- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
08-MLD Snooping配置
本章节下载： 08-MLD Snooping配置 (443.9 KB)
MLD Snooping是Multicast Listener Discovery Snooping（组播侦听者发现协议窥探）的简称。它是运行在二层设备上的IPv6组播约束机制，用于管理和控制IPv6组播组。
运行MLD Snooping的二层设备通过对收到的MLD报文进行分析，为端口和MAC组播地址建立起映射关系，并根据这样的映射关系转发IPv6组播数据。
如图1-1所示，当二层设备没有运行MLD Snooping时，IPv6组播数据报文在二层被广播；当二层设备运行了MLD Snooping后，已知IPv6组播组的组播数据报文不会在二层被广播，而在二层被组播给指定的接收者。
图1-1 二层设备运行MLD Snooping前后的对比
MLD Snooping通过二层组播将信息只转发给有需要的接收者，可以带来以下好处：
l 减少了二层网络中的广播报文，节约了网络带宽；
l 增强了IPv6组播信息的安全性；
l 为实现对每台主机的单独计费带来了方便。
如图1-2所示，Router A连接组播源，在Switch A和Switch B上分别运行MLD Snooping，Host A和Host C为接收者主机（即IPv6组播组成员）。
结合图1-2，介绍一下MLD Snooping相关的端口概念：
l 路由器端口（Router Port）：交换机上朝向三层组播设备（DR或MLD查询器）一侧的端口，如Switch A和Switch B各自的Ethernet1/0/1端口。交换机将本设备上的所有路由器端口都记录在路由器端口列表中。
l 成员端口（Member Port）：又称IPv6组播组成员端口，表示交换机上朝向IPv6组播组成员一侧的端口，如Switch A的Ethernet1/0/2和Ethernet1/0/3端口，以及Switch B的Ethernet1/0/2端口。交换机将本设备上的所有成员端口都记录在MLD Snooping转发表中。
l 本文中提到的路由器端口都是指交换机上朝向组播路由器的端口，而不是指路由器上的端口。
l 如不特别指明，本文中提到的路由器/成员端口均包括动态和静态端口。
l 在运行了MLD Snooping的交换机上，所有收到源地址不为0::0的MLD普遍组查询报文或IPv6 PIM Hello报文的端口都将被视为动态路由器端口。
表1-1 MLD Snooping动态端口老化定时器
|
定时器 |
说明 |
超时前应收到的报文 |
超时后交换机的动作 |
|
动态路由器端口老化定时器 |
交换机为其每个动态路由器端口都启动一个定时器，其超时时间就是动态路由器端口老化时间 |
源地址不为0::0的MLD普遍组查询报文或IPv6 PIM Hello报文 |
将该端口从路由器端口列表中删除 |
|
动态成员端口老化定时器 |
当一个端口动态加入某IPv6组播组时，交换机为该端口启动一个定时器，其超时时间就是动态成员端口老化时间 |
MLD成员关系报告报文 |
将该端口从MLD Snooping转发表中删除 |
MLD Snooping端口老化机制只针对动态端口，静态端口永不老化。
运行了MLD Snooping的交换机对不同MLD动作的具体处理方式如下：
MLD查询器定期向本地网段内的所有主机与路由器（FF02::1）发送MLD普遍组查询报文，以查询该网段有哪些IPv6组播组的成员。
在收到MLD普遍组查询报文时，交换机将其通过VLAN内除接收端口以外的其它所有端口转发出去，并对该报文的接收端口做如下处理：
l 如果在路由器端口列表中已包含该动态路由器端口，则重置其老化定时器。
l 如果在路由器端口列表中尚未包含该动态路由器端口，则将其添加到路由器端口列表中，并启动其老化定时器。
以下情况，主机会向MLD查询器发送MLD成员关系报告报文：
l 当IPv6组播组的成员主机收到MLD查询报文后，会回复MLD成员关系报告报文。
l 如果主机要加入某个IPv6组播组，它会主动向MLD查询器发送MLD成员关系报告报文以声明加入该IPv6组播组。
在收到MLD成员关系报告报文时，交换机将其通过VLAN内的所有路由器端口转发出去，从该报文中解析出主机要加入的IPv6组播组地址，并对该报文的接收端口做如下处理：
l 如果不存在该IPv6组播组所对应的转发表项，则创建转发表项，将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；
l 如果已存在该IPv6组播组所对应的转发表项，但其出端口列表中不包含该端口，则将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；
l 如果已存在该IPv6组播组所对应的转发表项，且其出端口列表中已包含该动态成员端口，则重置其老化定时器。
交换机不会将MLD成员关系报告报文通过非路由器端口转发出去，因为根据主机上的MLD成员关系报告抑制机制，如果非路由器端口下还有该IPv6组播组的成员主机，则这些主机在收到该报告报文后便抑制了自身的报告，从而使交换机无法获知这些端口下还有该IPv6组播组的成员主机。
当主机离开IPv6组播组时，会通过发送MLD离开组报文，以通知组播路由器自己离开了某个IPv6组播组。当交换机从某动态成员端口上收到MLD离开组报文时，首先判断要离开的IPv6组播组所对应的转发表项是否存在，以及该IPv6组播组所对应转发表项的出端口列表中是否包含该接收端口：
l 如果不存在该IPv6组播组对应的转发表项，或者该IPv6组播组对应转发表项的出端口列表中不包含该端口，交换机不会向任何端口转发该报文，而将其直接丢弃；
l 如果存在该IPv6组播组对应的转发表项，且该IPv6组播组对应转发表项的出端口列表中包含该端口，交换机会将该报文通过VLAN内的所有路由器端口转发出去。同时，由于并不知道该接收端口下是否还有该IPv6组播组的其它成员，所以交换机不会立刻把该端口从该IPv6组播组所对应转发表项的出端口列表中删除，而是重置其老化定时器。
当MLD查询器收到MLD离开组报文后，从中解析出主机要离开的IPv6组播组的地址，并通过接收端口向该IPv6组播组发送MLD特定组查询报文。交换机在收到MLD特定组查询报文后，将其通过VLAN内的所有路由器端口和该IPv6组播组的所有成员端口转发出去。对于MLD离开组报文的接收端口（假定为动态成员端口），交换机在其老化时间内：
