H3C WAS120以太网交换机 Web配置指导-Release 151x系列-6W101

31-MLD Snooping

1 MLD Snooping

1.1 概述

1.1.1 MLD Snooping原理

1.1.2 MLD Snooping基本概念

1.1.3 MLD Snooping工作机制

1.1.4 协议规范

1.2 MLD Snooping配置任务简介

1.3 全局启用MLD Snooping

1.4 在VLAN内配置MLD Snooping

1.5 在端口上配置MLD Snooping

1.6 查看MLD Snooping组播表项信息

1.7 MLD Snooping典型配置举例

1 MLD Snooping

1.1 概述

MLD Snooping是Multicast Listener Discovery Snooping（组播侦听者发现协议窥探）的简称。它是运行在二层设备上的IPv6组播约束机制，用于管理和控制IPv6组播组。

1.1.1 MLD Snooping原理

运行MLD Snooping的二层设备通过对收到的MLD报文进行分析，为端口和MAC组播地址建立起映射关系，并根据这样的映射关系转发IPv6组播数据。

如下图所示，当二层设备没有运行MLD Snooping时，IPv6组播数据报文在二层网络中被广播；当二层设备运行了MLD Snooping后，已知IPv6组播组的组播数据报文不会在二层网络中被广播，而被组播给指定的接收者。

图1-1 二层设备运行MLD Snooping前后的对比

MLD Snooping通过二层组播将信息只转发给有需要的接收者，可以带来以下好处：

· 减少了二层网络中的广播报文，节约了网络带宽；

· 增强了IPv6组播信息的安全性；

· 为实现对每台主机的单独计费带来了方便。

1.1.2 MLD Snooping基本概念

1. MLD Snooping相关端口

如下图所示，Router A连接组播源，在Switch A和Switch B上分别运行MLD Snooping，Host A和Host C为接收者主机（即IPv6组播组成员）。

图1-2 MLD Snooping相关端口

结合上图，介绍一下MLD Snooping相关的端口概念：

· 路由器端口（Router Port）：交换机上朝向三层组播设备（DR或MLD查询器）一侧的端口，如Switch A和Switch B各自的GigabitEthernet1/0/1端口。交换机将本设备上的所有路由器端口都记录在路由器端口列表中。

· 成员端口（Member Port）：又称IPv6组播组成员端口，表示交换机上朝向IPv6组播组成员一侧的端口，如Switch A的GigabitEthernet1/0/2和GigabitEthernet1/0/3端口，以及Switch B的GigabitEthernet1/0/2端口。交换机将本设备上的所有成员端口都记录在MLD Snooping转发表中。

· 本文中提到的路由器端口都是指交换机上朝向组播路由器的端口，而不是指路由器上的端口。

· 如不特别指明，本文中提到的路由器/成员端口均包括动态和静态端口。

· 在运行了MLD Snooping的交换机上，所有收到源地址不为0::0的MLD普遍组查询报文或IPv6 PIM Hello报文的端口都将被视为动态路由器端口。

2. MLD Snooping动态端口老化定时器

表1-1 MLD Snooping动态端口老化定时器

定时器	说明	超时前应收到的报文	超时后交换机的动作
动态路由器端口老化定时器	交换机为其每个动态路由器端口都启动一个定时器，其超时时间就是动态路由器端口老化时间	源地址不为0::0的MLD普遍组查询报文或IPv6 PIM Hello报文	将该端口从路由器端口列表中删除
动态成员端口老化定时器	当一个端口动态加入某IPv6组播组时，交换机为该端口启动一个定时器，其超时时间就是动态成员端口老化时间	MLD成员关系报告报文	将该端口从MLD Snooping转发表中删除

MLD Snooping端口老化机制只针对动态端口。

1.1.3 MLD Snooping工作机制

运行了MLD Snooping的交换机对不同MLD动作的具体处理方式如下：

本节中所描述的增删端口动作均只针对动态端口。

1. 普遍组查询

MLD查询器定期向本地网段内的所有主机与路由器（FF02::1）发送MLD普遍组查询报文，以查询该网段有哪些IPv6组播组的成员。

在收到MLD普遍组查询报文时，交换机将其通过VLAN内除接收端口以外的其它所有端口转发出去，并对该报文的接收端口做如下处理：

· 如果在路由器端口列表中已包含该动态路由器端口，则重置其老化定时器。

· 如果在路由器端口列表中尚未包含该动态路由器端口，则将其添加到路由器端口列表中，并启动其老化定时器。

2. 报告成员关系

以下情况，主机会向MLD查询器发送MLD成员关系报告报文：

· 当IPv6组播组的成员主机收到MLD查询报文后，会回复MLD成员关系报告报文。

· 如果主机要加入某个IPv6组播组，它会主动向MLD查询器发送MLD成员关系报告报文以声明加入该IPv6组播组。

在收到MLD成员关系报告报文时，交换机将其通过VLAN内的所有路由器端口转发出去，从该报文中解析出主机要加入的IPv6组播组地址，并对该报文的接收端口做如下处理：

