选择区域语言: EN CN HK

06 IP组播配置指导

13-IPv6组播VLAN配置

本章节下载  (274.77 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/CE3000/CE3000-EI/Configure/Operation_Manual/H3C_CE3000-32F-EI_CG-Release_18xx-6W100/06/201403/822399_30005_0.htm

13-IPv6组播VLAN配置


1 IPv6组播VLAN

1.1  IPv6组播VLAN简介

图1-1所示,在传统的IPv6组播点播方式下,当属于不同VLAN的主机Host A、Host B和Host C同时点播同一IPv6组播组时,三层设备(Router A)需要把IPv6组播数据在每个用户VLAN(即主机所属的VLAN)内都复制一份发送给二层设备(Switch A)。这样既造成了带宽的浪费,也给三层设备增加了额外的负担。

图1-1 未运行IPv6组播VLAN时的IPv6组播数据传输

 

可以使用IPv6组播VLAN功能解决这个问题。在二层设备上配置了IPv6组播VLAN后,三层设备只需把IPv6组播数据在IPv6组播VLAN内复制一份发送给二层设备,而不必在每个用户VLAN内都复制一份,从而节省了网络带宽,也减轻了三层设备的负担。

IPv6组播VLAN有以下两种实现和配置方式:

1. 基于子VLAN的IPv6组播VLAN

图1-2所示,接收者主机Host A、Host B和Host C分属不同的用户VLAN。在Switch A上配置VLAN 10为IPv6组播VLAN,将所有的用户VLAN都配置为该IPv6组播VLAN的子VLAN,并在IPv6组播VLAN内使能MLD Snooping。

图1-2 基于子VLAN的IPv6组播VLAN示意图

 

配置完成后,MLD Snooping将在IPv6组播VLAN中对路由器端口进行维护,而在各子VLAN中对成员端口进行维护。这样,Router A只需把IPv6组播数据在IPv6组播VLAN内复制一份发送给Switch A即可,Switch A会将其分发给该IPv6组播VLAN内那些有接收者的子VLAN。

2. 基于端口的IPv6组播VLAN

图1-3所示,接收者主机Host A、Host B和Host C分属不同的用户VLAN,Switch A上的所有用户端口(即连接主机的端口)均为Hybrid类型。在Switch A上配置VLAN 10为IPv6组播VLAN,将所有用户端口都添加到该IPv6组播VLAN内,并在IPv6组播VLAN和所有用户VLAN内都使能MLD Snooping。

图1-3 基于端口的IPv6组播VLAN示意图

 

配置完成后,当Switch A上的用户端口收到来自主机的MLD报文时,会为其打上IPv6组播VLAN的Tag并上送给MLD查询器,于是MLD Snooping就可以在IPv6组播VLAN中对路由器端口和成员端口进行统一的维护。这样,Router A只需把IPv6组播数据在IPv6组播VLAN内复制一份发送给Switch A即可,Switch A会将其分发给该IPv6组播VLAN内的所有成员端口。

说明

·     有关MLD Snooping的相关配置,以及路由器端口和成员端口的详细介绍,请参见“IP组播配置指导”中的“MLD Snooping”。

·     有关VLAN Tag的详细介绍,请参见“二层技术-以太网交换配置指导”中的“VLAN”。

 

1.2  IPv6组播VLAN配置任务简介

表1-1 IPv6组播VLAN配置任务简介

配置任务

说明

详细配置

配置基于子VLAN的IPv6组播VLAN

二者必选其一

1.3 

配置基于端口的IPv6组播VLAN

配置用户端口属性

1.4.2 

配置IPv6组播VLAN端口

1.4.3 

配置IPv6组播VLAN内MLD Snooping转发表项的最大数量

可选

1.5 

 

说明

若在设备上同时配置了基于子VLAN和基于端口的IPv6组播VLAN,则基于端口的IPv6组播VLAN将优先生效。

 

1.3  配置基于子VLAN的IPv6组播VLAN

1.3.1  配置准备

在配置基于子VLAN的IPv6组播VLAN之前,需完成以下任务:

