igmp-snooping host-aging-time igmp-snooping host-join igmp-snooping host-tracking igmp-snooping last-member

Transcription

1 目录 1 IGMP Snooping IGMP Snooping 配置命令 display igmp-snooping display igmp-snooping group display igmp-snooping host-tracking display igmp-snooping router-port display igmp-snooping static-group display igmp-snooping static-router-port display igmp-snooping statistics display l2-multicast fast-forwarding cache display l2-multicast ip display l2-multicast ip forwarding display l2-multicast mac display l2-multicast mac forwarding display mac-address [ multicast ] dot1p-priority (IGMP-Snooping view) drop-unknown (IGMP-Snooping view) dscp enable (IGMP-Snooping view) entry-limit (IGMP-Snooping view) fast-leave (IGMP-Snooping view) global-enable (IGMP-Snooping view) group-policy (IGMP-Snooping view) host-aging-time (IGMP-Snooping view) host-tracking (IGMP-Snooping view) igmp-snooping igmp-snooping dot1p-priority igmp-snooping drop-unknown igmp-snooping { enable disable } igmp-snooping fast-leave igmp-snooping general-query source-ip igmp-snooping group-limit igmp-snooping group-policy 1-36 i

2 igmp-snooping host-aging-time igmp-snooping host-join igmp-snooping host-tracking igmp-snooping last-member-query-interval igmp-snooping leave source-ip igmp-snooping max-response-time igmp-snooping overflow-replace igmp-snooping proxy enable igmp-snooping querier igmp-snooping querier-election igmp-snooping query-interval igmp-snooping report source-ip igmp-snooping router-aging-time igmp-snooping router-port-deny igmp-snooping source-deny igmp-snooping special-query source-ip igmp-snooping static-group igmp-snooping static-router-port igmp-snooping version last-member-query-interval (IGMP-Snooping view) mac-address multicast max-response-time (IGMP-Snooping view) overflow-replace (IGMP-Snooping view) report-aggregation (IGMP-Snooping view) reset igmp-snooping group reset igmp-snooping router-port reset igmp-snooping statistics reset l2-multicast fast-forwarding cache router-aging-time (IGMP-Snooping view) source-deny (IGMP-Snooping view) version (IGMP-Snooping view) 1-63 ii

3 1 IGMP Snooping 1.1 IGMP Snooping 配置命令 display igmp-snooping display igmp-snooping 命令用来显示 IGMP Snooping 的状态信息 命令 display igmp-snooping [ global vlan vlan-id vsi vsi-name ] 视图 任意视图 缺省用户角色 network-operator global: 显示 IGMP Snooping 的全局状态信息 vlan vlan-id: 显示 IGMP Snooping 在指定 VLAN 内的状态信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 vsi vsi-name: 显示 IGMP Snooping 在指定 VSI 内的状态信息 vsi-name 为 VSI 的名称, 为 1~ 31 个字符的字符串, 区分大小写 使用指导 如果未指定任何可选参数, 将显示 IGMP Snooping 在全局以及所有 VLAN 和 VSI 内的状态信息 举例 # 显示 IGMP Snooping 在全局以及所有 VLAN 和 VSI 内的状态信息 <Sysname> display igmp-snooping IGMP snooping information: Global Global-enable: Enabled Drop-unknown: Disabled Host-aging-time: 260s Router-aging-time: 260s Max-response-time: 10s Last-member-query-interval: 1s Report-aggregation: Enabled Host-tracking: Disabled Dot1p-priority: -- IGMP snooping information: VLAN 1 IGMP snooping: Enabled Drop-unknown: Disabled 1-1

4 Version: 2 Host-aging-time: 260s Router-aging-time: 260s Max-response-time: 10s Last-member-query-interval: 1s Querier: Enabled (IP: , Expires: 00:02:05) Querier-election: Enabled Query-interval: 125s General-query source IP: Special-query source IP: Report source IP: Leave source IP: Host-tracking: Disabled Dot1p-priority: 2 Proxy: Disabled IGMP snooping information: VLAN 10 IGMP snooping: Enabled Drop-unknown: Enabled Version: 3 Host-aging-time: 260s Router-aging-time: 260s Max-response-time: 10s Last-member-query-interval: 1s Querier: Enabled (IP: , Expires: 00:02:05) Querier-election: Enabled Query-interval: 125s General-query source IP: Special-query source IP: Report source IP: Leave source IP: Host-tracking: Disabled Dot1p-priority: -- Proxy: Disabled IGMP snooping information: VSI aaa IGMP snooping: Enabled Drop-unknown: Enabled Version: 2 Host-aging-time: 260s Router-aging-time: 260s Max-response-time: 10s Last-member-query-interval: 1s Querier: Disabled Querier-election: Disabled Query-interval: 125s General-query source IP: Special-query source IP:

5 表 1-1 display igmp-snooping 命令显示信息描述表 字段 描述 IGMP snooping information IGMP Snooping 的状态信息 IGMP Snooping 的全局使能状态 : Global-enable Enabled: 表示全局已使能 Disabled: 表示全局未使能 IGMP Snooping 在单个 VLAN/VSI 内的使能状态 : IGMP snooping Enabled: 表示已使能 Disabled: 表示未使能 Globally enabled: 表示全局使能 Inactive: IGMP Snooping 配置未生效 丢弃未知组播数据报文功能的开启状态 : Drop-unknown Version Host-aging-time Router-aging-time Max-response-time Last-member-query-interval Enabled: 表示已开启 Disabled: 表示未开启 Globally enabled: 表示全局开启 IGMP Snooping 的版本动态成员端口的老化时间动态路由器端口老化时间 IGMP 普遍组查询的最大响应时间 IGMP 特定组查询报文的发送间隔 IGMP 成员关系报告报文抑制功能的开启状态 : Report-aggregation Dot1p-priority Enabled: 表示已开启 Disabled: 表示未开启 IGMP 报文的 802.1p 优先级, -- 表示没有配置 IGMP Snooping 查询器的开启状态 : Querier Enabled: 表示已开启 Disabled: 表示未开启 IGMP Snooping 查询器信息 : (IP: , Expires: 00:02:05) IP: 表示查询器的 IP 地址 Expires: 表示查询器老化剩余时间 当 IGMP Snooping 查询器为未开启状态时, 以上字段不显示 IGMP Snooping 查询器选举功能开启状态 : Querier-election Query-interval General-query source IP Special-query source IP Enabled: 表示已开启 Disabled: 表示未开启 IGMP 普遍组查询报文的发送间隔 IGMP 普遍组查询报文的源 IP 地址 IGMP 特定组查询报文的源 IP 地址 1-3

6 字段 描述 Report source IP Leave source IP IGMP 成员关系报告报文的源 IP 地址 IGMP 离开组报文的源 IP 地址 IGMP Snooping 主机跟踪功能的开启状态 : Host-tracking Enabled: 表示已开启 Disabled: 表示未开启 Globally enabled: 表示全局开启 IGMP Snooping Proxy 的开启状态 : Proxy Enabled: 表示已开启 Disabled: 表示未开启 display igmp-snooping group display igmp-snooping group 命令用来显示动态 IGMP Snooping 组播组的信息 命令 display igmp-snooping group [ group-address source-address ] * [ vlan vlan-id vsi vsi-name ] [ interface interface-type interface-number [ verbose ] [ slot slot-number ] ] 视图 任意视图 缺省用户角色 network-operator group-address: 显示指定组播组的信息, 取值范围为 ~ 如果未指定本参数, 将显示所有组播组的信息 source-address: 显示指定组播源的信息 如果未指定本参数, 将显示所有组播源的信息 vlan vlan-id: 显示指定 VLAN 内的信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 如果未指定本参数, 将显示所有 VLAN 内的信息 vsi vsi-name: 显示指定 VSI 内的信息 vsi-name 为 VSI 的名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示所有 VSI 内的信息 interface interface-type interface-number: 显示指定接口所属动态 IGMP Snooping 组播组的简要信息 如果未指定本参数, 将显示所有接口的对应信息 verbose: 显示详细信息 如果未指定本参数, 将显示简要信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 1-4

