 |
说明 |
详细配置 |
|
配置SA消息中的RP地址 |
可选 |
|
|
配置SA消息缓存 |
可选 |
|
|
配置SA请求消息的发送和过滤 |
可选 |
|
|
配置SA消息的组播源过滤规则 |
可选 |
|
|
配置接收和转发SA消息的过滤规则 |
可选 |
(1) 配置SA消息中的RP地址
表1-30 配置Anycast RP应用
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MSDP视图 |
msdp |
- |
|
配置SA消息中的RP地址 |
originating-rp interface-type interface-number |
可选 缺省情况下，SA消息的RP地址为PIM配置的RP地址 |
& 说明：
在Anycast RP应用中，C-BSR和C-RP必须配置在不同设备或端口上。
(2) 配置SA消息缓存
表1-31 配置SA消息缓存
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MSDP视图 |
msdp |
- |
|
启动SA消息缓存机制 |
cache-sa-enable |
可选 缺省情况下，启动SA消息缓存机制 |
|
配置SA消息的缓存数量 |
peer peer-address sa-cache-maximum sa-limit |
可选 缺省情况下，SA缓存数量为最大值2048 |
(3) 配置SA请求消息的发送和过滤
表1-32 配置SA请求消息的发送和过滤
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MSDP视图 |
msdp |
- |
|
启动SA消息缓存机制 |
cache-sa-enable |
可选 在缺省情况下，路由器收到SA消息后缓存SA的状态 |
|
启动MSDP对等体发送SA请求消息的功能 |
peer peer-address request-sa-enable |
可选 缺省情况下，路由器在收到新的组加入消息时，不向其MSDP对等体发送SA请求消息，而是等待下一个SA消息的到来 |
|
配置对MSDP对等体接收的SA请求消息进行过滤 |
peer peer-address sa-request-policy [ acl acl-number ] |
可选 缺省情况下，路由器接收来自该MSDP对等体的所有SA请求消息 |
(4) 配置SA消息的组播源过滤规则
表1-33 配置SA消息的组播源过滤规则
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MSDP视图 |
msdp |
- |
|
配置用SA消息过滤组播源 |
import-source [ acl acl-number ] |
可选 缺省情况下，SA消息通告域内的所有的（S, G）项 |
(5) 配置接收和转发SA消息的过滤规则
表1-34 配置接收和转发SA消息的过滤规则
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MSDP视图 |
msdp |
- |
|
配置对接收或转发的SA消息进行过滤 |
peer peer-address sa-policy { import | export } [ acl acl-number ] |
可选 缺省情况下，对接收或转发的消息不作过滤， MSDP对等体接收或转发所有的SA消息 |
|
配置发送到指定MSDP对等体的组播数据包的最小TTL |
peer peer-address minimum-ttl ttl-value |
可选 缺省情况下，TTL阈值为0 |
用户通过组播方式接收视频点播信息，根据用户需求的不同，视频信息的接收方式也不尽相同：
(1) 为了避免视频信息在二层的广播，HostA和HostB通过连接到运行IGMP Snooping的SwitchE接收组播数据；
(2) 为了可靠和稳定的的接收组播数据，HostC和HostD直接连接到与SwitchB和SwitchC相连的末梢网络N1接收组播数据，从而可以实现上行链路的备份；
(3) 各个交换机之间运行的单播路由协议是RIP，运行的组播路由协议是PIM-DM。
(1) SwitchD通过Vlan-interface300接口与组播源Source所在的网络连接；
(2) SwitchA通过Vlan-interface100接口连接SwitchE，通过Vlan-interface103接口连接SwitchD；
(3) SwitchB和SwitchC通过各自的Vlan-interface200接口连接末梢网络N1，分别通过Vlan-interface101和Vlan-interface102接口连接SwitchD；
(4) 在SwitchA 的Vlan-interface100接口上运行IGMPV2，在SwitchE上全局启动IGMP Snooping和在VLAN100内启动IGMP Snooping；SwitchB和SwitchC与末梢网络N1之间也运行IGMPv2，通常SwitchB充当查询器。
|
接口 |
IP地址 |
包含端口 |
|
|
Switch A |
Vlan-int100 |
10.110.1.1/24 |
Ethernet1/0/1 |
|
|
Vlan-int103 |
192.168.1.1/24 |
Ethernet1/0/2 |
|
Switch B |
Vlan-int200 |
10.110.2.1/24 |
Ethernet1/0/1 |
|
|
Vlan-int101 |
192.168.2.1/24 |
Ethernet1/0/2 |
|
Switch C |
Vlan-int200 |
10.110.2.2/24 |
Ethernet1/0/1 |
|
|
Vlan-int102 |
192.168.3.1/24 |
Ethernet1/0/2 |
|
Switch D |
Vlan-int300 |
10.110.5.1/24 |
Ethernet1/0/1 |
|
|
Vlan-int103 |
192.168.1.2/24 |
Ethernet1/0/2 |
|
|
Vlan-int101 |
192.168.2.2/24 |
Ethernet1/0/3 |
|
|
Vlan-int102 |
192.168.3.2/24 |
Ethernet1/0/4 |
|
Switch E |
Vlan100 |
- |
Ethernet1/0/1、Ethernet1/0/2、Ethernet1/0/3 |
图2-1 PIM-DM＋IGMP＋IGMP Snooping典型配置组网图
# 配置SwitchA的VLAN、VLAN接口及其IP地址。
<SwitchA> system-view
System View: return to User View with Ctrl+Z.