·     使能IPv6转发功能

·     创建相应的VLAN

·     在欲配置为IPv6组播VLAN的VLAN内使能MLD Snooping

1.3.2  配置基于子VLAN的IPv6组播VLAN

首先需要把某个VLAN配置为IPv6组播VLAN,再将用户VLAN添加到该IPv6组播VLAN内,使其成为IPv6组播VLAN的子VLAN。

表1-2 配置基于子VLAN的IPv6组播VLAN

操作

命令

说明

进入系统视图

system-view

-

配置指定VLAN为IPv6组播VLAN,并进入IPv6组播VLAN视图

multicast-vlan ipv6 vlan-id

必选

缺省情况下,VLAN不是IPv6组播VLAN

向IPv6组播VLAN内添加子VLAN

subvlan vlan-list

必选

缺省情况下,IPv6组播VLAN内没有子VLAN

 

说明

·     在已使能了IPv6组播路由的设备上不允许再配置IPv6组播VLAN。

·     要配置为IPv6组播VLAN的指定VLAN必须存在。

·     要添加到IPv6组播VLAN内的子VLAN必须存在,且不能是IPv6组播VLAN或其它IPv6组播VLAN的子VLAN。

·     IPv6组播VLAN内子VLAN的总数不得超过系统限制。

 

1.4  配置基于端口的IPv6组播VLAN

在配置基于端口的IPv6组播VLAN时,需要先配置各用户端口的属性,然后再将配置好的用户端口添加到IPv6组播VLAN内。

说明

·     只允许将以太网接口或二层聚合接口类型的用户端口配置为IPv6组播VLAN的端口。

·     以太网接口视图视图下的配置只对当前端口有效;二层聚合接口视图下的配置对当前接口有效;端口组视图下的配置对当前端口组中的所有端口有效。

 

1.4.1  配置准备

在配置基于端口的IPv6组播VLAN之前,需完成以下任务:

·     使能IPv6转发功能

·     创建相应的VLAN

·     在欲配置为IPv6组播VLAN的VLAN内使能MLD Snooping

·     在所有的用户VLAN内都内使能MLD Snooping

1.4.2  配置用户端口属性

配置用户端口为Hybrid类型,允许用户VLAN的报文通过,缺省VLAN为其所属的用户VLAN。

配置用户端口允许IPv6组播VLAN的报文通过,且不携带Tag。这样,当二层设备通过IPv6组播VLAN收到来自上游、打有IPv6组播VLAN Tag的IPv6组播数据报文时,会将其Tag去掉后再向下游转发。

表1-3 配置用户端口属性

操作

命令

说明

进入系统视图

system-view

-

进入相应视图

进入二层以太网或二层聚合接口视图

interface interface-type interface-number

二者必选其一

进入端口组视图

port-group manual port-group-name

配置用户端口的链路类型为Hybrid类型

port link-type hybrid

必选

缺省情况下,端口的链路类型为Access类型

配置用户端口的缺省VLAN为其所属的用户VLAN

port hybrid pvid vlan vlan-id

必选

缺省情况下,Hybrid端口的缺省VLAN为VLAN 1

允许IPv6组播VLAN通过用户端口,且不携带Tag

port hybrid vlan vlan-id-list untagged

必选

缺省情况下,Hybrid端口只允许VLAN 1通过

 

说明

有关port link-typeport hybrid pvid vlanport hybrid vlan命令的详细介绍,请参见“二层技术-以太网交换命令参考”中的“VLAN”。

 

1.4.3  配置IPv6组播VLAN端口

首先需要把某个VLAN配置为IPv6组播VLAN,再将用户端口添加到该IPv6组播VLAN内——既可以在IPv6组播VLAN内添加端口,也可以在端口上指定其所属的IPv6组播VLAN——这两种配置方式是等效的。

1. 在IPv6组播VLAN内配置IPv6组播VLAN端口

表1-4 在IPv6组播VLAN内配置IPv6组播VLAN端口

操作

命令

说明

进入系统视图

system-view

-

配置指定VLAN为IPv6组播VLAN,并进入IPv6组播VLAN视图

multicast-vlan ipv6 vlan-id

必选

缺省情况下,VLAN不是IPv6组播VLAN

向IPv6组播VLAN内添加端口

port interface-list

必选

缺省情况下,IPv6组播VLAN内没有端口

 