· 如果不存在该IPv6组播组所对应的转发表项，则创建转发表项，将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；

· 如果已存在该IPv6组播组所对应的转发表项，但其出端口列表中不包含该端口，则将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；

· 如果已存在该IPv6组播组所对应的转发表项，且其出端口列表中已包含该动态成员端口，则重置其老化定时器。

交换机不会将MLD成员关系报告报文通过非路由器端口转发出去，因为根据主机上的MLD成员关系报告抑制机制，如果非路由器端口下还有该IPv6组播组的成员主机，则这些主机在收到该报告报文后便抑制了自身的报告，从而使交换机无法获知这些端口下还有该IPv6组播组的成员主机。

3. 离开组播组

当主机离开IPv6组播组时，会通过发送MLD离开组报文，以通知组播路由器自己离开了某个IPv6组播组。当交换机从某动态成员端口上收到MLD离开组报文时，首先判断要离开的IPv6组播组所对应的转发表项是否存在，以及该IPv6组播组所对应转发表项的出端口列表中是否包含该接收端口：

· 如果不存在该IPv6组播组对应的转发表项，或者该IPv6组播组对应转发表项的出端口列表中不包含该端口，交换机不会向任何端口转发该报文，而将其直接丢弃；

· 如果存在该IPv6组播组对应的转发表项，且该IPv6组播组对应转发表项的出端口列表中包含该端口，交换机会将该报文通过VLAN内的所有路由器端口转发出去。同时，由于并不知道该接收端口下是否还有该IPv6组播组的其它成员，所以交换机不会立刻把该端口从该IPv6组播组所对应转发表项的出端口列表中删除，而是重置其老化定时器。

当MLD查询器收到MLD离开组报文后，从中解析出主机要离开的IPv6组播组的地址，并通过接收端口向该IPv6组播组发送MLD特定组查询报文。交换机在收到MLD特定组查询报文后，将其通过VLAN内的所有路由器端口和该IPv6组播组的所有成员端口转发出去。对于MLD离开组报文的接收端口（假定为动态成员端口），交换机在其老化时间内：

· 如果从该端口收到了主机响应该特定组查询的MLD成员关系报告报文，则表示该端口下还有该IPv6组播组的成员，于是重置其老化定时器；

· 如果没有从该端口收到主机响应该特定组查询的MLD成员关系报告报文，则表示该端口下已没有该IPv6组播组的成员，则在其老化时间超时后，将其从该IPv6组播组所对应转发表项的出端口列表中删除。

1.1.4 协议规范

与MLD Snooping相关的协议规范有：

· RFC 4541：Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches

1.2 MLD Snooping配置任务简介

表1-2 MLD Snooping配置步骤

步骤	配置任务	说明
1	1.3 全局启用MLD Snooping	必选缺省情况下，全局MLD Snooping处于关闭状态
2	1.4 在VLAN内配置MLD Snooping	必选在VLAN内启用MLD Snooping，配置MLD Snooping版本、查询器等功能缺省情况下，VLAN内的MLD Snooping处于关闭状态 · 在VLAN内配置MLD Snooping之前，必须先在全局启用MLD Snooping · 在VLAN内启用了MLD Snooping之后，该功能只在属于该VLAN的端口上生效
3	1.5 在端口上配置MLD Snooping	可选在指定VLAN内配置端口的最大组播组数和端口快速离开功能 · 在端口上配置MLD Snooping之前，必须先全局启用MLD Snooping · 在VLAN内启用MLD Snooping的情况下，端口上的MLD Snooping配置才生效
4	1.6 查看MLD Snooping组播表项信息	可选