[SwitchA] vlan 100
[SwitchA-vlan100] port Ethernet 1/0/1
[SwitchA-vlan100] quit
[SwitchA] vlan 103
[SwitchA-vlan103] port Ethernet 1/0/2
[SwitchA-vlan103] quit
[SwitchA] interface Vlan-interface 100
[SwitchA-Vlan-interface100] ip address 10.110.1.1 24
[SwitchA-Vlan-interface100] quit
[SwitchA] interface Vlan-interface 103
[SwitchA-Vlan-interface103] ip address 192.168.1.1 24
[SwitchA-Vlan-interface103] quit
请参照图2-1配置其他各交换机的Vlan、Vlan接口及其IP地址，具体的配置过程略。
# 在SwitchA上启动RIP协议，并且在192.168.1.0和10.110.1.0两个网段启动RIP。
<SwitchA> system-view
[SwitchA] rip
[SwitchA- rip] network 192.168.1.0
[SwitchA- rip] network 10.110.1.0
[SwitchA- rip] quit
SwitchB、SwitchC和SwitchD的配置与SwitchA相似，配置过程略。
# 在SwitchA上启动IP组播路由，在各接口上启动PIM-DM，并在Vlan-interface100接口上启动IGMPv2。
<SwitchA> system-view
[SwitchA] multicast routing-enable
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] igmp enable
[SwitchA-Vlan-interface100] pim dm
[SwitchA-Vlan-interface100] quit
[SwitchA] interface vlan-interface 103
[SwitchA-Vlan-interface103] pim dm
[SwitchA-Vlan-interface103] quit
SwitchB和SwitchC的配置与SwitchA相似，配置过程略。
# 在SwitchD上启动组播路由，并在其各接口上启动PIM-DM。
<SwitchD> system-view
[SwitchD] multicast routing-enable
[SwitchD] interface vlan-interface 300
[SwitchD-Vlan-interface300] pim dm
[SwitchD-Vlan-interface300] quit
[SwitchD] interface vlan-interface 103
[SwitchD-Vlan-interface103] pim dm
[SwitchD-Vlan-interface103] quit
[SwitchD] interface vlan-interface 101
[SwitchD-Vlan-interface101] pim dm
[SwitchD-Vlan-interface101] quit
[SwitchD] interface vlan-interface 102
[SwitchD-Vlan-interface102] pim dm
[SwitchD-Vlan-interface102] quit
# 在SwitchE上全局启动IGMP Snooping，并在Vlan100内启动IGMP Snooping。
<SwitchE> system-view
[SwitchE] igmp-snooping enable
Enable IGMP-Snooping ok.
[SwitchE] vlan 100
[SwitchE-vlan100] igmp-snooping enable
[SwitchE-vlan100] quit
现在从组播源Source向组播组224.1.1.1发送组播数据，HostA点播组播组224.1.1.1的组播数据，检验各个交换机的配置效果。
(1) 通过查看命令判断HostA是否接收到组播数据。
# 查看Switch D上PIM的邻居关系信息。
<SwitchD> display pim neighbor
Neighbor's Address Interface Name Uptime Expires
192.168.2.1 Vlan-interface101 02:45:04 00:04:46
192.168.3.1 Vlan-interface102 02:42:24 00:04:45
192.168.1.1 Vlan-interface103 02:43:44 00:05:44
# 查看SwitchD的组播转发表。
<SwitchD>display multicast forwarding-table
Multicast Forwarding Cache Table
Total 1 entries: 0 entry created by IP, 1 entries created by protocol
00001. (10.110.5.110, 224.1.1.1), iif Vlan-interface1, 1 oifs,
Protocol Create
List of outgoing interface:
01: Vlan-interface101
Matched 181 pkts(271500 bytes), Wrong If 0 pkts
Forwarded 130 pkts(195000 bytes)
Total 1 entries Listed
# 查看SwitchA的组播转发表。
<SwitchA> display multicast forwarding-table
Multicast Forwarding Cache Table
Total 1 entry: 0 entry created by IP, 1 entry created by protocol
00001. (10.110.5.110, 224.1.1.1), iif Vlan-interface101, 1 oifs,
Protocol Create
List of outgoing interface:
01: Vlan-interface100
Matched 451 pkts(676500 bytes), Wrong If 0 pkts
Forwarded 451 pkts(676500 bytes)
Total 1 entry Listed
Matched 1 entry
# 查看SwitchA含端口信息的组播组信息。
<SwitchA> display mpm group
Total 1 IP Group(s).
Total 1 MAC Group(s).
Vlan(id):101.
Total 0 IP Group(s).
Total 0 MAC Group(s).
Router port(s):Ethernet1/0/2
Vlan(id):200.
Total 1 IP Group(s).
Total 1 MAC Group(s).
Router port(s):
IP group(s):the following ip group(s) match to one mac group.
IP group address:224.1.1.1
Host port(s):Ethernet1/0/15
MAC group(s):
MAC group address:0100-5e01-0101
Host port(s):Ethernet1/0/15
# 查看SwitchE上IGMP Snooping侦测到的组播组信息。
<SwitchE> display igmp-snooping group
Total 1 IP Group(s).
Total 1 MAC Group(s).
Vlan(id):100.
Total 1 IP Group(s).
Total 1 MAC Group(s).
Router port(s):Ethernet1/0/2
IP group(s):the following ip group(s) match to one mac group.