7 举例 # 显示接口 Ten-GigabitEthernet1/0/1 所属的动态 IGMP Snooping 组播组的信息 <Sysname> display igmp-snooping group interface ten-gigabitethernet 1/0/1 Total 1 entries. XGE1/0/1: VLAN 2: Total 1 entries. ( , ) (00:03:23) # 显示 VLAN 2 内动态 IGMP Snooping 组播组的详细信息 <Sysname> display igmp-snooping group vlan 2 verbose Total 1 entries. VLAN 2: Total 1 entries. ( , ) Attribute: local port FSM information: dummy Host slots (0 in total): Host ports (1 in total): XGE1/0/2 (00:03:23) # 显示名称为 aaa 的 VSI 内动态 IGMP Snooping 组播组的简要信息 <Sysname> display igmp-snooping group vsi aaa Total 1 entries. VSI aaa: Total 1 entries. ( , ) Host ports (3 in total): XGE1/0/3 (Link ID 0) (00:03:35) NPW (Link ID 8) (00:02:35) UPW (Link ID 9) (00:01:35) # 显示名称为 bbb 的 VSI 内动态 IGMP Snooping 组播组的详细信息 <Sysname> display igmp-snooping group vsi bbb verbose Total 1 entries. VSI bbb: Total 1 entries. ( , ) Attribute: global port FSM information: dummy Host slots (0 in total): Host ports (2 in total): XGE1/0/3 (Link ID 0) (00:03:35) VLAN pairs (1 in total): Outer VLAN 5 Inner VLAN 2 (00:03:35) Tun0 (VXLAN ID 0) (00:03:35) VLAN pairs (1 in total): Outer VLAN 5 Inner VLAN 2 (00:03:35) 1-5

8 表 1-2 display igmp-snooping group 命令显示信息描述表 字段 描述 Total 1 entries VLAN 2: Total 1 entries VSI aaa: Total 1 entries 表项总数 VLAN 2 内的表项总数 VSI aaa 内的表项总数 ( , ) (S,G) 表项, 表示所有组播源 表项属性, 包括 : Attribute global port: 表示表项中存在全局口 local port: 表示表项中存在指定设备的端口 slot: 表示表项中存在其它设备的端口 表项状态机, 包括 : FSM information Host slots (0 in total) Host ports (1 in total) (00:03:23) XGE1/0/3 (Link ID 0) NPW (Link ID 8) UPW (Link ID 9) Tun0 (VXLAN ID 0) VLAN pairs (1 in total) delete: 表示所有成员属性均已删除 dummy: 表示新创建的临时表项 no info: 表示没有表项存在 除指定成员设备外, 其它所有有成员端口的设备总数, 以及各成员设备的编号 ; 如果命令中未指定成员设备编号, 则表示除主设备外, 其它所有有成员端口的设备总数, 以及各成员设备的编号 成员端口及总数 成员端口的老化剩余时间 需要注意的是, 本字段对于全局口 ( 如二层聚合接口 AC N-PW U-PW 等 ) 将无条件显示, 而对于非全局口 : 若该口属于主设备, 且在未指定任何成员设备的编号时, 会显示 ; 而对于其它成员设备上的端口, 则须指定其所在成员设备的编号才会显示 成员端口名称和链路标识符 N-PW(Network Pseudowire, 网络侧伪线 ) 的链路标识符 U-PW(User facing Pseudowire, 用户侧伪线 ) 的链路标识符 与 VXLAN 关联的隧道名称和 VXLAN 编号 VLAN 对及总数 Outer VLAN 5 Inner VLAN 2 外层 VLAN 为 5, 内层 VLAN 为 2 reset igmp-snooping group display igmp-snooping host-tracking display igmp-snooping host-tracking 命令用来查看 IGMP Snooping 主机跟踪信息 命令 display igmp-snooping host-tracking vlan vlan-id group group-address [ source source-address ] [ slot slot-number ] 1-6

9 视图 任意视图 缺省用户角色 network-operator vlan vlan-id: 显示指定 VLAN 内 IGMP Snooping 主机跟踪信息 vlan-id 为指定 VLAN 的编号, 取值范围为 1~4094 group group-address : 显示 IGMP Snooping 跟踪的加入指定组播组的主机信息 group-address 为组播组的地址, 取值范围为 ~ source source-address: 显示指定组播源的信息 如果未指定本参数, 将显示所有组播源的信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 举例 # 查看 VLAN 2 内 IGMP Snooping 跟踪的加入组播组 的主机信息 <Sysname> display igmp-snooping host-tracking vlan 2 group VLAN2 ( , ) Port: XGE1/0/1 Host Uptime Expires :02:20 00:00: :02:21 00:00:39 表 1-3 display igmp-snooping host 命令显示信息描述表 字段 描述 VLAN VLAN 的编号 ( , ) (S,G) 表项, 表示所有组播源 Port Host Uptime Expires 成员端口的名称 主机的 IP 地址 主机加入组播组的运行时长 主机的超时剩余时间, 在收到主机的成员关系报告报文时会进行刷新 ( 与端口老化时间一致 ),timeout 表示已超时 host-tracking (IGMP-Snooping view) igmp-snooping host-tracking igmp-snooping enable 1-7

10 1.1.4 display igmp-snooping router-port display igmp-snooping router-port 命令用来显示动态路由器端口的信息 命令 display igmp-snooping router-port [ vlan vlan-id vsi vsi-name ] [ verbose ] [ slot slot-number ] 视图 任意视图 缺省用户角色 network-operator verbose: 显示详细信息 如果未指定本参数, 将显示简要信息 vlan vlan-id: 显示指定 VLAN 内的信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 如果未指定本参数, 将显示所有 VLAN 内的信息 vsi vsi-name: 显示指定 VSI 内的信息 vsi-name 为 VSI 的名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示所有 VSI 内的信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 举例 # 显示 VLAN 2 内动态路由器端口的简要信息 <Sysname> display igmp-snooping router-port vlan 2 VLAN 2: Router ports (2 in total): XGE1/0/1 (00:01:30) XGE1/0/2 (00:00:23) # 显示 VSI aaa 内动态路由器端口的详细信息 <Sysname> display igmp-snooping router-port vsi aaa verbose VSI aaa: Router slots (0 in total): Router ports (3 in total): XGE1/0/3 (Link ID 1) (00:03:35) VLAN pairs (1 in total): Outer VLAN 5 Inner VLAN 2 (00:03:35) NPW (Link ID 8) (00:03:35) VLAN pairs (1 in total): Outer VLAN 5 Inner VLAN 2 (00:03:35) UPW (Link ID 9) (00:03:35) VLAN pairs (1 in total): Outer VLAN 5 Inner VLAN 2 (00:03:35) # 显示 VSI bbb 内动态路由器端口的详细信息 <Sysname> display igmp-snooping router-port vsi bbb verbose 1-8

11 VSI bbb: Router slots (0 in total): Router ports (2 in total): XGE1/0/3 (Link ID 1) (00:03:35) VLAN pairs (1 in total): Outer VLAN 5 Inner VLAN 2 (00:03:35) Tun0 (VXLAN ID 0) (00:03:35) VLAN pairs (1 in total): Outer VLAN 5 Inner VLAN 2 (00:03:35) 表 1-4 display igmp-snooping router-port 命令显示信息描述表 字段 描述 VLAN 2 VSI aaa Router slots (0 in total) Router ports (2 in total) (00:01:30) XGE1/0/3 (Link ID 1) NPW (Link ID 8) UPW (Link ID 9) Tun0 (VXLAN ID 0) VLAN pairs (1 in total) VLAN 的编号 VSI 的名称 除指定成员设备外, 其它所有有动态路由器端口的成员设备总数, 以及各成员设备的编号 ; 如果命令中未指定成员设备编号, 则表示除主设备外, 其它所有有动态路由器端口的成员设备总数, 以及各成员设备的编号 动态路由器端口及总数 动态路由器端口的老化剩余时间 需要注意的是, 本字段对于全局口将无条件显示, 而对于非全局口 : 若该口属于主设备, 且在未指定任何成员设备的编号时, 会显示 ; 而对于其它成员设备上的端口, 则须指定其所在成员设备的编号才会显示 路由器端口名称和链路标识符 N-PW(Network Pseudowire, 网络侧伪线 ) 的链路标识符 U-PW(User facing Pseudowire, 用户侧伪线 ) 的链路标识符 与 VXLAN 关联的隧道名称和 VXLAN 编号 VLAN 及总数 Outer VLAN 5 Inner VLAN 2 外层 VLAN 为 5, 内层 VLAN 为 2 reset igmp-snooping router-port display igmp-snooping static-group display igmp-snooping static-group 命令用来显示静态 IGMP Snooping 组播组的信息 命令 display igmp-snooping static-group [ group-address source-address ] * [ vlan vlan-id ] [ verbose ] [ slot slot-number ] 视图 任意视图 1-9