l 如果从该端口收到了主机响应该特定组查询的MLD成员关系报告报文，则表示该端口下还有该IPv6组播组的成员，于是重置其老化定时器；
l 如果没有从该端口收到主机响应该特定组查询的MLD成员关系报告报文，则表示该端口下已没有该IPv6组播组的成员，则在其老化时间超时后，将其从该IPv6组播组所对应转发表项的出端口列表中删除。
与MLD Snooping相关的协议规范有：
l RFC 4541：Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches
表1-2 MLD Snooping配置任务简介
|
配置任务 |
说明 |
详细配置 |
|
|
配置MLD Snooping基本功能 |
使能MLD Snooping |
必选 |
|
|
配置MLD Snooping版本 |
可选 |
||
|
配置MLD Snooping端口功能 |
配置动态端口老化定时器 |
可选 |
|
|
配置静态端口 |
可选 |
||
|
配置模拟主机加入 |
可选 |
||
|
配置端口快速离开 |
可选 |
||
|
配置MLD Snooping查询器 |
使能MLD Snooping查询器 |
可选 |
|
|
配置MLD查询和响应 |
可选 |
||
|
配置MLD查询报文源IPv6地址 |
可选 |
||
|
配置MLD Snooping策略 |
配置IPv6组播组过滤器 |
可选 |
|
|
配置丢弃未知IPv6组播数据报文 |
可选 |
||
|
配置MLD成员关系报告报文抑制 |
可选 |
||
|
配置端口加入的IPv6组播组最大数量 |
可选 |
||
|
配置IPv6组播组替换 |
可选 |
||
l MLD-Snooping视图下的配置对所有的VLAN都有效，VLAN视图下的配置只对当前VLAN有效。对于某VLAN来说，优先采用在该VLAN视图下所作的配置，只有当在该VLAN视图下没有进行配置时，才采用MLD-Snooping视图下的相应配置。
l MLD-Snooping视图下的配置对所有端口都有效；二层以太网端口视图下的配置只对当前端口有效；二层聚合端口视图下的配置只对当前端口有效；端口组视图下的配置对当前端口组中的所有端口有效。对于某端口来说，优先采用在其二层以太网端口视图、二层聚合端口视图或端口组视图下所作的配置，只有当在上述视图下没有进行配置时，才采用MLD-Snooping视图下的相应配置。
l 对于MLD Snooping来说，二层聚合端口与其各成员端口上的配置互不影响，二层聚合端口上的配置也不会参与聚合计算。
在配置MLD Snooping基本功能之前，需完成以下任务：
l 配置相应VLAN
在配置MLD Snooping基本功能之前，需准备以下数据：
l MLD Snooping的版本
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
全局使能MLD Snooping，并进入MLD-Snooping视图 |
mld-snooping |
必选 缺省情况下，MLD Snooping处于关闭状态 |
|
退回系统视图 |
quit |
- |
|
进入VLAN视图 |
vlan vlan-id |
- |
|
在VLAN内使能MLD Snooping |
mld-snooping enable |
必选 缺省情况下，VLAN内的MLD Snooping处于关闭状态 |
l 在VLAN内使能MLD Snooping之前，必须先在系统视图下全局使能MLD Snooping，否则将无法在VLAN内使能MLD Snooping。
l 在指定VLAN内使能了MLD Snooping之后，该功能只在属于该VLAN的端口上生效。
配置MLD Snooping的版本，实际上就是配置MLD Snooping可以处理的MLD报文的版本：
l 当MLD Snooping的版本为1时，MLD Snooping能够对MLDv1的报文进行处理，对MLDv2的报文则不进行处理，而是在VLAN内将其广播；
l 当MLD Snooping的版本为2时，MLD Snooping能够对MLDv1和MLDv2的报文进行处理。
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN视图 |
vlan vlan-id |
- |
|
配置MLD Snooping的版本 |
mld-snooping version version-number |
可选 缺省情况下，MLD Snooping的版本为1 |
当MLD Snooping的版本由版本2切换到版本1时，系统将清除所有通过动态加入的MLD Snooping转发表项；对于在版本2下通过手工配置而静态加入的MLD Snooping转发表项，则分为以下两种情况进行不同的处理：
l 如果配置的仅仅是静态加入IPv6组播组，而没有指定IPv6组播源，则这些转发表项将不会被清除；
l 如果配置的是指定了IPv6组播源的静态加入IPv6组播源组，则这些转发表项将会被清除，并且当再次切换回版本2时，这些转发表项将被重新恢复。
在配置MLD Snooping端口功能之前，需完成以下任务：
l 在VLAN内使能MLD Snooping或在VLAN接口上使能MLD
l 配置相应端口组
在配置MLD Snooping端口功能之前，需准备以下数据：
l 动态路由器端口老化时间
l 动态成员端口老化时间
l IPv6组播组和IPv6组播源的地址
对于动态路由器端口，如果在其老化时间超时前没有收到MLD普遍组查询报文或者IPv6 PIM Hello报文，交换机将把该端口从路由器端口列表中删除。
对于动态成员端口，如果在其老化时间超时前没有收到该IPv6组播组的MLD成员关系报告报文，交换机将把该端口从该IPv6组播组所对应转发表的出端口列表中删除。
如果IPv6组播组成员的变动比较频繁，可以把动态成员端口老化时间设置小一些，反之亦然。
表1-5 全局配置动态端口老化定时器
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MLD-Snooping视图 |
mld-snooping |
- |
|
配置动态路由器端口老化时间 |
router-aging-time interval |
可选 缺省情况下，动态路由器端口的老化时间为260秒 |
|
配置动态成员端口老化时间 |
host-aging-time interval |