1.3 全局启用MLD Snooping

(1) 在导航栏中选择“网络 > MLD Snooping”，默认进入“基本配置”页签的页面，如下图所示。

(2) 选中MLD Snooping“Enable”前的单选按钮。

(3) 单击<确定>按钮完成操作。

图1-3 基本配置

1.4 在VLAN内配置MLD Snooping

(1) 在导航栏中选择“网络 > MLD Snooping”，默认进入“基本配置”页签的页面，如图1-3所示。

(2) 在“VLAN配置”中单击要配置的VLAN对应的图标，进入该VLAN的MLD Snooping配置页面，如下图所示。

图1-4 VLAN配置

(3) 配置VLAN内MLD Snooping功能的信息，详细配置如下表所示。

(4) 单击<确定>按钮完成操作。

表1-3 VLAN内MLD Snooping的详细配置

配置项	说明
VLAN ID	显示当前要配置的VLAN的ID
MLD Snooping	设置在该VLAN内启用（Enable）或关闭（Disable）MLD Snooping 只有在此项选择“Enable”时，才能进行后面配置项的设置
版本	设置MLD Snooping的版本，即设置MLD Snooping可以处理的MLD报文的版本： · 当MLD Snooping的版本为1时，MLD Snooping能够对MLDv1的报文进行处理，对MLDv2的报文则不进行处理，而是在VLAN内将其广播 · 当MLD Snooping的版本为2时，MLD Snooping能够对MLDv1和MLDv2的报文进行处理当MLD Snooping的版本由版本2切换到版本1时，系统将清除所有通过动态加入的MLD Snooping转发表项
丢弃未知组播数据报文	设置启用（Enable）或关闭（Disable）丢弃未知IPv6组播数据报文功能未知IPv6组播数据报文是指在MLD Snooping转发表中不存在对应转发表项的那些IPv6组播数据报文： · 当启用了丢弃未知IPv6组播数据报文功能时，交换机对未知IPv6组播数据报文只向其路由器端口转发，不在VLAN内广播。如果交换机没有路由器端口，IPv6数据报文会被丢弃，不再转发 · 当关闭了丢弃未知IPv6组播数据报文功能时，交换机将在未知IPv6组播数据报文所属的VLAN内广播该报文
查询器	设置启用（Enable）或关闭（Disable）MLD Snooping查询器功能在运行了MLD的IPv6组播网络中，会有一台三层组播设备充当MLD查询器，负责发送MLD查询报文，使三层组播设备能够在网络层建立并维护IPv6组播转发表项，从而在网络层正常转发IPv6组播数据。但是，在一个没有三层组播设备的网络中，由于二层设备并不支持MLD，因此无法实现MLD查询器的相关功能。为了解决这个问题，可以在二层设备上启用MLD Snooping查询器，使二层设备能够在数据链路层建立并维护IPv6组播转发表项，从而在数据链路层正常转发IPv6组播数据
查询间隔	设置发送MLD普遍组查询报文的时间间隔
通用查询报文源地址	设置MLD普遍组查询报文的源IPv6地址
特定组查询报文源地址	设置MLD特定组查询报文的源IPv6地址

1.5 在端口上配置MLD Snooping

(1) 在导航栏中选择“网络 > MLD Snooping”。

(2) 单击“高级配置”页签，进入如下图所示的页面。

图1-5 高级配置

(3) 配置MLD Snooping的高级参数，详细配置如下表所示。

(4) 单击<确定>按钮完成操作。

表1-4 MLD Snooping高级参数的详细配置

配置项	说明
端口名称	设置要进行MLD Snooping高级配置的端口，包括以太网接口和二层聚合接口选择一个端口名称后，页面下方的列表中会显示该端口的高级参数配置信息二层聚合接口与其各成员端口上的配置是相互独立的，但在成员端口上的配置只有当该端口退出聚合组后才会生效，二层聚合接口上的配置也不会参与聚合计算
VLAN ID	设置在指定VLAN内配置端口快速离开功能或允许端口加入的IPv6组播组最大数量只有当端口属于指定的VLAN时，端口上的MLD Snooping高级参数配置才生效
最大组播组数	设置允许端口加入的IPv6组播组最大数量通过配置端口加入的IPv6组播组的最大数量，可以限制用户点播组播节目的数量，从而控制了端口上的数据流量在配置端口加入的IPv6组播组最大数量时，如果当前端口上的IPv6组播组数量已超过配置值，系统将把该端口相关的所有转发表项从MLD Snooping转发表中删除，该端口下的主机都需要重新加入IPv6组播组，直至该端口上的IPv6组播组数量达到限制值为止
端口快速离开	设置在指定端口上启用（Enable）或关闭（Disable）快速离开功能端口快速离开是指当交换机从某端口收到主机发送的离开某IPv6组播组的MLD离开组报文时，直接把该端口从对应转发表项的出端口列表中删除。此后，当交换机收到对该IPv6组播组的MLD特定组查询报文时，交换机将不再向该端口转发在交换机上，在只连接有一个接收者的端口上，可以通过启用端口快速离开功能来节约带宽和资源；而在连接有多个接收者的端口上，如果交换机或该端口所在的VLAN已启用了丢弃未知IPv6组播数据报文功能，则不要再启用端口快速离开功能，否则，一个接收者的离开将导致该端口下属于同一IPv6组播组的其它接收者无法收到IPv6组播数据

1.6 查看MLD Snooping组播表项信息

(1) 在导航栏中选择“网络 > MLD Snooping”，默认进入“基本配置”页签的页面，如图1-3所示。

(2) 单击“显示表项”前的扩展按钮，可以查看MLD Snooping组播表项的概要信息，如下图所示。表项信息的详细说明如表1-5所示。

图1-6 显示表项

(3) 单击要查看的表项对应的图标，进入该MLD Snooping组播表项详细信息的显示页面，如下图所示。表项信息的详细说明如表1-5所示。

图1-7 表项详细信息

表1-5 MLD Snooping组播表项信息的详细说明

标题项	说明
VLAN ID	组播表项所属VLAN的ID
源地址	组播源地址，::表示所有组播源
组地址	组播组地址
路由器端口	所有路由器端口
成员端口	所有成员端口