12 缺省用户角色 network-operator group-address: 显示指定组播组的信息, 取值范围为 ~ 如果未指定本参数, 将显示所有组播组的信息 source-address: 显示指定组播源的信息 如果未指定本参数, 将显示所有组播源的信息 vlan vlan-id: 显示指定 VLAN 内的信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 如果未指定本参数, 将显示所有 VLAN 内的信息 verbose: 显示详细信息 如果未指定本参数, 将显示简要信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 举例 # 显示 VLAN 2 内静态 IGMP Snooping 组播组的详细信息 <Sysname> display igmp-snooping static-group vlan 2 verbose Total 1 entries. VLAN 2: Total 1 entries. ( , ) Attribute: local port FSM information: dummy Host slots (0 in total): Host ports (1 in total): XGE1/0/2 表 1-5 display igmp-snooping static-group 命令显示信息描述表 字段 描述 Total 1 entries VLAN 2: Total 1 entries 表项总数 VLAN 2 内的表项总数 ( , ) (S,G) 表项, 表示所有组播源 表项属性, 包括 : Attribute global port: 表示表项中存在全局口 local port: 表示表项中存在指定设备的端口 slot: 表示表项中存在其它设备的端口 表项状态机, 包括 : FSM information Host slots (0 in total) delete: 表示所有成员属性均已删除 dummy: 表示新创建的临时表项 no info: 表示没有表项存在 除指定成员设备外, 其它所有有成员端口的设备总数, 以及各成员设备的编号 ; 如果命令中未指定成员设备编号, 则表示除主设备外, 其它所有有成员端口的设备总数, 以及各成员设备的编号 1-10

13 字段 描述 Host ports (1 in total) 成员端口及总数 display igmp-snooping static-router-port display igmp-snooping static-router-port 命令用来显示静态路由器端口的信息 命令 display igmp-snooping static-router-port [ vlan vlan-id ] [ verbose ] [ slot slot-number ] 视图 任意视图 缺省用户角色 network-operator vlan vlan-id: 显示指定 VLAN 内的信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 verbose: 显示详细信息 如果未指定本参数, 将显示简要信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 举例 # 显示 VLAN 2 内静态路由器端口的简要信息 <Sysname> display igmp-snooping static-router-port vlan 2 VLAN 2: Router ports (2 in total): XGE1/0/1 XGE1/0/2 # 显示 VLAN 2 内静态路由器端口的详细信息 <Sysname> display igmp-snooping static-router-port vlan 2 verbose VLAN 2: Router slots (0 in total): Router ports (2 in total): XGE1/0/1 XGE1/0/2 表 1-6 display igmp-snooping static-router-port 命令显示信息描述表 字段 描述 VLAN 2 Router slots (0 in total) VLAN 的编号 除指定成员设备外, 其它所有有静态路由器端口的成员设备总数, 以及各成员设备的编号 ; 如果命令中未指定成员设备编号, 则表示除主设备外, 其它所有有静态路由器端口的成员设备总数, 以及各成员设备的编号 1-11

14 字段 描述 Router ports (2 in total) 静态路由器端口及总数 display igmp-snooping statistics display igmp-snooping statistics 命令用来显示 IGMP Snooping 监听到的 IGMP 报文和 PIM hello 报文的统计信息 命令 display igmp-snooping statistics 视图 任意视图 缺省用户角色 network-operator 举例 # 显示 IGMP Snooping 监听到的 IGMP 报文和 PIM hello 报文的统计信息 <Sysname> display igmp-snooping statistics Received IGMP general queries: 0 Received IGMPv1 reports: 0 Received IGMPv2 reports: 19 Received IGMP leaves: 0 Received IGMPv2 specific queries: 0 Sent IGMPv2 specific queries: 0 Received IGMPv3 reports: 1 Received IGMPv3 reports with right and wrong records: 0 Received IGMPv3 specific queries: 0 Received IGMPv3 specific sg queries: 0 Sent IGMPv3 specific queries: 0 Sent IGMPv3 specific sg queries: 0 Received PIMv2 hello: 0 Received error IGMP messages: 19 表 1-7 display igmp-snooping statistics 命令显示信息描述表 字段 描述 general queries specific queries reports leaves reports with right and wrong records specific sg queries IGMP 普遍组查询报文的数量 IGMP 特定组查询报文的数量 IGMP 成员关系报告报文的数量 IGMP 离开组报文的数量包含错误和正确纪录的 IGMP 成员关系报告报文数量 IGMP 特定源组查询报文的数量 1-12

15 字段 描述 PIMv2 hello error IGMP messages PIMv2 hello 报文的数量 错误 IGMP 报文的数量 reset igmp-snooping statistics display l2-multicast fast-forwarding cache display l2-multicast fast-forwarding cache 命令用来显示二层组播快速转发表信息 命令 display l2-multicast fast-forwarding cache [ vlan vlan-id ] [ source-address group-address ] * [ slot slot-number ] 视图 任意视图 缺省用户角色 network-operator vlan vlan-id: 显示指定 VLAN 内的状态信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 source-address: 组播源地址, 显示包含指定组播源的二层组播快速转发表项 如果未指定本参数, 将显示所有组播源的信息 group-address: 组播组地址, 显示指定组播组的二层组播快速转发表项, 取值范围为 ~ 如果未指定本参数, 将显示所有组播组的信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 举例 # 显示二层组播快速转表项的信息 <Sysname> display l2-multicast fast-forwarding cache Total 1 entries, 1 matched ( , ) Status : Enable VLAN : 1 Source port : 9876 Destination port: 5432 Protocol : 17 Flag : 0x2 Ingress port: Ten-GigabitEthernet1/0/2 List of 1 egress ports: Ten-GigabitEthernet1/0/3 Status: Enable Flag: 0x

16 表 1-8 display l2-multicast fast-forwarding cache 命令显示信息描述表 字段 Total 1 entries, 1 matched 描述 二层组播快速转发表中 (S,G) 表项的总数和匹配数 ( , ) 二层组播快速转发表的 (S,G) 表项 Source port Destination port Protocol VLAN 源端口号目的端口号协议号 VLAN 的编号 (S,G) 表项入端口状态, 通过将不同的比特位置位来表示不同的状态 : 0x1: 表示由板间透传的报文触发创建的表项 Flag Status Ingress port List of 1 egress ports 0x2: 表示组播转发流程添加的表项 (S,G) 表项出端口状态, 通过将不同的比特位置位来表示不同的状态 : 0x1: 表示由板间透传的报文触发创建的出端口 0x2: 表示向已存在的快转表项增添的出端口 0x10: 表示出端口已经与会话建立关联关系 0x20: 表示待删除的出端口二层组播快速转表项入 cache 和出 cache 的状态, 包括 Enabled 和 Disabled 表示 (S,G) 表项的入端口表示 (S,G) 表项的出端口列表 reset l2-multicast fast-forwarding cache all display l2-multicast ip display l2-multicast ip 命令用来显示二层组播的 IP 组播组信息 命令 display l2-multicast ip [ group group-address source source-address ] * [ vlan vlan-id vsi vsi-name ] [ slot slot-number ] 视图 任意视图 缺省用户角色 network-operator group group-address: 显示指定组播组的信息 如果未指定本参数, 将显示所有组播组的信息 1-14

17 source source-address: 显示指定组播源的信息 如果未指定本参数, 将显示所有组播源的信息 vlan vlan-id: 显示指定 VLAN 内的信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 如果未指定本参数, 将显示所有 VLAN 内的信息 vsi vsi-name: 显示指定 VSI 内的信息 vsi-name 为 VSI 的名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示所有 VSI 内的信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 举例 # 显示 VLAN 2 内二层组播的 IP 组播组信息 <Sysname> display l2-multicast ip vlan 2 Total 1 entries. VLAN 2: Total 1 entries. ( , ) Attribute: static, success Host ports (1 in total): XGE1/0/1 # 显示 VSI aaa 内二层组播的 IP 组播组信息 <Sysname> display l2-multicast ip vsi aaa Total 1 entries. (S, SUC) VSI aaa: Total 1 entries. ( , ) Attribute: dynamic, success Host ports (3 in total): XGE1/0/1 (Link ID 1) (D, SUC) NPW (Link ID 8) (D, SUC) UPW (Link ID 9) (D, SUC) # 显示 VSI bbb 内二层组播的 IP 组播组信息 <Sysname> display l2-multicast ip vsi bbb Total 1 entries. VSI bbb: Total 1 entries. ( , ) Attribute: dynamic, success Host ports (2 in total): XGE1/0/1 (Link ID 1) (D, SUC) Tun0 (VXLAN ID 0) (D, SUC) 表 1-9 display l2-multicast ip 命令显示信息描述表 字段 描述 Total 1 entries VLAN 2: Total 1 entries 表项总数 VLAN 2 内的表项总数 1-15