可选 缺省情况下，动态成员端口的老化时间为260秒 |
表1-6 在VLAN内配置动态端口老化定时器
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN视图 |
vlan vlan-id |
- |
|
配置动态路由器端口老化时间 |
mld-snooping router-aging-time interval |
可选 缺省情况下，动态路由器端口的老化时间为260秒 |
|
配置动态成员端口老化时间 |
mld-snooping host-aging-time interval |
可选 缺省情况下，动态成员端口的老化时间为260秒 |
如果某端口所连接的主机需要固定接收发往某IPv6组播组的IPv6组播数据，可以配置该端口静态加入该IPv6组播组，成为静态成员端口。
可以通过将交换机上的端口配置为静态路由器端口，从而使交换机上所有收到的IPv6组播数据可以通过该端口被转发出去。
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入相应视图 |
进入二层以太网或二层聚合端口视图 |
interface interface-type interface-number |
二者必选其一 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
配置静态成员端口 |
mld-snooping static-group ipv6-group-address [ source-ip ipv6-source-address ] vlan vlan-id |
必选 缺省情况下，端口不是静态成员端口 |
|
|
配置静态路由器端口 |
mld-snooping static-router-port vlan vlan-id |
必选 缺省情况下，端口不是静态路由器端口 |
|
l 只有指定了有效的IPv6组播源地址，且MLD Snooping的版本为2时，配置端口静态加入IPv6组播源组才会有效。
l 静态成员端口不会对MLD查询器发出的查询报文进行响应；在配置静态成员端口，即配置或取消静态加入IPv6组播组或组播源组时，端口也不会主动发送MLD成员关系报告报文或MLD离开组报文。
l 静态成员端口和静态路由器端口都不会老化，只能通过相应的undo命令删除。
通常情况下，运行MLD的主机会对MLD查询器发出的查询报文进行响应。如果主机由于某种原因无法响应，就可能导致组播路由器认为该网段没有该IPv6组播组的成员，从而取消相应的转发路径。
为避免这种情况的发生，可以将交换机的某个端口配置成为IPv6组播组成员（即配置模拟主机加入）。当收到MLD查询报文时由模拟主机进行响应，从而保证该交换机能够继续收到IPv6组播报文。
模拟主机加入功能的实现原理如下：
l 在某端口上使能模拟主机加入功能时，交换机会通过该端口主动发送一个MLD成员关系报告报文；
l 在某端口上使能了模拟主机加入功能后，当收到MLD普遍组查询报文时，交换机会通过该端口响应一个MLD成员关系报告报文；
l 在某端口上关闭模拟主机加入功能时，交换机会通过该端口发送一个MLD离开组报文。
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入相应视图 |
进入二层以太网或二层聚合端口视图 |
interface interface-type interface-number |
二者必选其一 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
配置模拟主机加入IPv6组播组或组播源组 |
mld-snooping host-join ipv6-group-address [ source-ip ipv6-source-address ] vlan vlan-id |
必选 缺省情况下，没有配置模拟主机加入IPv6组播组或组播源组 |
|
l 每配置一次模拟主机加入，即相当于启动了一台独立的主机。例如，当收到MLD查询报文时，每条配置所对应的模拟主机将分别进行响应。
l 与静态成员端口不同，配置了模拟主机加入的端口会作为动态成员端口而参与动态成员端口的老化过程。
端口快速离开是指当交换机从某端口收到主机发送的离开某IPv6组播组的MLD离开组报文时，直接把该端口从对应转发表项的出端口列表中删除。此后，当交换机收到对该IPv6组播组的MLD特定组查询报文时，交换机将不再向该端口转发。
在交换机上，如果端口下只连接有一个接收者，则可以通过使能端口快速离开功能以节约带宽和资源。
表1-9 全局配置端口快速离开
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MLD-Snooping视图 |
mld-snooping |
- |
|
使能端口快速离开功能 |
fast-leave [ vlan vlan-list ] |
必选 缺省情况下，端口快速离开功能处于关闭状态 |
表1-10 在端口上配置端口快速离开
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入相应视图 |
进入二层以太网或二层聚合端口视图 |
interface interface-type interface-number |
二者必选其一 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
使能端口快速离开功能 |
mld-snooping fast-leave [ vlan vlan-list ] |
必选 缺省情况下，端口快速离开功能处于关闭状态 |
|
在使能了端口快速离开功能后，当端口下有多个用户时，一个用户的离开会导致该端口下属于同一IPv6组播组的其它用户无法收到IPv6组播数据。
在配置MLD Snooping查询器之前，需完成以下任务：
l 在VLAN内使能MLD Snooping
在配置MLD Snooping查询器之前，需准备以下数据：
l 发送MLD普遍组查询报文的时间间隔
l 发送MLD特定组查询报文的时间间隔
l MLD普遍组查询的最大响应时间
l MLD普遍组查询报文的源IPv6地址
l MLD特定组查询报文的源IPv6地址
在运行了MLD的IPv6组播网络中，会有一台三层组播设备充当MLD查询器，负责发送MLD查询报文，使三层组播设备能够在网络层建立并维护IPv6组播转发表项，从而在网络层正常转发IPv6组播数据。