2. 在端口上配置IPv6组播VLAN端口

表1-5 在端口上配置IPv6组播VLAN端口

操作

命令

说明

进入系统视图

system-view

-

配置指定VLAN为IPv6组播VLAN,并进入IPv6组播VLAN视图

multicast-vlan ipv6 vlan-id

必选

缺省情况下,VLAN不是IPv6组播VLAN

退回系统视图

quit

-

进入相应视图

进入二层以太网或二层聚合接口视图

interface interface-type interface-number

二者必选其一

进入端口组视图

port-group manual port-group-name

指定端口所属的IPv6组播VLAN

port multicast-vlan ipv6 vlan-id

必选

缺省情况下,端口不属于任何IPv6组播VLAN

 

说明

·     在已使能了IPv6组播路由的设备上不允许再配置IPv6组播VLAN。

·     要配置为IPv6组播VLAN的指定VLAN必须存在。

·     一个端口只能属于一个IPv6组播VLAN。

 

1.5  配置IPv6组播VLAN内MLD Snooping转发表项的最大数量

用户可以调整IPv6组播VLAN内MLD Snooping转发表项的最大数量,当所有IPv6组播VLAN内维护的表项总数达到最大数量后,将不再创建新的表项,直至有表项被老化或被手工删除。

表1-6 配置IPv6组播VLAN内MLD Snooping转发表项的最大数量

操作

命令

说明

进入系统视图

system-view

-

配置IPv6组播VLAN内MLD Snooping转发表项的最大数量

multicast-vlan ipv6 entry-limit limit

必选

缺省情况下,CE3000-32F-EI交换机IPv6组播VLAN内MLD Snooping转发表项的最大数量为4000

 

说明

在对IPv6组播VLAN内MLD Snooping转发表项的最大数量进行配置时,如果所有IPv6组播VLAN内的表项总数已超过了配置值,系统将提示用户删除多余表项,但并不会自动删除任何已存在的表项,同时也不再继续创建新的表项。

 

1.6  IPv6组播VLAN显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后IPv6组播VLAN的运行情况,通过查看显示信息验证配置的效果。

表1-7 IPv6组播VLAN显示和维护

操作

命令

查看IPv6组播VLAN的信息

display multicast-vlan ipv6 [ vlan-id ] [ | { begin | exclude | include } regular-expression ]

 

1.7  IPv6组播VLAN典型配置举例

1.7.1  基于子VLAN的IPv6组播VLAN配置举例

1. 组网需求

·     如图1-4所示,Router A通过接口GigabitEthernet1/0/1连接IPv6组播源(Source),通过接口GigabitEthernet1/0/2连接Switch A;Router A上运行MLDv1,Switch A~Switch C上都运行版本1的MLD Snooping,并由Router A充当MLD查询器。

·     IPv6组播源向IPv6组播组FF1E::101发送IPv6组播数据,Host A~Host D都是该IPv6组播组的接收者(Receiver),且分别属于VLAN 2~VLAN 5。

·     通过在Switch A上配置基于子VLAN的IPv6组播VLAN,使Router A通过IPv6组播VLAN向Switch A下分属不同用户VLAN的主机分发IPv6组播数据。

2. 组网图

图1-4 基于子VLAN的IPv6组播VLAN配置组网图

 