18 字段 描述 VSI aaa: Total 1 entries VSI aaa 内的表项总数 ( , ) (S,G) 表项, 表示所有组播源表项属性, 包括 : dynamic: 表示由动态协议创建的表项 static: 表示由静态协议创建的表项 Attribute Host ports (1 in total) pim: 表示由 PIM 协议创建的表项 kernel: 表示从内核中获取的表项 success: 表示处理成功 fail: 表示处理失败成员端口及总数 端口属性, 包括 : D: 表示动态端口 S: 表示静态端口 P: 表示 PIM 端口 (S, SUC) XGE1/0/1 (Link ID 1) NPW (Link ID 8) UPW (Link ID 9) Tun0 (VXLAN ID 0) K: 表示从内核中获取的端口 R: 表示从 (*,*) 表项扩展的端口 W: 表示从 (*,G) 表项扩展的端口 SUC: 表示处理成功 F: 表示处理失败成员端口名称和链路标识符 N-PW(Network Pseudowire, 网络侧伪线 ) 的链路标识符 U-PW(User facing Pseudowire, 用户侧伪线 ) 的链路标识符与 VXLAN 关联的隧道名称和 VXLAN 编号 display l2-multicast ip forwarding display l2-multicast ip forwarding 命令用来显示二层组播的 IP 转发表信息 命令 display l2-multicast ip forwarding [ group group-address source source-address ] * [ vlan vlan-id vsi vsi-name ] [ slot slot-number ] 视图 任意视图 缺省用户角色 network-operator 1-16

19 group group-address: 显示指定组播组的信息 如果未指定本参数, 将显示所有组播组的信息 source source-address: 显示指定组播源的信息 如果未指定本参数, 将显示所有组播源的信息 vlan vlan-id: 显示指定 VLAN 内的信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 如果未指定本参数, 将显示所有 VLAN 内的信息 vsi vsi-name: 显示指定 VSI 内的信息 vsi-name 为 VSI 的名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示所有 VSI 内的信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 举例 # 显示 VLAN 2 内二层组播的 IP 转发表信息 <Sysname> display l2-multicast ip forwarding vlan 2 Total 1 entries. VLAN 2: Total 1 entries. ( , ) Host ports (3 in total): Ten-GigabitEthernet1/0/1 Ten-GigabitEthernet1/0/2 Ten-GigabitEthernet1/0/3 # 显示 VSI aaa 内二层组播的 IP 转发表信息 <Sysname> display l2-multicast ip forwarding vsi aaa Total 1 entries. VSI aaa: Total 1 entries. ( , ) Host ports (3 in total): Ten-GigabitEthernet1/0/3 (Link ID 0) NPW (Link ID 8) UPW (Link ID 9) # 显示 VSI bbb 内二层组播的 IP 转发表信息 <Sysname> display l2-multicast ip forwarding vsi bbb Total 1 entries. VSI bbb: Total 1 entries. ( , ) Host ports (2 in total): Ten-GigabitEthernet1/0/3 (Link ID 0) Tunnel0 (VXLAN ID 0) 表 1-10 display l2-multicast ip forwarding 命令显示信息描述表 字段 描述 Total 1 entries 表项总数 1-17

20 字段 描述 VLAN 2: Total 1 entries VSI aaa: Total 1 entries VLAN 2 内的表项总数 VSI aaa 内的表项总数 ( , ) (S,G) 表项, 表示所有组播源 Host ports (3 in total) Ten-GigabitEthernet1/0/3 (Link ID 0) NPW (Link ID 8) UPW (Link ID 9) Tunnel0 (VXLAN ID 0) 成员端口及总数成员端口名称和链路标识符 N-PW(Network Pseudowire, 网络侧伪线 ) 的链路标识符 U-PW(User facing Pseudowire, 用户侧伪线 ) 的链路标识符与 VXLAN 关联的隧道名称和 VXLAN 编号 display l2-multicast mac display l2-multicast mac 命令用来显示二层组播的 MAC 组播组信息 命令 display l2-multicast mac [ mac-address ] [ vlan vlan-id vsi vsi-name ] [ slot slot-number ] 视图 任意视图 缺省用户角色 network-operator mac-address: 显示指定 MAC 组播组的信息 如果未指定本参数, 将显示所有 MAC 组播组的信息 vlan vlan-id: 显示指定 VLAN 内的信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 如果未指定本参数, 将显示所有 VLAN 内的信息 vsi vsi-name: 显示指定 VSI 内的信息 vsi-name 为 VSI 的名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示所有 VSI 内的信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 举例 # 显示 VLAN 2 内二层组播的 MAC 组播组信息 <Sysname> display l2-multicast mac vlan 2 Total 1 entries. VLAN 2: Total 1 entries. MAC group address: e

21 Attribute: success Host ports (1 in total): XGE1/0/1 # 显示 VSI aaa 内二层组播的 MAC 组播组信息 <Sysname> display l2-multicast mac vsi aaa Total 1 entries. VSI aaa: Total 1 entries. MAC group address: e Attribute: success Host ports (3 in total): XGE1/0/3 (Link ID 0) NPW (Link ID 8) UPW (Link ID 9) # 显示 VSI bbb 内二层组播的 MAC 组播组信息 <Sysname> display l2-multicast mac vsi bbb Total 1 entries. VSI bbb: Total 1 entries. MAC group address: e Attribute: success Host ports (2 in total): XGE1/0/3 (Link ID 0) Tun0 (VXLAN ID 0) 表 1-11 display l2-multicast mac 命令显示信息描述表 字段 描述 Total 1 entries VLAN 2: Total 1 entries VSI aaa: Total 1 entries MAC group address 表项总数 VLAN 2 内的表项总数 VSI aaa 内的表项总数 MAC 组播组的地址 表项属性, 包括 : Attribute Host ports (1 in total) XGE1/0/3 (Link ID 0) NPW (Link ID 8) UPW (Link ID 9) Tun0 (VXLAN ID 0) success: 表示处理成功 fail: 表示处理失败成员端口及总数成员端口名称和链路标识符 N-PW(Network Pseudowire, 网络侧伪线 ) 的链路标识符 U-PW(User facing Pseudowire, 用户侧伪线 ) 的链路标识符与 VXLAN 关联的隧道名称和 VXLAN 编号 1-19

22 display l2-multicast mac forwarding display l2-multicast mac forwarding 命令用来显示二层组播的 MAC 转发表信息 命令 display l2-multicast mac forwarding [ mac-address ] [ vlan vlan-id vsi vsi-name ] [ slot slot-number ] 视图 任意视图 缺省用户角色 network-operator mac-address: 显示指定 MAC 组播组的信息 如果未指定本参数, 将显示所有 MAC 组播组的信息 vlan vlan-id: 显示指定 VLAN 内的信息 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 如果未指定本参数, 将显示所有 VLAN 内的信息 vsi vsi-name: 显示指定 VSI 内的信息 vsi-name 为 VSI 的名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示所有 VSI 内的信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上维护的信息 举例 # 显示 VLAN 2 内二层组播的 MAC 转发表信息 <Sysname> display l2-multicast mac forwarding vlan 2 Total 1 entries. VLAN 2: Total 1 entries. MAC group address: e Host ports (3 in total): Ten-GigabitEthernet1/0/1 Ten-GigabitEthernet1/0/2 Ten-GigabitEthernet1/0/3 # 显示 VSI aaa 内二层组播的 MAC 转发表信息 <Sysname> display l2-multicast mac forwarding vsi aaa Total 1 entries. VSI aaa: Total 1 entries. MAC group address: e Host ports (3 in total): Ten-GigabitEthernet1/0/3 (Link ID 0) NPW (Link ID 8) UPW (Link ID 9) # 显示 VSI bbb 内二层组播的 MAC 转发表信息 1-20

23 <Sysname> display l2-multicast mac forwarding vsi bbb Total 1 entries. VSI bbb: Total 1 entries. MAC group address: e Host ports (2 in total): Ten-GigabitEthernet1/0/3 (Link ID 0) Tunnel0 (VXLAN ID 0) 表 1-12 display l2-multicast mac forwarding 命令显示信息描述表 字段 描述 Total 1 entries VLAN 2: Total 1 entries VSI aaa: Total 1 entries MAC group address Host ports (3 in total) Ten-GigabitEthernet1/0/3 (Link ID 0) NPW (Link ID 8) UPW (Link ID 9) Tunnel0 (VXLAN ID 0) 表项总数 VLAN 2 内的表项总数 VSI aaa 内的表项总数 MAC 组播组的地址成员端口及总数成员端口名称和链路标识符 N-PW(Network Pseudowire, 网络侧伪线 ) 的链路标识符 U-PW(User facing Pseudowire, 用户侧伪线 ) 的链路标识符与 VXLAN 关联的隧道名称和 VXLAN 编号 display mac-address [ multicast ] display mac-address [ multicast ] 命令用来显示静态组播 MAC 地址表信息 命令 display mac-address [ mac-address [ vlan vlan-id ] [ multicast ] [ vlan vlan-id ] [ count ] ] 视图 任意视图 缺省用户角色 network-operator mac-address: 显示指定 MAC 地址的静态组播 MAC 表项, 取值范围为除 Exx-xxxx 和 3333-xxxx-xxxx 以外的任意合法的组播 MAC 地址, 其中 x 代表 0~F 的任意一个十六进制数 vlan vlan-id: 显示指定 VLAN 的 MAC 地址表项 vlan-id 表示 VLAN 的编号, 取值范围为 1~ 4094 如果未指定本参数, 将显示所有 VLAN 的 MAC 地址表项 multicast: 显示静态组播 MAC 地址表项 1-21