但是，在一个没有三层组播设备的网络中，由于二层设备并不支持MLD，因此无法实现MLD查询器的相关功能。为了解决这个问题，可以在二层设备上使能MLD Snooping查询器，使二层设备能够在数据链路层建立并维护IPv6组播转发表项，从而在数据链路层正常转发IPv6组播数据。
表1-11 使能MLD Snooping查询器
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN视图 |
vlan vlan-id |
- |
|
使能MLD Snooping查询器 |
mld-snooping querier |
必选 缺省情况下，MLD Snooping查询器处于关闭状态 |
尽管MLD Snooping查询器并不参与MLD查询器的选举，但在运行了MLD的IPv6组播网络中，配置MLD Snooping查询器不但没有实际的意义，反而可能会由于其发送的MLD普遍组查询报文的源IPv6地址较小而影响MLD查询器的选举。
可以根据网络的实际情况来修改发送MLD普遍组查询报文的时间间隔。
在收到MLD查询报文（包括普遍组查询和特定组查询）后，主机会为其所加入的每个IPv6组播组都启动一个定时器，定时器的值在0到最大响应时间（该时间值由主机从所收到的MLD查询报文的最大响应时间字段获得）中随机选定，当定时器的值减为0时，主机就会向该定时器对应的IPv6组播组发送MLD成员关系报告报文。
合理配置MLD查询的最大响应时间，既可以使主机对MLD查询报文做出快速响应，又可以减少由于定时器同时超时，造成大量主机同时发送报告报文而引起的网络拥塞：
l 对于MLD普遍组查询报文来说，通过配置MLD普遍组查询的最大响应时间来填充其最大响应时间字段；
l 对于MLD特定组查询报文来说，所配置的发送MLD特定组查询报文的时间间隔将被填充到其最大响应时间字段。也就是说，MLD特定组查询的最大响应时间从数值上与发送MLD特定组查询报文的时间间隔相同。
表1-12 全局配置MLD查询和响应
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MLD-Snooping视图 |
mld-snooping |
- |
|
配置MLD普遍组查询的最大响应时间 |
max-response-time interval |
可选 缺省情况下，MLD普遍组查询的最大响应时间为10秒 |
|
配置发送MLD特定组查询报文的时间间隔 |
last-listener-query-interval interval |
可选 缺省情况下，发送MLD特定组查询报文的时间间隔为1秒 |
表1-13 在VLAN内配置MLD查询和响应
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN视图 |
vlan vlan-id |
- |
|
配置发送MLD普遍组查询报文的时间间隔 |
mld-snooping query-interval interval |
可选 缺省情况下，发送MLD普遍组查询报文的时间间隔为125秒 |
|
配置MLD普遍组查询的最大响应时间 |
mld-snooping max-response-time interval |
可选 缺省情况下，MLD普遍组查询的最大响应时间为10秒 |
|
配置发送MLD特定组查询报文的时间间隔 |
mld-snooping last-listener-query-interval interval |
可选 缺省情况下，发送MLD特定组查询报文的时间间隔为1秒 |
应确保发送MLD普遍组查询报文的时间间隔大于MLD普遍组查询的最大响应时间，否则有可能造成对IPv6组播组成员的误删。
可以通过此项配置改变MLD查询报文的源IPv6地址。
表1-14 配置MLD查询报文源IPv6地址
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN视图 |
vlan vlan-id |
- |
|
配置MLD普遍组查询报文源IPv6地址 |
mld-snooping general-query source-ip { current-interface | ipv6-address } |
可选 缺省情况下，MLD普遍组查询报文的源IPv6地址为FE80::02FF:FFFF:FE00:0001 |
|
配置MLD特定组查询报文源IPv6地址 |
mld-snooping special-query source-ip { current-interface | ipv6-address } |
可选 缺省情况下，MLD特定组查询报文的源IPv6地址为FE80::02FF:FFFF:FE00:0001 |
MLD查询报文源IPv6地址的改变可能会影响网段内MLD查询器的选举。
在配置MLD Snooping策略之前，需完成以下任务：
l 在VLAN内使能MLD Snooping
在配置MLD Snooping策略之前，需准备以下数据：
l IPv6组播组过滤的IPv6 ACL规则
l 允许端口通过的IPv6组播组最大数量
在使能了MLD Snooping的交换机上，通过配置IPv6组播组过滤器，可以限制用户对组播节目的点播。
在实际应用中，当用户点播某个组播节目时，主机会发起一个MLD成员关系报告报文，该报文到达交换机后，进行ACL检查：如果该接收端口可以加入这个IPv6组播组，则将其列入到MLD Snooping转发表中；否则交换机就丢弃该报文。这样，未通过ACL检查的IPv6组播数据就不会送到该端口，从而达到控制用户点播组播节目的目的。
表1-15 全局配置IPv6组播组过滤器
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MLD-Snooping视图 |
mld-snooping |
- |
|
配置IPv6组播组过滤器 |
group-policy acl6-number [ vlan vlan-list ] |
必选 缺省情况下，没有配置IPv6组播组过滤器 |
表1-16 在端口上配置IPv6组播组过滤器
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入相应视图 |
进入二层以太网或二层聚合端口视图 |
interface interface-type interface-number |