IP group address:224.1.1.1
Host port(s):Ethernet1/0/19
MAC group(s):
MAC group address:0100-5e01-0101
Host port(s):Ethernet1/0/19
通过以上显示信息可以看出SwitchD和SwitchA都已正确建立组播转发表项，并且HostA已成功接受到组播数据。
(2) 在SwitchE上配置IGMP Snooping组播组过滤功能。
# 在SwitchE上配置对组播组224.1.1.1的过滤功能。
<SwitchE> system-view
[SwitchE-acl-basic-2000] rule deny source 224.1.1.1 0
[SwitchE-acl-basic-2000] rule permit source any
[SwitchE-acl-basic-2000] quit
[SwitchE]igmp-snooping group-policy 2000 vlan 100
# 查看SwitchA的组播转发表项。
<SwitchA> display multicast forwarding-table
Multicast Forwarding Cache Table
Total 1 entry: 0 entry created by IP, 1 entry created by protocol
00001. (10.110.5.100, 224.1.1.1), iif Vlan-interface101, 0 oifs,
Protocol Create
Matched 5 pkts(7500 bytes), Wrong If 0 pkts
Forwarded 0 pkts(0 bytes)
Total 1 entry Listed
以上显示信息表明SwitchA已停止转发组播数据。
# 查看SwitchE的组播组信息。
<SwitchE> display igmp-snooping group
Total 0 IP Group(s).
Total 0 MAC Group(s).
Vlan(id):200.
Total 0 IP Group(s).
Total 0 MAC Group(s).
Router port(s):Ethernet1/0/19
在配置了组播组过滤功能后，相应端口不能收到IGMP报告报文，IP组播组和MAC组在定时器超时后被删除。
(3) 在SwitchA上配置IGMP组播组过滤功能。
# 关闭SwitchE上组播组过滤功能。
<SwitchE> system-view
[SwitchE] undo igmp-snooping group-policy
& 说明：
为了避免不能区分IGMP Snooping的组播组过滤规则与IGMP的组播组过滤规则是哪一个在起作用，这里先关闭IGMP Snooping的组播组过滤功能。
在SwitchA的Vlan-interface100上启动对组播组224.1.1.1的过滤功能，查看SwitchA的组播转发表项。
# 在SwitchA的Vlan-interface100上启动对组播组224.1.1.1的过滤功能。
<SwitchA> system-view
[SwitchA] acl number 2000
[SwitchA-acl-basic-2000] rule deny source 224.1.1.1 0
[SwitchA-acl-basic-2000] rule permit source any
[SwitchA-acl-basic-2000] quit
[SwitchA] interface Vlan-interface 100
[SwitchA-Vlan-interface100] igmp group-policy 2000
[SwitchA-Vlan-interface100] return
# 查看SwitchA的组播转发表。
<SwitchA> display multicast forwarding-table
Multicast Forwarding Cache Table
Total 1 entry: 0 entry created by IP, 1 entry created by protocol
00001. (10.110.5.100, 224.1.1.1), iif Vlan-interface101, 0 oifs,
Protocol Create
Matched 5 pkts(7500 bytes), Wrong If 0 pkts
Forwarded 0 pkts(0 bytes)
Total 1 entry Listed
# 查看SwitchA组播组信息。
<SwitchA> display igmp group
Total 0 IGMP groups reported on this router
在配置了组播组过滤功能后，相应端口不能收到IGMP报告报文，相应的组播组在定时器超时后被删除。
& 说明：
可以看出IGMP Snooping的组播组过滤规则与IGMP的组播组过滤规则作用相同的，用户可以在不同的组网情况下进行相应的配置。
用户通过组播方式接收视频点播信息，根据用户需求的不同，视频信息的接收方式也不尽相同：
(1) 为了避免视频信息在二层的广播，HostA和HostB通过连接到运行IGMP Snooping的SwitchE接收组播数据；
(2) 为了可靠和稳定的的接收组播数据，HostC和HostD直接连接到与SwitchB和SwitchC相连的末梢网络N1接收组播数据，从而可以实现上行链路的备份；
(3) 整个PIM域采用SM单BSR管理域方式，各个交换机之间运行OSPF协议。
(1) SwitchD通过Vlan-interface300接口与组播源Source所在网络连接；
(2) SwitchA通过Vlan-interface100接口连接SwitchF，通过Vlan-interface101接口连接SwitchD，通过Vlan-interface102接口连接SwitchE
(3) SwitchB和SwitchC通过各自的Vlan-interface200接口连接末梢网络N1，分别通过Vlan-interface103和Vlan-interface104接口连接SwitchE；
(4) 将SwitchD的Vlan-interface105接口和SwitchE的Vlan-interface102接口作为C-BSR和C-RP。
(5) 在SwitchA 的Vlan-interface100接口上运行IGMPV2，在SwitchF上全局启动IGMP Snooping和在VLAN100内启动IGMP Snooping；SwitchB和SwitchC与末梢网络N1之间也运行IGMPv2，通常SwitchB充当查询器。
|
设备 |
接口 |
IP地址 |
包含端口 |
|
Switch A |
Vlan-int100 |
10.110.1.1/24 |
Ethernet1/0/1 |
|
|
Vlan-int101 |
192.168.1.1/24 |
Ethernet1/0/2 |
|
|
Vlan-int102 |
192.168.9.1/24 |
Ethernet1/0/3 |
|
Switch B |
Vlan-int200 |
10.110.2.1/24 |
Ethernet1/0/1 |
|
|
Vlan-int103 |
192.168.2.1/24 |
Ethernet1/0/2 |
|
Switch C |
Vlan-int200 |
10.110.2.2/24 |
Ethernet1/0/1 |
|
|
Vlan-int104 |
192.168.3.1/24 |
Ethernet1/0/2 |
|
Switch D |
Vlanint300 |
10.110.5.1/24 |
Ethernet1/0/1 |
|
|
Vlanint101 |
192.168.1.2/24 |
Ethernet1/0/2 |
|
|
Vlanint105 |
192.168.4.2/24 |
Ethernet1/0/3 |
|
Switch E |
Vlanint104 |
192.168.3.2/24 |
Ethernet1/0/3 |
|
|
Vlanint103 |
192.168.2.2/24 |
Ethernet1/0/2 |
|
|
Vlanint102 |
192.168.9.2/24 |
Ethernet1/0/1 |
|
|
Vlanint105 |
192.168.4.1/24 |
Ethernet1/0/4 |
|
Switch F |
Vlan100 |
- |
Ethernet1/0/1、Ethernet1/0/2、Ethernet1/0/3 |
图2-2 PIM-SM＋IGMP＋IGMP Snooping典型配置组网图
# 配置SwitchA的VLAN、VLAN接口及其IP地址。
<SwitchA> system-view
System View: return to User View with Ctrl+Z.