24 count: 显示 MAC 地址表项的数量 如果指定了本参数, 将只显示表项数量而不显示表项内容 ; 如果未指定本参数, 将只显示表项内容而不显示表项数量 使用指导 如果未指定任何参数, 将显示包括静态组播 MAC 地址表项和单播 MAC 地址表项在内的所有 MAC 地址表项信息 举例 # 显示 VLAN 2 的静态组播 MAC 地址表信息 <Sysname> display mac-address multicast vlan 2 MAC Address VLAN ID State Port/NickName Aging Multicast XGE1/0/1 N # 显示静态组播 MAC 表项的数量 <Sysname> display mac-address multicast count 1 mac address(es) found. 表 1-13 display mac-address multicast 命令显示信息描述表 字段 描述 MAC Address VLAN ID State Port/NickName Aging 组播组的 MAC 地址 MAC 地址所在的 VLAN MAC 地址表项的状态,Multicast 表示该表项是用户手工配置的静态组播 MAC 地址表项 MAC 地址对应的接口名称或 NickName 显示为接口名称, 表示发往该 MAC 地址的报文将从此接口发出 ; 显示为 NickName, 表示发往该 MAC 地址的报文进入 TRILL 网络后的 Egress RB 目前设备暂不支持 TRILL 老化状态,N 表示该表项不会被老化 1 mac address(es) found 共有 1 个静态组播 MAC 地址表项 mac-address multicast dot1p-priority (IGMP-Snooping view) dot1p-priority 命令用来全局配置 IGMP 报文的 802.1p 优先级 undo dot1p-priority 命令用来恢复缺省情况 命令 dot1p-priority priority undo dot1p-priority 缺省情况 没有配置 IGMP 报文的 802.1p 优先级, 即对于本设备生成的 IGMP 报文, 其 802.1p 优先级为 0, 而对途经本设备的 IGMP 报文, 不改变其 802.1p 优先级 1-22

25 视图 IGMP-Snooping 视图 缺省用户角色 priority:igmp 报文的 802.1p 优先级, 取值范围为 0~7 该数值越大, 优先级越高 使用指导 对于基于 VLAN 的配置, 本命令与 igmp-snooping dot1p-priority 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下的全局配置对所有 VLAN 都有效,VLAN 视图下的配置只对当前 VLAN 有效, 后者的配置优先级较高 举例 # 全局配置 IGMP 报文的 802.1p 优先级为 3 [Sysname-igmp-snooping] dot1p-priority 3 igmp-snooping dot1p-priority drop-unknown (IGMP-Snooping view) drop-unknown 命令用来全局开启丢弃未知组播数据报文功能 undo drop-unknown 命令用来全局关闭丢弃未知组播数据报文功能 命令 drop-unknown undo drop-unknown 缺省情况 丢弃未知组播数据报文功能处于关闭状态, 即对未知组播数据报文进行广播 视图 IGMP-Snooping 视图 缺省用户角色 使用指导 本命令与 igmp-snooping drop-unknown 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下的全局配置对所有 VLAN 都有效,VLAN 视图 /VSI 视图下的配置只对当前 VLAN/VSI 有效 本命令与 igmp-snooping drop-unknown 命令的配置是互斥的 也就是说, 当在 IGMP-Snooping 视图下全局开启了丢弃未知组播数据报文的功能后, 不允许在 VLAN 视图 /VSI 视图下开启或关闭该功能, 反之亦然 1-23

26 举例 # 全局开启丢弃未知组播数据报文功能 [Sysname-igmp-snooping] drop-unknown igmp-snooping drop-unknown dscp dscp 命令用来配置设备发送 IGMP snooping 协议报文的 DSCP 优先级 undo dscp 命令用来恢复缺省情况 命令 dscp dscp-value undo dscp 缺省情况 设备发送 IGMP snooping 协议报文的 DSCP 优先级为 48 视图 IGMP Snooping 视图 缺省用户角色 dscp-value:dscp 值, 取值范围为 0~63 使用指导 DSCP(Differentiated Services Code Point, 差分服务编码点 ) 携带在 IP 报文中的 ToS 字段, 用来体现报文自身的优先等级, 决定报文传输的优先程度 DSCP 优先级的取值越大, 报文的优先级越高 举例 # 配置设备发送 IGMP Snooping 协议报文的 DSCP 优先级为 63 [Sysname-igmp-snooping] dscp enable (IGMP-Snooping view) enable 命令用来使能单个或多个 VLAN 内的 IGMP Snooping undo enable 命令用来关闭单个或多个 VLAN 内的 IGMP Snooping 命令 enable vlan vlan-list 1-24

27 undo enable vlan vlan-list 缺省情况 VLAN 内的 IGMP Snooping 状态与全局 IGMP Snooping 的状态保持一致 视图 IGMP-Snooping 视图 缺省用户角色 vlan vlan-list: 表示对指定 VLAN 进行配置 vlan-list 为 VLAN 列表, 表示一或多个 VLAN, 表示方式为 vlan-list = { vlan-id [ to vlan-id ] }&<1-10>, 其中,vlan-id 为 VLAN 的编号, 取值范围为 1~4094 &<1-10> 表示前面的参数最多可以输入 10 次 使用指导 在使能 VLAN 内的 IGMP Snooping 之前, 必须先开启设备的 IGMP Snooping 特性 对于基于 VLAN 的配置, 本命令与 igmp-snooping enable 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下可以对指定 VLAN 进行配置,VLAN 视图下只能对当前 VLAN 进行配置, 二者的配置优先级相同 举例 # 开启设备的 IGMP Snooping 特性, 并使能 VLAN 2~10 内的 IGMP Snooping [Sysname-igmp-snooping] enable vlan 2 to 10 igmp-snooping igmp-snooping enable entry-limit (IGMP-Snooping view) entry-limit 命令用来配置 IGMP Snooping 转发表项 ( 包括动态表项和静态表项 ) 的全局最大数量 undo entry-limit 命令用来恢复缺省情况 命令 entry-limit limit undo entry-limit 缺省情况 IGMP Snooping 转发表项的全局最大数量为 视图 IGMP-Snooping 视图 1-25

28 缺省用户角色 limit: 表示 IGMP Snooping 转发表项的全局最大数量, 取值范围为 0~ 举例 # 配置 IGMP Snooping 转发表项的全局最大数量为 512 个 [Sysname-igmp-snooping] entry-limit fast-leave (IGMP-Snooping view) fast-leave 命令用来全局开启端口快速离开功能 undo fast-leave 命令用来全局关闭端口快速离开功能 命令 fast-leave [ vlan vlan-list ] undo fast-leave [ vlan vlan-list ] 缺省情况 端口快速离开功能处于关闭状态 视图 IGMP-Snooping 视图 缺省用户角色 vlan vlan-list: 表示对指定 VLAN 进行配置 vlan-list 为 VLAN 列表, 表示一或多个 VLAN, 表示方式为 vlan-list = { vlan-id [ to vlan-id ] }&<1-10>, 其中,vlan-id 为 VLAN 的编号, 取值范围为 1~4094 &<1-10> 表示前面的参数最多可以输入 10 次 如果未指定本参数, 则表示对所有 VLAN 和 VSI 进行配置 使用指导 开启端口快速离开功能的端口, 在收到主机发来的离开指定组播组的 IGMP 离开组报文时, 设备直接将该端口从相应转发表项的出端口列表中删除 本命令与 igmp-snooping fast-leave 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下的全局配置对所有端口都有效, 端口视图下的配置只对当前端口有效, 后者的配置优先级较高 举例 # 全局开启 VLAN 2 内的端口快速离开功能 [Sysname-igmp-snooping] fast-leave vlan

29 igmp-snooping fast-leave global-enable (IGMP-Snooping view) global-enable 命令用来使能全局 IGMP Snooping undo global-enable 命令用来关闭全局 IGMP Snooping 命令 global-enable undo global-enable 缺省情况 全局 IGMP Snooping 处于关闭状态 视图 IGMP-Snooping 视图 缺省用户角色 使用指导 使能全局 IGMP Snooping 后, 若要在某些指定的 VLAN/VSI 内配置其他 IGMP Snooping 功能, 必须还要在这些指定的 VLAN/VSI 下再使能 IGMP Snooping 举例 # 使能全局 IGMP Snooping [Sysname-igmp-snooping] global-enable enable (IGMP-Snooping view) igmp-snooping igmp-snooping enable igmp-snooping disable group-policy (IGMP-Snooping view) group-policy 命令用来全局配置组播组过滤器, 以限定主机所能加入的组播组 undo group-policy 命令用来全局删除组播组过滤器 命令 group-policy ipv4-acl-number [ vlan vlan-list ] undo group-policy [ vlan vlan-list ] 缺省情况 未配置组播组过滤器, 即主机可以加入任意合法的组播组 1-27