二者必选其一 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
配置IPv6组播组过滤器 |
mld-snooping group-policy acl6-number [ vlan vlan-list ] |
必选 缺省情况下，没有配置IPv6组播组过滤器 |
|
未知IPv6组播数据报文是指在MLD Snooping转发表中不存在对应转发表项的那些IPv6组播数据报文，当关闭了丢弃未知IPv6组播数据报文功能时，交换机将在未知IPv6组播数据报文所属的VLAN内广播该报文。当交换机收到发往未知组播组的报文时，数据报文会在VLAN内广播，这样会占用大量的网络带宽，影响转发效率。
此时用户可以在交换机上启动丢弃未知IPv6组播数据报文功能，当交换机收到未知IPv6组播数据报文时，只向其路由器端口转发，不在VLAN内广播。如果交换机没有路由器端口，数据报文会被丢弃，不再转发。
表1-17 在VLAN内配置丢弃未知IPv6组播数据报文
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入VLAN视图 |
vlan vlan-id |
- |
|
使能丢弃未知IPv6组播数据报文功能 |
mld-snooping drop-unknown |
必选 缺省情况下，丢弃未知IPv6组播数据报文的功能处于关闭状态，即对未知IPv6组播数据报文进行广播 |
当二层设备收到来自某IPv6组播组成员的MLD成员关系报告报文时，会将该报文转发给与其直连的三层设备。这样，当二层设备上存在属于某IPv6组播组的多个成员时，与其直连的三层设备会收到这些成员发送的相同MLD成员关系报告报文。
当使能了MLD成员关系报告报文抑制功能后，在一个查询间隔内二层设备只会把收到的某IPv6组播组内的第一个MLD成员关系报告报文转发给三层设备，而不继续向三层设备转发来自同一组播组的其它MLD成员关系报告报文，这样可以减少网络中的报文数量。
表1-18 配置MLD成员关系报告报文抑制
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MLD-Snooping视图 |
mld-snooping |
- |
|
使能MLD成员关系报告报文抑制功能 |
report-aggregation |
可选 缺省情况下，MLD成员关系报告报文抑制功能处于使能状态 |
通过配置允许端口加入的IPv6组播组的最大数量，可以限制用户点播组播节目的数量，从而控制了端口上的数据流量。
表1-19 配置端口加入的IPv6组播组最大数量
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入相应视图 |
进入二层以太网或二层聚合端口视图 |
interface interface-type interface-number |
二者必选其一 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
配置允许端口加入的IPv6组播组最大数量 |
mld-snooping group-limit limit [ vlan vlan-list ] |
可选 缺省情况下，允许端口加入的IPv6组播组最大数量为1000 |
|
在对允许端口加入的IPv6组播组最大数量进行配置时，如果当前端口上的IPv6组播组数量已经超过了配置值，系统将把该端口相关的所有转发表项从MLD Snooping转发表中删除，该端口上的主机需要重新加入IPv6组播组。但如果为该端口配置了静态成员端口或者模拟主机加入，系统在把该端口相关的所有转发表项删除后，会把这些配置重新生效一次，直至该端口所加入的组播组数量达到限制值为止。
由于某些特殊的原因，当前交换机或端口上通过的IPv6组播组数目有可能会超过交换机或该端口的限定；另外，在某些特定的应用中，交换机上新加入的IPv6组播组需要自动替换已存在的IPv6组播组（一个典型的应用就是“频道切换”，即用户通过加入一个新的IPv6组播组就能完成离开原IPv6组播组并切换到新IPv6组播组的动作）。
针对以上情况，可以在交换机或者某些端口上使能IPv6组播组替换功能。当交换机或端口上加入的IPv6组播组数量已达到限定值时：
l 若使能了IPv6组播组替换功能，则新加入的IPv6组播组会自动替代已存在的IPv6组播组，替代规则是替代IPv6地址最小的IPv6组播组；
l 若没有使能IPv6组播组替换功能，则自动丢弃新的MLD成员关系报告报文。
表1-20 全局配置IPv6组播组替换
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入MLD-Snooping视图 |
mld-snooping |
- |
|
使能IPv6组播组替换功能 |
overflow-replace [ vlan vlan-list ] |
必选 缺省情况下，IPv6组播组替换功能处于关闭状态 |
表1-21 在端口上配置IPv6组播组替换
|
操作 |
命令 |
说明 |
|
|
进入系统视图 |
system-view |
- |
|
|
进入相应视图 |
进入二层以太网或二层聚合端口视图 |
interface interface-type interface-number |
二者必选其一 |
|
进入端口组视图 |
port-group manual port-group-name |
||
|
使能IPv6组播组替换功能 |
mld-snooping overflow-replace [ vlan vlan-list ] |
必选 缺省情况下，IPv6组播组替换功能处于关闭状态 |
|
在使能IPv6组播组替换功能之前，必须首先配置端口通过的IPv6组播组的最大数量（具体配置过程请参见“1.6.5 配置端口加入的IPv6组播组最大数量”），否则IPv6组播组替换功能将不能生效。
在完成上述配置后，在任意视图下执行display命令可以显示配置后MLD Snooping的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除IPv6组播组信息。
表1-22 MLD Snooping显示和维护
|
配置 |
命令 |
|
查看MLD Snooping组播组的信息 |
display mld-snooping group [ vlan vlan-id ] [ verbose ] |
|
查看MLD Snooping窥探到的MLD报文的统计信息 |