[SwitchA] vlan 100
[SwitchA-vlan100] port Ethernet 1/0/1
[SwitchA-vlan100] quit
[SwitchA] vlan 101
[SwitchA-vlan101] port Ethernet 1/0/2
[SwitchA-vlan101] quit
[SwitchA] vlan 102
[SwitchA-vlan102] port Ethernet 1/0/3
[SwitchA-vlan102] quit
[SwitchA] interface Vlan-interface 100
[SwitchA-Vlan-interface100] ip address 10.110.1.1 24
[SwitchA-Vlan-interface100] quit
[SwitchA] interface Vlan-interface 101
[SwitchA-Vlan-interface101] ip address 192.168.1.1 24
[SwitchA-Vlan-interface101] quit
[SwitchA] interface Vlan-interface 102
[SwitchA-Vlan-interface102] ip address 192.168.9.1 24
[SwitchA-Vlan-interface102] quit
请参照图2-2配置其他各交换机的VLAN、VLAN接口及其IP地址，具体的配置过程略。
# 在SwitchA上配置Router ID并配置OSPF协议。
<SwitchA> system-view.
[SwitchA]router id 1.1.1.1
[SwitchA]ospf
[SwitchA-ospf-1]area 0
[SwitchA-ospf-1-area-0.0.0.0]network 10.110.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[SwitchA-ospf-1-area-0.0.0.0]network 192.168.9.0 0.0.0.255
SwitchB、SwitchC、SwitchD和SwitchE的配置与SwitchA相似，配置过程略。
# 在SwitchA上启动组播路由，在各接口上启动PIM-SM，并在Vlan-interface100接口上启动IGMPv2。
<SwitchA> system-view
[SwitchA] multicast routing-enable
[SwitchA] interface Vlan-interface 100
[SwitchA-Vlan-interface100] igmp enable
[SwitchA-Vlan-interface100] pim sm
[SwitchA-Vlan-interface100] quit
[SwitchA] interface vlan-interface 101
[SwitchA-Vlan-interface101] pim sm
[SwitchA-Vlan-interface101] quit
[SwitchA] interface vlan-interface 102
[SwitchA-Vlan-interface102] pim sm
& 说明：
只有存在组播接受者的接口上才有必要启动IGMP，并且由于缺省情况下，启动了IGMP的接口上运行的就是IGMPv2，所以不需要再重复配置IGMP的版本。
Switch B和Switch C的配置与Switch A相似，Switch D和Switch E除了不需要在相应接口上启动IGMP外，其它的配置也与Switch A相似，配置过程略。
# 在Switch D上配置RP通告的服务范围，以及C-BSR和C-RP的位置。
<SwitchD> system-view
[SwitchD] acl number 2005
[SwitchD-acl-basic-2005] rule permit source 225.1.1.0 0.0.0.255
[SwitchD-acl-basic-2005] quit
[SwitchD] pim
[SwitchD-pim] c-bsr vlan-interface 105 24 2
[SwitchD-pim] c-rp vlan-interface 105 group-policy 2005 priority 2
[SwitchD-pim] quit
# 在Switch E上配置RP通告的服务范围，以及C-BSR和C-RP的位置。
<SwitchE> system-view
[SwitchE] acl number 2005
[SwitchE-acl-basic-2005] rule permit source 225.1.1.0 0.0.0.255
[SwitchE-acl-basic-2005] quit
[SwitchE] pim
[SwitchE-pim] c-bsr vlan-interface 102 24 1
[SwitchE-pim] c-rp vlan-interface 102 group-policy 2005 priority 1
[SwitchE-pim] quit
# 在SwitchF上全局启动IGMP Snooping，并在Vlan100内启动IGMP Snooping。
<SwitchF> system-view
[SwitchF] igmp-snooping enable
Enable IGMP-Snooping ok.