30 视图 IGMP-Snooping 视图 缺省用户角色 ipv4-acl-number: 指定 IPv4 基本或高级 ACL 的编号, 取值范围为 2000~3999 主机只能加入该 ACL 规则所允许的组播组 当指定的 ACL 不存在或 ACL 中未配置有效规则, 将过滤掉所有组播组 vlan vlan-list: 表示对指定 VLAN 进行配置 vlan-list 为 VLAN 列表, 表示一或多个 VLAN, 表示方式为 vlan-list = { vlan-id [ to vlan-id ] }&<1-10>, 其中,vlan-id 为 VLAN 的编号, 取值范围为 1~4094 &<1-10> 表示前面的参数最多可以输入 10 次 如果未指定本参数, 则表示对所有 VLAN 和 VSI 进行配置 使用指导 本命令只对动态组播组有效, 对静态组播组无效 本命令与 igmp-snooping group-policy 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下的全局配置对所有端口都有效, 端口视图下的配置只对当前端口有效, 后者的配置优先级较高 指定 IPv4 ACL 时, 需要注意的是 : 对于 IPv4 基本 ACL, 该 ACL 规则中的 source 参数用来指定 IGMP 报文中的组播组地址范围, 并且该规则中除 source fragment 和 time-range 以外的其它可选参数都将被忽略 对于 IPv4 高级 ACL, 该 ACL 规则中的 source 参数用来指定 IGMP 报文中的组播源地址 ( 对于 IGMPv1/v2 报文和未携带组播源地址的 IS_EX/TO_EX 类型的 IGMPv3 报文, 视其组播源地址为 ) 范围,destination 参数用来指定组播组地址范围, 并且该规则中除 source destination fragment 和 time-range 以外的其它可选参数都将被忽略 若 ACL 规则中指定了 vpn-instance 参数则此规则不生效 可以为端口在不同的 VLAN 内配置不同的 ACL 规则, 但在相同 VLAN 内所配置的新规则会取代旧规则 举例 # 全局配置组播组过滤器, 以限定 VLAN 2 内的主机只能加入组播组 [Sysname] acl basic 2000 [Sysname-acl-ipv4-basic-2000] rule permit source [Sysname-acl-ipv4-basic-2000] quit [Sysname-igmp-snooping] group-policy 2000 vlan 2 igmp-snooping group-policy 1-28

31 host-aging-time (IGMP-Snooping view) host-aging-time 命令用来全局配置动态成员端口的老化时间 undo host-aging-time 命令用来恢复缺省情况 命令 host-aging-time seconds undo host-aging-time 缺省情况 动态成员端口的老化时间为 260 秒 视图 IGMP-Snooping 视图 缺省用户角色 seconds: 表示动态成员端口的老化时间, 取值范围为 1~ , 单位为秒 使用指导 本命令与 igmp-snooping host-aging-time 命令的功能相同, 只是作用范围不同 : IGMP-Snooping 视图下的全局配置对所有 VLAN 和 VSI 都有效,VLAN 视图 /VSI 视图下的配置只对当前 VLAN/VSI 有效, 后者的配置优先级较高 为避免误删组播组成员, 请确保配置动态成员端口的老化时间大于 IGMP 普遍组查询报文的发送间隔与 IGMP 普遍组查询的最大响应时间之和 建议配置动态成员端口的老化时间为 IGMP 普遍组查询报文的发送间隔的 2 倍与 IGMP 普遍组查询的最大响应时间之和 举例 # 全局配置动态成员端口的老化时间为 300 秒 [Sysname-igmp-snooping] host-aging-time 300 igmp-snooping host-aging-time host-tracking (IGMP-Snooping view) host-tracking 命令用来全局开启 IGMP Snooping 主机跟踪功能 undo host-tracking 命令用来全局关闭 IGMP Snooping 主机跟踪功能 命令 host-tracking undo host-tracking 1-29

32 缺省情况 IGMP Snooping 主机跟踪功能处于关闭状态 视图 IGMP-Snooping 视图 缺省用户角色 使用指导 本命令与 igmp-snooping host-tracking 命令的功能相同, 只是作用范围不同 :host-tracking 命令对所有 VLAN 都有效,igmp-snooping host-tracking 命令只对当前 VLAN 有效, 二者的配置优先级相同 举例 # 全局开启 IGMP Snooping 主机跟踪功能 [Sysname-igmp-snooping] host-tracking display igmp-snooping host-tracking igmp-snooping host-tracking igmp-snooping igmp-snooping 命令用来开启设备的 IGMP Snooping 特性, 并进入 IGMP-Snooping 视图 undo igmp-snooping 命令用来关闭设备的 IGMP Snooping 特性 命令 igmp-snooping undo igmp-snooping 缺省情况 设备的 IGMP Snooping 特性处于关闭状态 视图 系统视图 缺省用户角色 使用指导 关闭设备的 IGMP Snooping 特性后所有 VLAN/VSI 的 IGMP Snooping 都将关闭 举例 # 开启设备的 IGMP Snooping 特性, 并进入 IGMP-Snooping 视图 1-30

33 [Sysname-igmp-snooping] enable (IGMP-Snooping view) igmp-snooping enable igmp-snooping disable igmp-snooping dot1p-priority igmp-snooping dot1p-priority 命令用来在 VLAN 内配置 IGMP 报文的 802.1p 优先级 undo igmp-snooping dot1p-priority 命令用来恢复缺省情况 命令 igmp-snooping dot1p-priority priority undo igmp-snooping dot1p-priority 缺省情况 没有配置 IGMP 报文的 802.1p 优先级, 即对于本设备生成的 IGMP 报文, 其 802.1p 优先级为 0, 而对途经本设备的 IGMP 报文, 不改变其 802.1p 优先级 视图 VLAN 视图 缺省用户角色 priority:igmp 报文的 802.1p 优先级, 取值范围为 0~7 该数值越大, 优先级越高 使用指导 在配置本命令之前, 必须先在 VLAN 内使能 IGMP Snooping 对于基于 VLAN 的配置, 本命令与 dot1p-priority 命令的功能相同, 只是作用范围不同 : IGMP-Snooping 视图下的全局配置对所有 VLAN 都有效,VLAN 视图下的配置只对当前 VLAN 有效, 后者的配置优先级较高 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并配置 IGMP 报文的 802.1p 优先级为 3 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping dot1p-priority 3 dot1p-priority (IGMP-Snooping view) enable (IGMP-Snooping view) igmp-snooping enable 1-31

34 igmp-snooping drop-unknown igmp-snooping drop-unknown 命令用来在 VLAN/VSI 内开启丢弃未知组播数据报文功能 undo igmp-snooping drop-unknown 命令用来在 VLAN/VSI 内关闭丢弃未知组播数据报文功能 命令 igmp-snooping drop-unknown undo igmp-snooping drop-unknown 缺省情况 丢弃未知组播数据报文功能处于关闭状态, 即对未知组播数据报文进行广播 视图 VLAN 视图 VSI 视图 缺省用户角色 使用指导 在配置本命令之前, 必须先在 VLAN/VSI 内使能 IGMP Snooping 本命令与 drop-unknown 命令的功能相同, 只是作用范围不同 :VLAN 视图 /VSI 视图下的配置只对当前 VLAN/VSI 有效,IGMP-Snooping 视图下的全局配置对所有 VLAN 和 VSI 都有效 本命令与 drop-unknown 命令的配置是互斥的 也就是说, 当在 IGMP-Snooping 视图下全局开启了丢弃未知组播数据报文的功能后, 不允许在 VLAN 视图 /VSI 视图下开启或关闭该功能, 反之亦然 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并开启丢弃未知组播数据报文功能 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping drop-unknown # 在 VSI aaa 内使能 IGMP Snooping, 并开启丢弃未知组播数据报文功能 [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable [Sysname-vsi-aaa] igmp-snooping drop-unknown drop-unknown (IGMP-Snooping view) enable (IGMP-Snooping view) igmp-snooping enable 1-32

35 igmp-snooping { enable disable } igmp-snooping enable 命令用来使能单个 VLAN/VSI 内的 IGMP Snooping igmp-snooping disable 命令用来在单个 VLAN/VSI 内关闭 IGMP Snooping undo igmp-snooping 命令用来将单个 VLAN/VSI 内 IGMP Snooping 状态恢复成当前全局 IGMP Snooping 的状态 命令 igmp-snooping { disable enable } undo igmp-snooping 缺省情况 VLAN/VSI 内 IGMP Snooping 的状态与全局 IGMP Snooping 的状态保持一致 视图 VLAN 视图 VSI 视图 缺省用户角色 使用指导 使能单个 VLAN/VSI 内的 IGMP Snooping 之前, 必须先在系统视图下配置 igmp-snooping 对于基于 VLAN 的配置, 本命令与 enable 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下可以对指定 VLAN 进行配置,VLAN 视图下只能对当前 VLAN 进行配置, 二者的配置优先级相同 举例 # 开启设备的 IGMP Snooping 特性, 并在 VLAN 2 内使能 IGMP Snooping [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable # 在 VLAN 2 内关闭 IGMP Snooping [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping disable # 开启设备的 IGMP Snooping 特性, 并在 VSI aaa 内使能 IGMP Snooping [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable # 在 VSI aaa 内关闭 IGMP Snooping [Sysname] vsi aaa 1-33