display mld-snooping statistics |
|
清除MLD Snooping组播组的信息 |
reset mld-snooping group { ipv6-group-address | all } [ vlan vlan-id ] |
|
清除MLD Snooping窥探到的所有MLD报文的统计信息 |
reset mld-snooping statistics |
l reset mld-snooping group命令只对使能了MLD Snooping的VLAN有效，而对VLAN接口上使能了MLD的VLAN无效。
l 通过reset mld-snooping group命令不能够清除以静态方式加入的MLD Snooping组播组的信息。
l 如图1-3所示，Router A通过Ethernet1/0/2接口连接IPv6组播源（Source），通过Ethernet1/0/1接口连接Switch A；
l Router A上运行MLDv1，Switch A上运行版本1的MLD Snooping，并由Router A充当MLD查询器；
l 通过配置，使连接在Switch A上的接收者（Receiver）Host A和Host B只能接收发往IPv6组播组FF1E::101的IPv6组播数据；
l 通过配置，使Host A和Host B即使由于某种意外而临时中断接收IPv6组播数据时，发往IPv6组播组FF1E::101的IPv6组播数据也能够不间断地通过Switch A的端口Ethernet1/0/3和Ethernet1/0/4转发出去。
图1-3 IPv6组策略及模拟主机加入配置组网图
使能各设备的IPv6转发功能，并按照图1-3配置各接口的IPv6地址和前缀长度，具体配置过程略。
(2) 配置Router A
# 使能IPv6组播路由，在各接口上使能IPv6 PIM-DM，并在接口Ethernet1/0/1上使能MLD。
<RouterA> system-view
[RouterA] multicast ipv6 routing-enable
[RouterA] interface ethernet 1/0/1
[RouterA-Ethernet1/0/1] mld enable
[RouterA-Ethernet1/0/1] pim ipv6 dm
[RouterA-Ethernet1/0/1] quit
[RouterA] interface ethernet 1/0/2
[RouterA-Ethernet1/0/2] pim ipv6 dm
[RouterA-Ethernet1/0/2] quit
(3) 配置Switch A
# 全局使能MLD Snooping。
<SwitchA> system-view
[SwitchA] mld-snooping
[SwitchA-mld-snooping] quit
# 创建VLAN 100，把端口Ethernet1/0/1到Ethernet1/0/4添加到该VLAN中；在该VLAN内使能MLD Snooping，并使能丢弃未知IPv6组播数据报文功能。
[SwitchA] vlan 100
[SwitchA-vlan100] port ethernet 1/0/1 to ethernet 1/0/4
[SwitchA-vlan100] mld-snooping enable
[SwitchA-vlan100] mld-snooping drop-unknown
[SwitchA-vlan100] quit
# 配置IPv6组播组过滤器，使VLAN 100内的主机只能加入IPv6组播组FF1E::101。
[SwitchA] acl ipv6 number 2001
[SwitchA-acl6-basic-2001] rule permit source ff1e::101 128
[SwitchA-acl6-basic-2001] quit
[SwitchA] mld-snooping
[SwitchA–mld-snooping] group-policy 2001 vlan 100
[SwitchA–mld-snooping] quit
# 在Ethernet1/0/3和Ethernet1/0/4上分别配置模拟主机加入IPv6组播组FF1E::101。
[SwitchA] interface ethernet 1/0/3
[SwitchA-Ethernet1/0/3] mld-snooping host-join ff1e::101 vlan 100
[SwitchA-Ethernet1/3] quit
[SwitchA] interface ethernet 1/0/4
[SwitchA-Ethernet1/0/4] mld-snooping host-join ff1e::101 vlan 100
[SwitchA-Ethernet1/0/4] quit
(4) 检验配置效果
# 查看Switch A上VLAN 100内MLD Snooping组播组的详细信息。
[SwitchA] display mld-snooping group vlan 100 verbose
Total 1 IP Group(s).
Total 1 IP Source(s).
Total 1 MAC Group(s).
Port flags: D-Dynamic port, S-Static port, C-Copy port
Subvlan flags: R-Real VLAN, C-Copy VLAN
Vlan(id):100.
Total 1 IP Group(s).
Total 1 IP Source(s).
Total 1 MAC Group(s).
Router port(s):total 1 port.
Eth1/0/1 (D) ( 00:01:30 )
IP group(s):the following ip group(s) match to one mac group.
IP group address:FF1E::101
(::, FF1E::101):
Attribute: Host Port
Host port(s):total 2 port.
Eth1/0/3 (D) ( 00:03:23 )
Eth1/0/4 (D) ( 00:04:10 )
MAC group(s):
MAC group address:3333-0000-1001
Host port(s):total 2 port.