[SwitchF] vlan 100
[SwitchF-vlan100] igmp-snooping enable
[SwitchF-vlan100] quit
现在从组播源Source向组播组225.1.1.1发送组播数据，HostA和HostC点播组播组225.1.1.1的组播数据，检验各个交换机的配置效果。
(1) 通过查看命令判断HostA和HostC是否接收到组播数据。
# 查看Switch E上PIM的邻居关系信息。
<SwitchE> display pim neighbor
Neighbor's Address Interface Name Uptime Expires
192.168.9.1 Vlan-interface102 02:47:04 00:01:42
192.168.2.1 Vlan-interface103 02:45:04 00:04:46
192.168.3.1 Vlan-interface104 02:42:24 00:04:45
192.168.4.2 Vlan-interface105 02:43:44 00:05:44
# 查看Switch E上的BSR信息。
<SwitchE> display pim bsr-info
Current BSR Address: 192.168.4.2
Priority: 2
Mask Length: 24
Expires: 00:01:39
Local Host is C-BSR: 192.168.9.2
Priority: 1
Mask Length: 24
# 查看Switch E上的RP信息。
<SwitchE> display pim rp-info
PIM-SM RP-SET information:
BSR is: 192.168.4.2
Group/MaskLen: 225.1.1.0/24
RP 192.168.9.2
Version: 2
Priority: 1
Uptime: 00:03:15
Expires: 00:01:14
RP 192.168.4.2
Version: 2
Priority: 2
Uptime: 00:04:25
Expires: 00:01:09
# 查看Switch A上PIM路由表信息。
<SwitchA> display pim routing-table
PIM-SM Routing Table
Total 1 (S,G) entries, 1 (*,G) entries, 0 (*,*,RP) entry
(*, 225.1.1.1), RP 192.168.9.2
Protocol 0x20: PIMSM, Flag 0x2003: RPT WC NULL_IIF
Uptime: 00:23:21, never timeout
Upstream interface: Vlan-interface102, RPF neighbor: 192.168.9.2
Downstream interface list:
Vlan-interface100, Protocol 0x1: IGMP, never timeout
(10.110.5.100, 225.1.1.1)
Protocol 0x20: PIMSM, Flag 0x80004: SPT
Uptime: 00:03:43, Timeout in 199 sec
Upstream interface: Vlan-interface102, RPF neighbor: 192.168.9.2
Downstream interface list:
Vlan-interface100, Protocol 0x1: IGMP, never timeout
Matched 1 (S,G) entries, 1 (*,G) entries, 0 (*,*,RP) entry
Switch B和Switch C上的显示信息与Switch A类似。
# 查看SwitchD上PIM路由表信息。
<SwitchD> display pim routing-table
PIM-SM Routing Table
Total 1 (S,G) entry, 0 (*,G) entry, 0 (*,*,RP) entry
(10.110.5.100, 225.1.1.1)
Protocol 0x20: PIMSM, Flag 0x4: SPT
Uptime: 00:03:03, Timeout in 27 sec
Upstream interface: Vlan-interface300, RPF neighbor: NULL
Downstream interface list:
Vlan-interface101, Protocol 0x200: SPT, timeout in 147 sec
Vlan-interface105, Protocol 0x200: SPT, timeout in 145 sec
Matched 1 (S,G) entry, 0 (*,G) entry, 0 (*,*,RP) entry
# 查看Switch E上的PIM路由表信息。
<SwitchE> display pim routing-table
PIM-SM Routing Table
Total 1 (S,G) entry, 1 (*,G) entry, 0 (*,*,RP) entry
(*,225.1.1.1), RP 192.168.9.2
Protocol 0x20: PIMSM, Flag 0x2003: RPT WC NULL_IIF
Uptime: 00:02:34, Timeout in 176 sec
Upstream interface: Null, RPF neighbor: 0.0.0.0
Downstream interface list:
Vlan-interface102, Protocol 0x100: RPT, timeout in 176 sec
Vlan-interface103, Protocol 0x100: SPT, timeout in 135 sec
(10.110.5.100, 225.1.1.1)
Protocol 0x20: PIMSM, Flag 0x4: SPT
Uptime: 00:03:03, Timeout in 27 sec
Upstream interface: Vlan-interface105, RPF neighbor: 192.168.4.2
Downstream interface list:
Vlan-interface102, Protocol 0x200: SPT, timeout in 147 sec
Vlan-interface103, Protocol 0x200: SPT, timeout in 145 sec
Matched 1 (S,G) entry, 1 (*,G) entry, 0 (*,*,RP) entry
# 查看SwitchF上IGMP Snooping侦测到的组播组信息。
<SwitchF> display igmp-snooping group
Total 1 IP Group(s).
Total 1 MAC Group(s).
Vlan(id):100.
Total 1 IP Group(s).
Total 1 MAC Group(s).
Router port(s):Ethernet1/0/2
IP group(s):the following ip group(s) match to one mac group.
IP group address:225.1.1.1
Host port(s):Ethernet1/0/19
MAC group(s):
MAC group address:0100-5e01-0101
Host port(s):Ethernet1/0/19
# 查看SwitchB含端口信息的组播组信息。
<SwitchB> display mpm group
Total 1 IP Group(s).
Total 1 MAC Group(s).
Vlan(id):200.
Total 1 IP Group(s).
Total 1 MAC Group(s).
Router port(s):
IP group(s):the following ip group(s) match to one mac group.
IP group address:225.1.1.1
Host port(s):Ethernet1/0/24
MAC group(s):
MAC group address:0100-5e01-0101
Host port(s):Ethernet1/0/24
Vlan(id):103.
Total 0 IP Group(s).
Total 0 MAC Group(s).
Router port(s):Ethernet1/0/10
通过以上显示信息可以说明hostA和HostC可以接收到组播数据。
(2) 配置模拟主机加入功能。
现在在SwitchB上配置以太网端口加入指定组播组，以避免由于某些原因而导致的组播交换机认为该网段没有组播组的成员，从而取消相应的路径。
# 配置以太网端口Ethernet1/0/21加入组播组225.1.1.1。
<SwitchB> system-view
[SwitchB] interface Vlan-interface 200
[SwitchB-Vlan-interface200] igmp host-join 225.1.1.1 port Ethernet 1/0/21
# 查看SwitchB含端口信息的组播组信息。
<SwitchB> display mpm group
Total 1 IP Group(s).
Total 1 MAC Group(s).
Vlan(id):200.
Total 1 IP Group(s).
Total 1 MAC Group(s).
Router port(s):
IP group(s):the following ip group(s) match to one mac group.
IP group address:225.1.1.1
Host port(s):Ethernet1/0/21 Ethernet1/0/24
MAC group(s):
MAC group address:0100-5e01-0101
Host port(s):Ethernet1/0/21 Ethernet1/0/24
Vlan(id):103.
Total 0 IP Group(s).
Total 0 MAC Group(s).