3. 配置步骤

(1)     使能IPv6转发功能,并配置IPv6地址

使能各设备的IPv6转发功能,并按照图1-4配置各接口的IPv6地址和前缀长度,具体配置过程略。

(2)     配置Router A

# 使能IPv6组播路由,在各接口上使能IPv6 PIM-DM,并在主机侧接口GigabitEthernet1/0/2上使能MLD。

<RouterA> system-view

[RouterA] multicast ipv6 routing-enable

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] pim ipv6 dm

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/2] pim ipv6 dm

[RouterA-GigabitEthernet1/0/2] mld enable

(3)     配置Switch A

# 全局使能MLD Snooping。

<SwitchA> system-view

[SwitchA] mld-snooping

[SwitchA-mld-snooping] quit

# 创建VLAN 2~VLAN 5。

[SwitchA] vlan 2 to 5

# 配置端口GigabitEthernet1/0/2为Trunk端口,并允许VLAN 2和VLAN 3通过。

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 2 3

[SwitchA-GigabitEthernet1/0/2] quit

# 配置端口GigabitEthernet1/0/3为Trunk端口,并允许VLAN 4和VLAN 5通过。

[SwitchA] interface gigabitethernet 1/0/3

[SwitchA-GigabitEthernet1/0/3] port link-type trunk

[SwitchA-GigabitEthernet1/0/3] port trunk permit vlan 4 5

[SwitchA-GigabitEthernet1/0/3] quit

# 创建VLAN 10,把端口GigabitEthernet1/0/1添加到该VLAN中,并在该VLAN内使能MLD Snooping。

[SwitchA] vlan 10

[SwitchA-vlan10] port gigabitethernet 1/0/1

[SwitchA-vlan10] mld-snooping enable

[SwitchA-vlan10] quit

# 配置VLAN 10为IPv6组播VLAN,并把VLAN 2~VLAN 5都配置为该IPv6组播VLAN的子VLAN。

[SwitchA] multicast-vlan ipv6 10

[SwitchA-ipv6-mvlan-10] subvlan 2 to 5

[SwitchA-ipv6-mvlan-10] quit

(4)     配置Switch B

# 全局使能MLD Snooping。

<SwitchB> system-view

[SwitchB] mld-snooping

[SwitchB-mld-snooping] quit

# 创建VLAN 2,把端口GigabitEthernet1/0/2添加到该VLAN中,并在该VLAN内使能MLD Snooping。

[SwitchB] vlan 2

[SwitchB-vlan2] port gigabitethernet 1/0/2

[SwitchB-vlan2] mld-snooping enable

[SwitchB-vlan2] quit

# 创建VLAN 3,把端口GigabitEthernet1/0/3添加到该VLAN中,并在该VLAN内使能MLD Snooping。

[SwitchB] vlan 3

[SwitchB-vlan3] port gigabitethernet 1/0/3

[SwitchB-vlan3] mld-snooping enable

[SwitchB-vlan3] quit

# 配置端口GigabitEthernet1/0/1为Trunk端口,并允许VLAN 2和VLAN 3通过。

[SwitchB] interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] port link-type trunk

[SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 2 3

(5)     配置Switch C

Switch C的配置与Switch B相似,配置过程略。

(6)     检验配置效果

# 查看Switch A上所有IPv6组播VLAN的信息。

[SwitchA] display multicast-vlan ipv6

 Total 1 IPv6 multicast-vlan(s)

 

 IPv6 Multicast vlan 10

   subvlan list:

    vlan 2-5

   port list:

    no port

# 查看Switch AMLD Snooping组播组的信息。

[SwitchA] display mld-snooping group

  Total 5 IP Group(s).

  Total 5 IP Source(s).

  Total 5 MAC Group(s).

 

  Port flags: D-Dynamic port, S-Static port, C-Copy port, P-PIM port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):2.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port(s).

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::101

        (::, FF1E::101):

          Host port(s):total 1 port(s).

            GE1/0/2                (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port(s).

            GE1/0/2

 

  Vlan(id):3.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port(s).

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::101

        (::, FF1E::101):

          Host port(s):total 1 port(s).

            GE1/0/2                (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port(s).

            GE1/0/2

 

  Vlan(id):4.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port(s).

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::101

        (::, FF1E::101):

          Host port(s):total 1 port(s).

            GE1/0/3                (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port(s).

            GE1/0/3

 

  Vlan(id):5.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port(s).

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::101

        (::, FF1E::101):

          Host port(s):total 1 port(s).

            GE1/0/3                (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port(s).

            GE1/0/3

 

  Vlan(id):10.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port(s).

            GE1/0/1                (D)

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::101

        (::, FF1E::101):

          Host port(s):total 0 port(s).

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 0 port(s).