Eth1/0/3
Eth1/0/4
由此可见，Switch A上的端口Ethernet1/0/3和Ethernet1/0/4已经加入了IPv6组播组FF1E::101。
l 如图1-4所示，Router A通过Ethernet1/0/2接口连接IPv6组播源（Source），通过Ethernet1/0/1接口连接Switch A；
l Router A上运行MLDv1，Switch A、Switch B和Switch C上运行版本1的MLD Snooping，并由Router A充当MLD查询器；
l Host A和Host C均为IPv6组播组FF1E::101的固定接收者（Receiver），通过将Switch C上的端口Ethernet1/0/3和Ethernet1/0/5配置为IPv6组播组FF1E::101的静态成员端口，可以增强IPv6组播数据在传输过程中的可靠性；
l 假设由于受STP等链路层协议的影响，为了避免出现环路，Switch A—Switch C的转发路径在正常情况下是阻断的，IPv6组播数据只能通过Switch A—Switch B—Switch C的路径传递给连接在Switch C上的接收者；
l 要求通过将Switch A上连接Switch C的端口Ethernet1/3配置为静态路由器端口，从而保证当Switch A—Switch B—Switch C的路径出现阻断时，IPv6组播数据可以几乎不间断地通过Switch A—Switch C的新路径传递给接收者。
如果没有配置静态路由器端口，那么当Switch A—Switch B—Switch C的路径出现阻断时，至少需要等待一个MLD查询和响应周期完成后，IPv6组播数据才能通过Switch A—Switch C的新路径传递给接收者，IPv6组播数据的传输在这个过程中将中断。
(1) 使能IPv6转发功能，并配置IPv6地址
使能各设备的IPv6转发功能，并按照图1-4配置各接口的IPv6地址和前缀长度，具体配置过程略。
(2) 配置Router A
# 使能IPv6组播路由，在各接口上使能IPv6 PIM-DM，并在接口Ethernet1/0/1上使能MLD。
<RouterA> system-view
[RouterA] multicast ipv6 routing-enable
[RouterA] interface ethernet 1/0/1
[RouterA-Ethernet1/0/1] mld enable
[RouterA-Ethernet1/0/1] pim ipv6 dm
[RouterA-Ethernet1/0/1] quit
[RouterA] interface ethernet 1/0/2
[RouterA-Ethernet1/0/2] pim ipv6 dm
[RouterA-Ethernet1/0/2] quit
(3) 配置Switch A
# 全局使能MLD Snooping。
<SwitchA> system-view
[SwitchA] mld-snooping
[SwitchA-mld-snooping] quit
# 创建VLAN 100，把端口Ethernet1/0/1到Ethernet1/0/3添加到该VLAN中，并在该VLAN内使能MLD Snooping。
[SwitchA] vlan 100
[SwitchA-vlan100] port ethernet 1/0/1 to ethernet 1/0/3
[SwitchA-vlan100] mld-snooping enable
[SwitchA-vlan100] quit
# 把Ethernet1/0/3配置为静态路由器端口。
[SwitchA] interface ethernet 1/0/3
[SwitchA-Ethernet1/0/3] mld-snooping static-router-port vlan 100
[SwitchA-Ethernet1/0/3] quit
(4) 配置Switch B
# 全局使能MLD Snooping。
<SwitchB> system-view
[SwitchB] mld-snooping
[SwitchB-mld-snooping] quit
# 创建VLAN 100，把端口Ethernet1/0/1和Ethernet1/0/2添加到该VLAN中，并在该VLAN内使能MLD Snooping。
[SwitchB] vlan 100
[SwitchB-vlan100] port ethernet 1/0/1 ethernet 1/0/2
[SwitchB-vlan100] mld-snooping enable
[SwitchB-vlan100] quit
(5) 配置Switch C
# 全局使能MLD Snooping。
<SwitchC> system-view
[SwitchC] mld-snooping
[SwitchC-mld-snooping] quit
# 创建VLAN 100，把端口Ethernet1/0/1到Ethernet1/0/5添加到该VLAN中，并在该VLAN内使能MLD Snooping。
[SwitchC] vlan 100
[SwitchC-vlan100] port ethernet 1/0/1 to ethernet 1/0/5
[SwitchC-vlan100] mld-snooping enable
[SwitchC-vlan100] quit
# 分别在端口Ethernet1/0/3和Ethernet1/0/5上配置静态加入IPv6组播组FF1E::101。
[SwitchC] interface Ethernet 1/0/3
[SwitchC-Ethernet1/0/3] mld-snooping static-group ff1e::101 vlan 100
[SwitchC-Ethernet1/0/3] quit
[SwitchC] interface Ethernet 1/0/5
[SwitchC-Ethernet1/0/5] mld-snooping static-group ff1e::101 vlan 100
[SwitchC-Ethernet1/0/5] quit
(6) 检验配置效果
# 查看Switch A上VLAN 100内MLD Snooping组播组的详细信息。
[SwitchA] display mld-snooping group vlan 100 verbose
Total 1 IP Group(s).
Total 1 IP Source(s).
Total 1 MAC Group(s).
Port flags: D-Dynamic port, S-Static port, C-Copy port
Subvlan flags: R-Real VLAN, C-Copy VLAN
Vlan(id):100.
Total 1 IP Group(s).
Total 1 IP Source(s).
Total 1 MAC Group(s).
Router port(s):total 2 port.
Eth1/0/1 (D) ( 00:01:30 )
Eth1/0/3 (S)
IP group(s):the following ip group(s) match to one mac group.
IP group address:FF1E::101
(::, FF1E::101):
Attribute: Host Port
Host port(s):total 1 port.
Eth1/0/2 (D) ( 00:03:23 )
MAC group(s):
MAC group address:3333-0000-0101
Host port(s):total 1 port.
Eth1/0/2
由此可见，Switch A上的端口Ethernet1/0/3已经成为了静态路由器端口。
# 查看Switch C上VLAN 100内MLD Snooping组播组的详细信息。
[SwitchC] display mld-snooping group vlan 100 verbose
Total 1 IP Group(s).
Total 1 IP Source(s).
Total 1 MAC Group(s).
Port flags: D-Dynamic port, S-Static port, C-Copy port
Subvlan flags: R-Real VLAN, C-Copy VLAN
Vlan(id):100.