36 [Sysname-vsi-aaa] igmp-snooping disable enable (IGMP-Snooping view) igmp-snooping igmp-snooping fast-leave igmp-snooping fast-leave 命令用来在端口上开启端口快速离开功能 undo igmp-snooping fast-leave 命令用来在端口上关闭端口快速离开功能 命令 igmp-snooping fast-leave [ vlan vlan-list ] undo igmp-snooping fast-leave [ vlan vlan-list ] 缺省情况 端口快速离开功能处于关闭状态 视图 二层以太网接口视图二层聚合接口视图 缺省用户角色 vlan vlan-list: 表示对指定 VLAN 进行配置 vlan-list 为 VLAN 列表, 表示一或多个 VLAN, 表示方式为 vlan-list = { vlan-id [ to vlan-id ] }&<1-10>, 其中,vlan-id 为 VLAN 的编号, 取值范围为 1~4094 &<1-10> 表示前面的参数最多可以输入 10 次 如果未指定本参数, 则表示对所有 VLAN 进行配置 使用指导 开启端口快速离开功能的端口, 在收到主机发来的离开指定组播组的 IGMP 离开组报文时, 设备直接将该端口从相应转发表项的出端口列表中删除 本命令与 fast-leave 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下的全局配置对所有端口都有效, 端口视图下的配置只对当前端口有效, 后者的配置优先级较高 举例 # 将端口 Ten-GigabitEthernet1/0/1 在 VLAN 2 内开启端口快速离开功能 [Sysname] interface ten-gigabitethernet 1/0/1 [Sysname-Ten-GigabitEthernet1/0/1] igmp-snooping fast-leave vlan 2 fast-leave (IGMP-Snooping view) 1-34

37 igmp-snooping general-query source-ip igmp-snooping general-query source-ip 命令用来配置 IGMP 普遍组查询报文的源 IP 地址 undo igmp-snooping general-query source-ip 命令用来恢复缺省情况 命令 igmp-snooping general-query source-ip ip-address undo igmp-snooping general-query source-ip 缺省情况 在 VLAN 内,IGMP 普遍组查询报文的源 IP 地址为当前 VLAN 接口的 IP 地址 ; 若当前 VLAN 接口没有 IP 地址, 则采用 在 VSI 内,IGMP 普遍组查询报文的源 IP 地址为 VSI 绑定的 VSI 接口的 IP 地址 ; 若绑定的 VSI 接口没有 IP 地址, 则采用 视图 VLAN 视图 VSI 视图 缺省用户角色 ip-address: 表示 IGMP 普遍组查询报文的源 IP 地址 使用指导 在配置本命令之前, 必须先在 VLAN/VSI 内使能 IGMP Snooping 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并配置 IGMP 普遍组查询报文的源 IP 地址为 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping general-query source-ip # 在 VSI aaa 内使能 IGMP Snooping, 并配置 IGMP 普遍组查询报文的源 IP 地址为 [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable [Sysname-vsi-aaa] igmp-snooping general-query source-ip enable (IGMP-Snooping view) igmp-snooping enable 1-35

38 igmp-snooping group-limit igmp-snooping group-limit 命令用来配置端口加入的组播组最大数量 undo igmp-snooping group-limit 命令用来取消对端口加入组播组最大数量的限制 命令 igmp-snooping group-limit limit [ vlan vlan-list ] undo igmp-snooping group-limit [ vlan vlan-list ] 缺省情况 未对端口加入的组播组最大数量进行限制 视图 二层以太网接口视图二层聚合接口视图 缺省用户角色 limit: 表示端口加入的组播组最大数量, 取值范围为 0~ vlan vlan-list: 表示对指定 VLAN 进行配置 vlan-list 为 VLAN 列表, 表示一或多个 VLAN, 表示方式为 vlan-list = { vlan-id [ to vlan-id ] }&<1-10>, 其中,vlan-id 为 VLAN 的编号, 取值范围为 1~4094 &<1-10> 表示前面的参数最多可以输入 10 次 如果未指定本参数, 则表示对所有 VLAN 进行配置 使用指导 本命令只对动态组播组有效, 对静态组播组无效 举例 # 配置端口 Ten-GigabitEthernet1/0/1 在 VLAN 2 内加入的组播组最大数量为 10 个 [Sysname] interface ten-gigabitethernet 1/0/1 [Sysname-Ten-GigabitEthernet1/0/1] igmp-snooping group-limit 10 vlan igmp-snooping group-policy igmp-snooping group-policy 命令用来在端口上配置组播组过滤器, 以限定主机所能加入的组播组 undo igmp-snooping group-policy 命令用来在端口上删除组播组过滤器 命令 igmp-snooping group-policy ipv4-acl-number [ vlan vlan-list ] undo igmp-snooping group-policy [ vlan vlan-list ] 缺省情况 未配置组播组过滤器, 即主机可以加入任意合法的组播组 1-36

39 视图 二层以太网接口视图二层聚合接口视图 缺省用户角色 ipv4-acl-number: 指定 IPv4 基本或高级 ACL 的编号, 取值范围为 2000~3999 主机只能加入该 ACL 规则所允许的组播组 当指定的 ACL 不存在或 ACL 中未配置有效规则, 将过滤掉所有组播组 vlan vlan-list: 表示对指定 VLAN 进行配置 vlan-list 为 VLAN 列表, 表示一或多个 VLAN, 表示方式为 vlan-list = { vlan-id [ to vlan-id ] }&<1-10>, 其中,vlan-id 为 VLAN 的编号, 取值范围为 1~4094 &<1-10> 表示前面的参数最多可以输入 10 次 如果未指定本参数, 则表示对所有 VLAN 进行配置 使用指导 本命令只对动态组播组有效, 对静态组播组无效 本命令与 group-policy 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下的全局配置对所有端口都有效, 端口视图下的配置只对当前端口有效, 后者的配置优先级较高 指定 IPv4 ACL 时, 需要注意的是 : 对于 IPv4 基本 ACL, 该 ACL 规则中的 source 参数用来指定 IGMP 报文中的组播组地址范围, 并且该规则中除 source fragment 和 time-range 以外的其它可选参数都将被忽略 对于 IPv4 高级 ACL, 该 ACL 规则中的 source 参数用来指定 IGMP 报文中的组播源地址 ( 对于 IGMPv1/v2 报文和未携带组播源地址的 IS_EX/TO_EX 类型的 IGMPv3 报文, 视其组播源地址为 ) 范围,destination 参数用来指定组播组地址范围, 并且该规则中除 source destination fragment 和 time-range 以外的其它可选参数都将被忽略 若 ACL 规则中指定了 vpn-instance 参数则此规则不生效 可以为端口在不同的 VLAN 内配置不同的 ACL 规则, 但在相同 VLAN 内所配置的新规则会取代旧规则 举例 # 在端口 Ten-GigabitEthernet1/0/1 上配置组播组过滤器, 以限定 VLAN 2 内的主机只能加入组播组 [Sysname] acl basic 2000 [Sysname-acl-ipv4-basic-2000] rule permit source [Sysname-acl-ipv4-basic-2000] quit [Sysname] interface ten-gigabitethernet 1/0/1 [Sysname-Ten-GigabitEthernet1/0/1] igmp-snooping group-policy 2000 vlan 2 group-policy (IGMP-Snooping view) 1-37

40 igmp-snooping host-aging-time igmp-snooping host-aging-time 命令用来在 VLAN/VSI 内配置动态成员端口的老化时间 undo igmp-snooping host-aging-time 命令用来恢复缺省情况 命令 igmp-snooping host-aging-time seconds undo igmp-snooping host-aging-time 缺省情况 动态成员端口的老化时间为 260 秒 视图 VLAN 视图 VSI 视图 缺省用户角色 seconds: 表示动态成员端口的老化时间, 取值范围为 1~ , 单位为秒 使用指导 在配置本命令之前, 必须先在 VLAN/VSI 内使能 IGMP Snooping 本命令与 host-aging-time 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下的全局配置对所有 VLAN 和 VSI 都有效,VLAN 视图 /VSI 视图下的配置只对当前 VLAN/VSI 有效, 后者的配置优先级较高 为避免误删组播组成员, 请确保配置动态成员端口的老化时间大于 IGMP 普遍组查询报文的发送间隔与 IGMP 普遍组查询的最大响应时间之和 建议配置动态成员端口的老化时间为 IGMP 普遍组查询报文的发送间隔的 2 倍与 IGMP 普遍组查询的最大响应时间之和 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并配置动态成员端口的老化时间为 300 秒 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping host-aging-time 300 # 在 VSI aaa 内使能 IGMP Snooping, 并配置动态成员端口的老化时间为 300 秒 [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable [Sysname-vsi-aaa] igmp-snooping host-aging-time