Router port(s):Ethernet1/0/10
通过以上显示信息可以看出Ethernet 1/0/21已成为组播组225.1.1.1的主机成员端口。
在某些情况下，没有必要或是没有条件组建三层组播网络时，可以组建一个在所有设备上都启动IGMP Snooping的网络，这样也可以实现某些组播功能。
(1) 如图2-3所示，在一个没有三层设备的纯二层网络环境中，Switch C通过Ethernet1/0/3接口连接组播源（Source），Switch B和Switch C上分别连接至少一个接收者（Receiver）；
(2) Switch A、Switch B和Switch C上都运行IGMP Snooping，并由Switch A充当IGMP Snooping查询器；
(3) 为了防止Switch A和Switch B在没有组播转发表项的情况下，将组播报文在VLAN内广播，在Switch A和Switch B上要启动未知组播报文丢弃功能。
# 全局启动IGMP Snooping。
<SwitchA> system-view
[SwitchA] igmp-snooping enable
Enable IGMP-Snooping ok.
# 创建VLAN 100，把端口Ethernet1/0/1和Ethernet1/0/2添加到该VLAN中，并在该VLAN内启动IGMP Snooping。
[SwitchA] vlan 100
[SwitchA-vlan100] port Ethernet 1/0/1 Ethernet 1/0/2
[SwitchA-vlan100] igmp-snooping enable
# 在VLAN 100内启动IGMP Snooping查询器。
[SwitchA-vlan100] igmp-snooping querier
[SwitchA-vlan100] quit
# 启动未知组播报文丢弃功能
[SwitchA] unknown-multicast drop enable
# 全局启动IGMP Snooping。
<SwitchB> system-view
[SwitchB] igmp-snooping enable
Enable IGMP-Snooping ok.
# 创建VLAN 100，把端口Ethernet1/0/1到Ethernet1/0/3添加到该VLAN中，并在该VLAN内启动IGMP Snooping。
[SwitchB] vlan 100
[SwitchB-vlan100] port Ethernet 1/0/1 to Ethernet 1/0/3
[SwitchB-vlan100] igmp-snooping enable
[SwitchB-vlan100] quit
# 启动未知组播报文丢弃功能
[SwitchB] unknown-multicast drop enable
# 全局启动IGMP Snooping。
<SwitchC system-view
[SwitchC] igmp-snooping enable
Enable IGMP-Snooping ok.
# 创建VLAN 100，把端口Ethernet1/0/1到Ethernet1/0/3添加到该VLAN中，并在该VLAN内启动IGMP Snooping。
[SwitchC] vlan 100
[SwitchC-vlan100] port Ethernet 1/0/1 to Ethernet 1/0/3
[SwitchC-vlan100] igmp-snooping enable
注意：
在SwitchC上不要启动未知组播报文丢弃功能，所以为了防止在组播报文对网络和SwitchC的冲击，组网规划时应尽量将查询器配置在有组播源的设备上。
(1) 查看SwitchB的相关显示信息
# 查看Switch B上收到的IGMP报文的统计信息。
<SwitchB> display igmp-snooping statistics
Received IGMP general query packet(s) number:16.
Received IGMP specific query packet(s) number:3.
Received IGMP V1 report packet(s) number:0.
Received IGMP V2 report packet(s) number:53.
Received IGMP leave packet(s) number:1.
Received error IGMP packet(s) number:0.
Sent IGMP specific query packet(s) number:1.
Switch B收到了查询器的IGMP普遍组查询报文和接收者的IGMP报告报文。
# 查看Switch B上的组播组信息。
<Switch B> display igmp-snooping group
Total 1 IP Group(s).
Total 1 MAC Group(s).
Vlan(id):100.
Total 1 IP Group(s).
Total 1 MAC Group(s).
Router port(s):Ethernet1/0/1
IP group(s):the following ip group(s) match to one mac group.
IP group address:224.1.1.1
Host port(s):Ethernet1/0/2
MAC group(s):
MAC group address:0100-5e7f-fffe
Host port(s):Ethernet1/0/2
以上显示信息表明，Switch B上已经建立起以路由器端口为Ethernet1/0/1和主机成员端口为Ethernet1/0/2的组播组224.1.1.1。
(2) 查看SwitchA的相关显示信息
# 查看Switch A上收到的IGMP报文的统计信息。
<SwitchA> display igmp-snooping statistics
Received IGMP general query packet(s) number:0.
Received IGMP specific query packet(s) number:0.
Received IGMP V1 report packet(s) number:0.
Received IGMP V2 report packet(s) number:53.
Received IGMP leave packet(s) number:1.
Received error IGMP packet(s) number:0.
Sent IGMP specific query packet(s) number:1.
Switch A收到了接收者的IGMP报告报文。
# 查看Switch A上的组播组信息。
<Switch A> display igmp-snooping group
Total 1 IP Group(s).
Total 1 MAC Group(s).
Vlan(id):100.
Total 1 IP Group(s).
Total 1 MAC Group(s).
Router port(s):
IP group(s):the following ip group(s) match to one mac group.
IP group address:224.1.1.1
Host port(s):Ethernet1/0/1
MAC group(s):
MAC group address:0100-5e7f-fffe
Host port(s):Ethernet1/0/1
以上显示信息表明，Switch A上已经建立起以主机成员端口为Ethernet1/0/1的组播组224.1.1.1，由于在SwitchA已经启动了IGMP Snooping查询器，所以没有路由器端口。
(3) 查看SwitchC的相关显示信息
# 查看Switch C上收到的IGMP报文的统计信息。
<SwitchC> display igmp-snooping statistics
Received IGMP general query packet(s) number:10.
Received IGMP specific query packet(s) number:0.
Received IGMP V1 report packet(s) number:0.
Received IGMP V2 report packet(s) number:0.
Received IGMP leave packet(s) number:.0
Received error IGMP packet(s) number:0.
Sent IGMP specific query packet(s) number:0.
Switch C只收到了查询器的IGMP普遍组查询报文。
# 查看Switch C上的组播组信息。
<Switch C> display igmp-snooping group
Total 0 IP Group(s).