Total 1 IP Group(s).
Total 1 IP Source(s).
Total 1 MAC Group(s).
Router port(s):total 1 port.
Eth1/0/2 (D) ( 00:01:23 )
IP group(s):the following ip group(s) match to one mac group.
IP group address:FF1E::101
(::, FF1E::101):
Attribute: Host Port
Host port(s):total 2 port.
Eth1/0/3 (S)
Eth1/0/5 (S)
MAC group(s):
MAC group address:3333-0000-0101
Host port(s):total 2 port.
Eth1/0/3
Eth1/0/5
由此可见，Switch C上的端口Ethernet1/0/3和Ethernet1/0/5已经成为了IPv6组播组FF1E::101的静态成员端口。
l 如图1-5所示，在一个没有三层设备的纯二层网络环境中，IPv6组播源Source 1和Source 2分别向IPv6组播组FF1E::101和FF1E::102发送IPv6组播数据，Host A和Host C是IPv6组播组FF1E::101的接收者（Receiver），Host B和Host D则是IPv6组播组FF1E::102的接收者；
l 所有接收者均使用MLDv1，所有交换机上都运行版本1的MLD Snooping，并选择距IPv6组播源较近的Switch A来充当MLD Snooping查询器；
l 为了防止交换机在没有二层IPv6组播转发表项时将IPv6组播数据在VLAN内广播，要求在所有交换机上都使能丢弃未知IPv6组播数据报文的功能。
图1-5 MLD Snooping查询器配置组网图
(1) 配置Switch A
# 使能IPv6转发功能，并全局使能MLD Snooping。
<SwitchA> system-view
[SwitchA] ipv6
[SwitchA] mld-snooping
[SwitchA-mld-snooping] quit
# 创建VLAN 100，并把端口Ethernet1/0/1到和Ethernet1/0/3添加到该VLAN中。
[SwitchA] vlan 100
[SwitchA-vlan100] port ethernet 1/0/1 to ethernet 1/0/3
# 在VLAN 100内使能MLD Snooping，并使能丢弃未知IPv6组播数据报文功能。
[SwitchA-vlan100] mld-snooping enable
[SwitchA-vlan100] mld-snooping drop-unknown
# 在VLAN 100内使能MLD Snooping查询器。
[SwitchA-vlan100] mld-snooping querier
[SwitchA-vlan100] quit
(2) 配置Switch B
# 使能IPv6转发功能，并全局使能MLD Snooping。
<SwitchB> system-view
[SwitchB] ipv6
[SwitchB] mld-snooping
[SwitchB-mld-snooping] quit
# 创建VLAN 100，并把端口Ethernet1/0/1到Ethernet1/0/4添加到该VLAN中。
[SwitchB] vlan 100
[SwitchB-vlan100] port ethernet 1/0/1 to ethernet 1/0/4
# 在VLAN 100内使能MLD Snooping，并使能丢弃未知IPv6组播数据报文功能。
[SwitchB-vlan100] mld-snooping enable
[SwitchB-vlan100] mld-snooping drop-unknown
[SwitchB-vlan100] quit
Switch C和Switch D的配置与Switch B相似，配置过程略。
(3) 检验配置效果
当MLD Snooping查询器开始工作之后，除查询器以外的所有交换机都能收到MLD普遍组查询报文。通过使用display mld-snooping statistics命令可以查看MLD报文的统计信息，例如：
# 查看Switch B上收到的MLD报文的统计信息。
[SwitchB] display mld-snooping statistics
Received MLD general queries:3.
Received MLDv1 specific queries:0.
Received MLDv1 reports:12.
Received MLD dones:0.
Sent MLDv1 specific queries:0.
Received MLDv2 reports:0.
Received MLDv2 reports with right and wrong records:0.
Received MLDv2 specific queries:0.
Received MLDv2 specific sg queries:0.
Sent MLDv2 specific queries:0.
Sent MLDv2 specific sg queries:0.
Received error MLD messages:0.
交换机不能实现MLD snooping二层组播功能。
MLD Snooping没有使能。
(1) 使用display current-configuration命令查看MLD Snooping的运行状态。
(2) 如果是没有使能MLD Snooping，则需先在系统视图下使用mld-snooping命令全局使能MLD Snooping，然后在VLAN视图下使用mld-snooping enable命令使能VLAN内的MLD Snooping。
(3) 如果只是没有在相应VLAN下使能MLD Snooping，则只需在VLAN视图下使用mld-snooping enable命令使能VLAN内的MLD Snooping。
配置了IPv6组播组策略，只允许主机加入某些特定的IPv6组播组，但主机仍然可以收到发往其它IPv6组播组的IPv6组播数据。
l IPv6 ACL规则配置不正确；
l IPv6组播组策略应用不正确；
l 端口被配置为静态加入IPv6组播组，且该配置与所配置的IPv6组播组策略冲突。
(1) 使用display acl ipv6命令查看所配置的IPv6 ACL规则，检查其是否与所要实现的IPv6组播组过滤策略相符合。
(2) 在MLD-Snooping视图或相应的端口视图下使用display this命令查看是否应用了正确的IPv6组播组策略。如果没有，则使用group-policy或mld-snooping group-policy命令应用正确的IPv6组播组策略。
(3) 使用display mld-snooping group命令检查是否有端口被配置为静态加入IPv6组播组。如果有，则检查所配置的端口静态加入IPv6组播组与IPv6组播组策略之间是否冲突，如有冲突，则建议删除端口静态加入IPv6组播组的相关配置。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