由此可见,MLD SnoopingIPv6组播VLANVLAN 10)中维护路由器端口,而在各子VLANVLAN 2VLAN 5)中维护各自的成员端口。

1.7.2  基于端口的IPv6组播VLAN配置举例

1. 组网需求

·     如图1-5所示,Router A通过接口GigabitEthernet1/0/1连接IPv6组播源(Source),通过接口GigabitEthernet1/0/2连接Switch A;Router A上运行MLDv1,Switch A上运行版本1的MLD Snooping,并由Router A充当MLD查询器。

·     IPv6组播源向IPv6组播组FF1E::101发送IPv6组播数据,Host A~Host C都是该IPv6组播组的接收者(Receiver),且分别属于VLAN 2~VLAN 4。

·     通过在Switch A上配置基于端口的IPv6组播VLAN,使Router A通过IPv6组播VLAN向Switch A下分属不同用户VLAN的主机分发IPv6组播数据。

2. 组网图

图1-5 基于端口的IPv6组播VLAN配置组网图

 

3. 配置步骤

(1)     使能IPv6转发功能,并配置IPv6地址

使能各设备的IPv6转发功能,并按照图1-5配置各接口的IPv6地址和前缀长度,具体配置过程略。

(2)     配置Router A

# 使能IPv6组播路由,在各接口上使能IPv6 PIM-DM,并在主机侧接口GigabitEthernet1/0/2上使能MLD。

<RouterA> system-view

[RouterA] multicast ipv6 routing-enable

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] ipv6 pim dm

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/2] ipv6 pim dm

[RouterA-GigabitEthernet1/0/2] mld enable

(3)     配置Switch A

# 全局使能MLD Snooping。

<SwitchA> system-view

[SwitchA] mld-snooping

[SwitchA-mld-snooping] quit

# 创建VLAN 10,把端口GigabitEthernet1/0/1添加到该VLAN中,并在该VLAN内使能MLD Snooping。

[SwitchA] vlan 10

[SwitchA-vlan10] port gigabitethernet 1/0/1

[SwitchA-vlan10] mld-snooping enable

[SwitchA-vlan10] quit

# 创建VLAN 2,并在该VLAN内使能MLD Snooping。

[SwitchA] vlan 2

[SwitchA-vlan2] mld-snooping enable

[SwitchA-vlan2] quit

VLAN 3与VLAN 4的配置与VLAN 2相似,配置过程略。

# 配置端口GigabitEthernet1/0/2为Hybrid类型,缺省VLAN为VLAN 2;允许VLAN 2和VLAN 10的报文通过,且均不携带Tag。

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type hybrid

[SwitchA-GigabitEthernet1/0/2] port hybrid pvid vlan 2

[SwitchA-GigabitEthernet1/0/2] port hybrid vlan 2 untagged

[SwitchA-GigabitEthernet1/0/2] port hybrid vlan 10 untagged

[SwitchA-GigabitEthernet1/0/2] quit

GigabitEthernet1/0/3与GigabitEthernet1/0/4的配置与GigabitEthernet1/0/2相似,配置过程略。

# 配置VLAN 10为IPv6组播VLAN。

[SwitchA] multicast-vlan ipv6 10

# 将端口GigabitEthernet1/0/2到GigabitEthernet1/0/3添加到IPv6组播VLAN 10内。

[SwitchA-ipv6-mvlan-10] port gigabitethernet 1/0/2 to gigabitethernet 1/0/3

[SwitchA-ipv6-mvlan-10] quit

# 配置端口GigabitEthernet1/0/4也属于IPv6组播VLAN 10。

[SwitchA] interface gigabitethernet 1/0/4

[SwitchA-GigabitEthernet1/0/4] port multicast-vlan ipv6 10

[SwitchA-GigabitEthernet1/0/4] quit

(4)     检验配置效果

# 查看Switch A上所有IPv6组播VLAN的信息。

[SwitchA] display multicast-vlan ipv6

 Total 1 IPv6 multicast-vlan(s)

 

 IPv6 Multicast vlan 10

   subvlan list:

    no subvlan

   port list:

    GE1/0/2                 GE1/0/3                 GE1/0/4

# 查看Switch A上MLD Snooping组播组的信息。

[SwitchA] display mld-snooping group

  Total 1 IP Group(s).

  Total 1 IP Source(s).

  Total 1 MAC Group(s).

 

  Port flags: D-Dynamic port, S-Static port, C-Copy port, P-PIM port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):10.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port(s).

            GE1/0/1                (D)

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::101

        (::, FF1E::101):

          Host port(s):total 3 port(s).

            GE1/0/2                (D)

            GE1/0/3                (D)

            GE1/0/4                (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 3 port(s).

            GE1/0/2

            GE1/0/3

            GE1/0/4

由此可见,MLD Snooping统一在IPv6组播VLANVLAN 10)中维护路由器端口和成员端口。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!