Total 0 MAC Group(s).
Vlan(id):100.
Total 0 IP Group(s).
Total 0 MAC Group(s).
Router port(s):Ethernet1/0/1
以上显示信息可以看出，Switch C上并没有建立起相关组播表项，组播源将组播数据将在所有端口广播，所以请不要在SwitchC上启动未知组播报文丢弃功能。
现在要实现多个不同PIM-SM域之间的组播源和组播接收者的组播点播，所以要应用到MSDP使这些PIM-SM域的RP之间建立起MSDP对等体关系。使它们能够在域间相互转发SA消息，共享组播源信息。
l 两个ISP所维护网络的自治系统分别为AS 100和AS 200，各AS内部采用OSPF进行互联，AS之间采用BGP交换路由信息；
l PIM-SM 1属于AS 100，PIM-SM 2和PIM-SM 3属于AS 200；
l 每个PIM-SM域分别拥有0或1个组播源以及至少一个接收者，域内运行OSPF协议以提供单播路由；
l 将Switch C、Switch D和Switch F各自的Loopback0接口分别配置为各自PIM-SM域的C-BSR和C-RP；
l 在Switch C与Switch D之间通过EBGP建立MSDP对等体关系，在Switch D与Switch F之间通过IBGP建立MSDP对等体关系。
|
设备 |
接口 |
IP地址 |
设备 |
接口 |
IP地址 |
|
SwitchA |
Vlan-int100 |
10.110.1.2/24 |
Switch D |
Vlan-int300 |
10.110.4.1/24 |
|
|
Vlan-int200 |
10.110.6.1/24 |
|
Vlan-int102 |
192.168.3.1/24 |
|
|
Vlan-int300 |
10.110.5.1/24 |
|
Vlan-int101 |
192.168.1.2/24 |
|
SwitchB |
Vlan-int100 |
10.110.7.1/24 |
|
Loop0 |
2.2.2.2/32 |
|
|
Vlan-int200 |
10.110.2.2/24 |
Switch E |
Vlan-int100 |
10.110.8.1/24 |
|
|
Vlan-int300 |
10.110.5.2/24 |
|
Vlan-int200 |
10.110.9.1/24 |
|
Switch C |
Vlan-int100 |
10.110.1.1/24 |
|
Vlan-int300 |
10.110.4.2/24 |
|
|
Vlan-int200 |
10.110.2.1/24 |
|
Loop0 |
2.2.2.2/32 |
|
|
Vlan-int101 |
192.168.1.1/24 |
Switch F |
Vlan-int400 |
10.110.3.1/24 |
|
|
Loop0 |
1.1.1.1/32 |
|
Vlan-int102 |
192.168.3.2/24 |
|
|
|
|
|
Loop0 |
3.3.3.3/32 |
|
|
|
|
SwitchG |
Vlan-int100 |
10.110.10.1/24 |
|
|
|
|
|
Vlan-int400 |
10.110.3.2/24 |
图2-4 MSDP配置举例
请按照图2-4配置各接口的IP地址和子网掩码，具体配置过程略。
配置各域内的交换机之间采用OSPF协议进行互连，确保PIM-SM 1域中Switch A、Switch B和Switch C之间能够在网络层互通，PIM-SM 2域中Switch D和Switch E之间能够在网络层互通，PIM-SM 3域中Switch F和Switch G之间能够在网络层互通，并且每个PIM-SM域内各交换机之间能够借助单播路由协议实现动态路由更新，具体配置过程略。
# 在SwitchC上配置OSPF协议。
<SwitchC> system-view.
[SwitchC]ospf
[SwitchC-ospf-1]area 0
[SwitchC-ospf-1-area-0.0.0.0]network 10.110.1.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0]network 10.110.2.0 0.0.0.255
[SwitchC-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
SwitchA、SwitchB、SwitchD、SwitchE、SwitchF和SwitchG的配置与SwitchC相似，配置过程略。
(1) 启动IP组播路由，在各接口上启动PIM-SM，并在存在接收者的接口上启动IGMP。
# 在Switch A上启动IP组播路由，在各接口上启动PIM-SM，并在Vlan-interface200上启动IGMP。
<SwitchA> system-view
[SwitchA] multicast routing-enable
[SwitchA] interface vlan-interface 100
[SwitchA-Vlan-interface100] pim sm
[SwitchA-Vlan-interface100] quit
[SwitchA] interface vlan-interface 200
[SwitchA-Vlan-interface200] pim sm
[SwitchA-Vlan-interface200] igmp enable
[SwitchA-Vlan-interface200] quit
[SwitchA] interface vlan-interface 300
[SwitchA-Vlan-interface101] pim sm
Switch E和Switch G上的配置与Switch A相似，配置过程略。
# 在Switch C上启动IP组播路由，并在各接口上启动PIM-SM。
<SwitchC> system-view
[SwitchC] multicast routing-enable
[SwitchC] interface vlan-interface 100
[SwitchC-Vlan-interface100] pim sm
[SwitchC-Vlan-interface100] quit
[SwitchC] interface vlan-interface 200
[SwitchC-Vlan-interface200] pim sm
[SwitchC-Vlan-interface200] quit
[SwitchC] interface vlan-interface 101
[SwitchC-Vlan-interface101] pim sm
Switch B、Switch D和Switch F上的配置与Switch C相似，配置过程略。
# 在Switch C上配置BSR服务边界。
[SwitchC-Vlan-interface101] pim bsr-boundary
[SwitchC-Vlan-interface101] quit
Switch D和Switch F上的配置与Switch C相似，配置过程略。
(2) 配置Loopback0接口和C-BSR、C-RP的位置
# 在Switch C上配置Loopback0接口和C-BSR、C-RP的位置。
[SwitchC] interface loopback 0
[SwitchC-LoopBack0] ip address 1.1.1.1 255.255.255.255
[SwitchC-LoopBack0] pim sm
[SwitchC-LoopBack0] quit
[SwitchC] pim
[SwitchC-pim] c-bsr loopback 0 24
[SwitchC-pim] c-rp loopback 0
[SwitchC-pim] quit
Switch D和Switch F上的配置与Switch C相似，配置过程略。
# 在Switch C上配置EBGP协议，并引入OSPF路由。
[SwitchC] bgp 100
[SwitchC-bgp] group 100 external
[SwitchC-bgp] peer 192.168.1.2 group 100 as-number 200
