H3C SecPath GAP2000-CN[E][AK82X0]系列安全隔离与信息交换系统典型配置(E6702)-5W101

26-组播协议配置举例

1 简介

2 配置前提

3 H3C SecPath GAP2000 MULTICAST配置举例

1 简介

本文档介绍了H3C SecPath GAP2000的组播协议配置举例。

H3C SecPath GAP2000新引入的MULTICAST通道可以对组播应用的数据进行隔离交换。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档中所配置举例中，HOSTA到网闸内端路由可达，网闸外端到组播组路由可达。

本文假设您已了解H3C SecPath GAP2000特性。

3 H3C SecPath GAP2000 MULTICAST配置举例

3.1 组网需求

HOSTA代表内网需要进行数据外发的源主机。外端网口下联的交换机下面的组播组，代表需要接受数据的目标主机。创建一条正向MULTICAST通道和一条反向MULTICAST通道，使源主机的数据可以发送到目标区域，让组播组中的所有设备可以正常接收，目标组播组的设备也可以发送数据给源主机所在组播组。

图1 H3C SecPath GAP2000 MULTICAST配置举例组网图

3.2 配置思路

· 明确组播流量的发送组和接收组，以及流量的类型

· 合理分配组播地址，确保不与其他组播流量冲突

表1 业务梳理：

访问源IP （源端需要分发数据的主机地址）	监听地址（连接客户端侧的网闸接口地址）	连接地址（连接服务器侧的网闸接口地址）	目的地址（接收数据的服务IP）
192.168.90.30	192.168.90.170	192.168.90.171	192.168.90.15
	组播监听地址（接收组播组中数据的地址）	组播连接地址（分发数据到组播组中）
	224.22.22.22	224.21.21.21

3.3 使用版本

本举例是在H3C i-Ware Software, Version 3.1, ESS 6702P02版本上进行配置和验证的。

3.4 配置步骤

3.4.1 通过B/S方式登录网闸内端

通过网闸内端MAN管理口登录网闸，打开浏览器输入https://192.168.0.1，（MAN口为内端专用管理口）

系统管理员默认账号：admin；默认密码：adminh3c

安全管理员默认账号：secrecy；默认密码：secrecyh3c

图2 内端登录界面

3.4.2 内端网络配置

该配置在系统管理员admin下操作。

点击“网络管理”>“IP地址管理”，选中GE0/0，点击“+”设置网闸内端系统的IP。

图3 设置内端系统IP

输入IP地址和掩码，保存设置。

图4 配置IP和掩码信息

图5 添加、保存内端IP设置

3.4.3 通过B/S方式登录网闸外端

通过网闸外端MAN管理口登录网闸，打开浏览器输入https://192.168.0.2，（MAN口为外端专用管理口）

系统管理员默认账号：admin；默认密码：adminh3c

安全管理员默认账号：secrecy；默认密码：secrecyh3c

图6 外端登录页面

3.4.4 外端网络配置

点击“网络管理”>“IP地址管理”，选中GE0/0，点击“+”设置网闸外端系统的IP。

图7 设置外端系统IP

(2) 输入IP地址和掩码，保存设置。

图8 配置IP和掩码信息

图9 添加、保存外端IP设置

3.4.5 MULTICAST通道设置

该配置在内、外端系统的安全管理员secrecy下操作

1. 内端MULTICAST通道配置

登录内端secrecy，在“通道管理”中，点击“+”添加MULTICAST监听通道。

图10 内端系统-通道管理

点击“添加通道”

图11 添加通道

图12 添加内端MULTICAST监听通道

表2 必填参数说明：

参数	说明	注意事项
通道ID	由用户自定义一个1～2000的自然数，将两侧的监听通道和连接通道关联上，形成一条完整的转发规则。	内外端同一个应用的通道需要配置相同的ID。部分通道类型只有监听通道，没有连接通道。这类通道配置后，可能会导致两侧自增长的ID错位，后续通道保存前请谨慎核对。
类型	应用类型：配置应用时请选择对应协议类型	内外端同一个应用的协议类型必须一致
通道方向	监听通道指入口规则连接通道指出口规则	本端靠近数据分发方，则选择监听通道本端靠近数据接收方，则选择连接通道
端口类型	选择单个端口或者多个端口	内外端同一个应用的端口类型必须一致
监听地址	映射IP和映射端口。监听地址是连接客户端侧的网闸接口地址。这2个参数用于入口规则监听通道上。当访问的请求，其目标IP、目标端口符合监听地址、监听端口时，受理其访问请求，转发到另一端上。	同一个监听IP和监听端口的组合只能对应一个服务
监听端口		同一个监听IP和监听端口的组合只能对应一个服务
组播监听地址	接收数据的组播组地址

图13 已保存的内端MULTICAST监听通道

2. 外端MULTICAST通道配置

登录外端secrecy，在“通道管理”中，点击“+”添加MULTICAST连接通道。

图14 外端系统-通道管理

点击“添加通道”

图15 添加通道

图16 添加外端MULTICAST连接通道

表3 必填参数说明：

参数	说明	注意事项
通道ID	由用户自定义一个1～2000的自然数，将两侧的监听通道和连接通道关联上，形成一条完整的转发规则。	内外端同一个应用的通道需要配置相同的ID。部分通道类型只有监听通道，没有连接通道。这类通道配置后，可能会导致两侧自增长的ID错位，后续通道保存前请谨慎核对。
类型	应用类型：配置应用时请选择对应协议类型	内外端同一个应用的协议类型必须一致
通道方向	监听通道指入口规则连接通道指出口规则	靠近数据分发方，则选择监听通道靠近数据接收方，则选择连接通道
端口类型	选择单个端口或者多个端口	内外端同一个应用的端口类型必须一致
连接地址	出口地址即连接服务器侧的网闸接口地址，重新封装数据包时，会以此IP作为源地址发出。	选择连接IP，即选择出口地址。
组播连接地址	需要接收数据的组播组地址
目的端口	实际服务器的服务端口