[SwitchC-bgp] import-route ospf 1
[SwitchC-bgp] import-route direct
[SwitchC-bgp] quit
# 在Switch D上配置IBGP和EBGP协议，并引入OSPF路由。
[SwitchD] bgp 200
[SwitchD-bgp] group 100 external
[SwitchD-bgp] group 200
[SwitchD-bgp] peer 192.168.1.1 group 100 as-number 100
[SwitchD-bgp] peer 192.168.3.2 group 200
[SwitchD-bgp] import-route ospf 1
[SwitchD-bgp] import-route direct
[SwitchD-bgp] quit
# 在Switch F上配置IBGP协议，并引入OSPF路由。
[SwitchF] bgp 200
[SwitchF-bgp] group 200
[SwitchF-bgp] peer 192.168.3.1 group 200
[SwitchF-bgp] import-route ospf 1
[SwitchF-bgp] import-route direct
[SwitchF-bgp] quit
# 在Switch C的OSPF中引入BGP。
[SwitchC] ospf 1
[SwitchC-ospf-1] import-route bgp
[SwitchC-ospf-1] quit
Switch D和Switch F上的配置与Switch C相似，配置过程略。
通过使用display bgp peer命令可以查看交换机之间BGP对等体的关系。例如：
# 查看Switch C上BGP对等体关系的信息。
[SwitchC] display bgp peer
Peer AS-num Ver Queued-Tx Msg-Rx Msg-Tx Up/Down State
--------------------------------------------------------------------------
192.168.1.2 200 4 0 950 945 15:41:14 Established
# 查看SwitchD上BGP对等体关系的信息。
[SwitchD] display bgp peer
Peer AS-num Ver Queued-Tx Msg-Rx Msg-Tx Up/Down State
--------------------------------------------------------------------------
192.168.1.1 100 4 0 946 953 15:43:32 Established
192.168.3.2 200 4 0 946 954 15:41:18 Established
# 查看SwitchF上BGP对等体关系的信息。
[SwitchF] display bgp peer
Peer AS-num Ver Queued-Tx Msg-Rx Msg-Tx Up/Down State
--------------------------------------------------------------------------
192.168.3.1 200 4 0 953 948 15:42:23 Established
# 在Switch C上配置MSDP对等体。
[SwitchC] msdp
[SwitchC-msdp] peer 192.168.1.2 connect-interface vlan-interface 101
[SwitchC-msdp] quit
# 在SwitchD上配置MSDP对等体。
[SwitchD] msdp
[SwitchD-msdp] peer 192.168.1.1 connect-interface vlan-interface 101
[SwitchD-msdp] peer 192.168.3.2 connect-interface vlan-interface 102
[SwitchD-msdp] quit
# 在SwitchF上配置MSDP对等体。
[SwitchF] msdp
[SwitchF-msdp] peer 192.168.3.1 connect-interface vlan-interface 102
[SwitchF-msdp] quit
当PIM-SM 1域内的组播源Source1发送组播信息时，PIM-SM 2和PIM-SM 3域内的接收者能收到该组播信息。通过使用display msdp brief命令可以查看交换机之间MSDP对等体建立情况。例如：
# 查看Switch C上MSDP对等体建立情况的简要信息。
[SwitchC] display msdp brief
MSDP Peer Brief Information
Peer's Address State Up/Down time AS SA Count Reset Count
192.168.1.2 Up 00:12:27 200 13 0
# 查看SwitchD上MSDP对等体建立情况的简要信息。
[SwitchD] display msdp brief
MSDP Peer Brief Information
Peer's Address State Up/Down time AS SA Count Reset Count
192.168.3.2 Up 00:15:32 200 8 0
192.168.1.1 UP 00:06:39 100 13 0
# 查看SwitchF上MSDP对等体建立情况的简要信息。
[SwitchF] display msdp brief
MSDP Peer Brief Information
Peer's Address State Up/Down time AS SA Count Reset Count
192.168.3.1 UP 01:07:08 200 8 0
# 查看Switch C上MSDP对等体的详细信息。
[SwitchC] display msdp peer-status
MSDP Peer 192.168.1.2, AS 200
Description:
Information about connection status:
State: Up
Up/down time: 00:15:47
Resets: 0
Connection interface: Vlan-interface101 (192.168.1.1)
Number of sent/received messages: 16/16
Number of discarded output messages: 0
Elapsed time since last connection or counters clear: 00:17:51
Information about (Source, Group)-based SA filtering policy:
Import policy: none
Export policy: none
Information about SA-Requests:
Policy to accept SA-Request messages: none
Sending SA-Requests status: disable
Minimum TTL to forward SA with encapsulated data: 0
SAs learned from this peer: 0, SA-cache maximum for the peer: none
Input queue size: 0, Output queue size: 0
Counters for MSDP message:
Count of RPF check failure: 0
Incoming/outgoing SA messages: 0/0
Incoming/outgoing SA requests: 0/0
Incoming/outgoing SA responses: 0/0
Incoming/outgoing data packets: 0/0
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