41 enable (IGMP-Snooping view) host-aging-time (IGMP-Snooping view) igmp-snooping enable igmp-snooping host-join igmp-snooping host-join 命令用来配置模拟主机加入组播组或组播源组 模拟主机加入就是将二层设备的端口配置为组播组的成员 undo igmp-snooping host-join 命令用来删除模拟主机加入的配置 命令 igmp-snooping host-join group-address [ source-ip source-address ] vlan vlan-id undo igmp-snooping host-join { group-address [ source-ip source-address ] vlan vlan-id all } 缺省情况 未配置模拟主机加入组播组或组播源组 视图 二层以太网接口视图二层聚合接口视图 缺省用户角色 group-address: 表示模拟主机要加入的组播组的地址, 取值范围为 ~ source-ip source-address: 表示模拟主机要加入的组播源的地址 如果指定了本参数, 表示加入组播源组 ; 如果未指定本参数, 则表示加入组播组 配置有本参数的模拟主机, 只在 IGMP Snooping 版本 3 下生效 vlan vlan-id: 表示对指定 VLAN 进行配置 vlan-id 为 VLAN 的编号, 取值范围为 1~4094 all: 表示对所有组播组和组播源组进行配置 使用指导 与静态成员端口不同, 配置了模拟主机加入的端口将作为动态成员端口参与动态成员端口的老化过程 模拟主机所采用的 IGMP 版本与 IGMP Snooping 的版本一致 举例 # 在端口 Ten-GigabitEthernet1/0/1 上配置模拟主机加入 VLAN 2 内的组播源组 ( , ) [Sysname-igmp-snooping] quit [Sysname] vlan

42 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping version 3 [Sysname-vlan2] quit [Sysname] interface ten-gigabitethernet 1/0/1 [Sysname-Ten-GigabitEthernet1/0/1] igmp-snooping host-join source-ip vlan igmp-snooping host-tracking 命令 igmp-snooping host-tracking 命令用来在 VLAN 内开启 IGMP Snooping 主机跟踪功能 undo igmp-snooping host-tracking 命令用来在 VLAN 内关闭 IGMP Snooping 主机跟踪功能 igmp-snooping host-tracking undo igmp-snooping host-tracking 缺省情况 视图 IGMP Snooping 主机跟踪功能处于关闭状态 VLAN 视图 缺省用户角色 使用指导 举例 在配置本命令之前, 必须先在 VLAN 内使能 IGMP Snooping 本命令与 host-tracking 命令的功能相同, 只是作用范围不同 :host-tracking 命令对所有 VLAN 都有效,igmp-snooping host-tracking 命令只对当前 VLAN 有效, 二者的配置优先级相同 # 在 VLAN 2 内使能 IGMP Snooping, 并开启 IGMP Snooping 主机跟踪功能 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping host-tracking display igmp-snooping host-tracking host-tracking (IGMP-Snooping view) igmp-snooping enable 1-40

43 igmp-snooping last-member-query-interval igmp-snooping last-member-query-interval 命令用来在 VLAN/VSI 内配置 IGMP 特定组查询报文的发送间隔 undo igmp-snooping last-member-query-interval 命令用来恢复缺省情况 命令 igmp-snooping last-member-query-interval interval undo igmp-snooping last-member-query-interval 缺省情况 IGMP 特定组查询报文的发送间隔为 1 秒 视图 VLAN 视图 VSI 视图 缺省用户角色 interval: 表示 IGMP 特定组查询报文的发送间隔, 取值范围为 1~25, 单位为秒 使用指导 在配置本命令之前, 必须先在 VLAN/VSI 内使能 IGMP Snooping 本命令与 last-member-query-interval 命令的功能相同, 只是作用范围不同 : IGMP-Snooping 视图下的全局配置对所有 VLAN 和 VSI 都有效,VLAN 视图 /VSI 视图下的配置只对当前 VLAN/VSI 有效, 后者的配置优先级较高 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并配置 IGMP 特定组查询报文的发送间隔为 3 秒 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping last-member-query-interval 3 # 在 VSI aaa 内使能 IGMP Snooping, 并配置 IGMP 特定组查询报文的发送间隔为 3 秒 [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable [Sysname-vsi-aaa] igmp-snooping last-member-query-interval 3 enable (IGMP-Snooping view) igmp-snooping enable 1-41

44 last-member-query-interval (IGMP-Snooping view) igmp-snooping leave source-ip igmp-snooping leave source-ip 命令用来配置 IGMP 离开组报文的源 IP 地址 undo igmp-snooping leave source-ip 命令用来恢复缺省情况 命令 igmp-snooping leave source-ip ip-address undo igmp-snooping leave source-ip 缺省情况 在 VLAN 内,IGMP 离开组报文的源 IP 地址为当前 VLAN 接口的 IP 地址 ; 若当前 VLAN 接口没有 IP 地址, 则采用 在 VSI 内,IGMP 离开组报文的源 IP 地址为 VSI 绑定的 VSI 接口的 IP 地址 ; 若绑定的 VSI 接口没有 IP 地址, 则采用 视图 VLAN 视图 VSI 视图 缺省用户角色 ip-address: 表示 IGMP 离开组报文的源 IP 地址 使用指导 在配置本命令之前, 必须先在 VLAN 内使能 IGMP Snooping 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并配置 IGMP 离开组报文的源 IP 地址为 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping leave source-ip # 在 VSI aaa 内使能 IGMP Snooping, 并配置 IGMP 离开组报文的源 IP 地址为 [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable [Sysname-vsi-aaa] igmp-snooping leave source-ip enable (IGMP-Snooping view) 1-42

45 igmp-snooping enable igmp-snooping max-response-time igmp-snooping max-response-time 命令用来在 VLAN/VSI 内配置 IGMP 普遍组查询的最大响应时间 undo igmp-snooping max-response-time 命令用来恢复缺省情况 命令 igmp-snooping max-response-time seconds undo igmp-snooping max-response-time 缺省情况 IGMP 普遍组查询的最大响应时间为 10 秒 视图 VLAN 视图 VSI 视图 缺省用户角色 seconds: 表示 IGMP 普遍组查询的最大响应时间, 取值范围为 1~3174, 单位为秒 使用指导 在配置本命令之前, 必须先在 VLAN/VSI 内使能 IGMP Snooping 本命令与 max-response-time 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下的全局配置对所有 VLAN 和 VSI 都有效,VLAN 视图 /VSI 视图下的配置只对当前 VLAN/VSI 有效, 后者的配置优先级较高 为避免误删组播组成员, 请确保 IGMP 普遍组查询的最大响应时间小于 IGMP 普遍组查询报文的发送间隔, 否则配置虽能生效但系统会给出提示 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并配置 IGMP 普遍组查询的最大响应时间为 5 秒 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping max-response-time 5 # 在 VSI aaa 内使能 IGMP Snooping, 并配置 IGMP 普遍组查询的最大响应时间为 5 秒 [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable 1-43

46 [Sysname-vsi-aaa] igmp-snooping max-response-time 5 enable (IGMP-Snooping view) igmp-snooping enable igmp-snooping query-interval max-response-time (IGMP-Snooping view) igmp-snooping overflow-replace igmp-snooping overflow-replace 命令用来在端口上开启组播组替换功能 undo igmp-snooping overflow-replace 命令用来在端口上关闭组播组替换功能 命令 igmp-snooping overflow-replace [ vlan vlan-list ] undo igmp-snooping overflow-replace [ vlan vlan-list ] 缺省情况 组播组替换功能处于关闭状态 视图 二层以太网接口视图二层聚合接口视图 缺省用户角色 vlan vlan-list: 表示对指定 VLAN 进行配置 vlan-list 为 VLAN 列表, 表示一或多个 VLAN, 表示方式为 vlan-list = { vlan-id [ to vlan-id ] }&<1-10>, 其中,vlan-id 为 VLAN 的编号, 取值范围为 1~4094 &<1-10> 表示前面的参数最多可以输入 10 次 如果未指定本参数, 则表示对所有 VLAN 进行配置 使用指导 本命令只对动态组播组有效, 对静态组播组无效 本命令与 overflow-replace 命令的功能相同, 只是作用范围不同 :IGMP-Snooping 视图下的全局配置对所有端口都有效, 端口视图下的配置只对当前端口有效, 后者的配置优先级较高 举例 # 将端口 Ten-GigabitEthernet1/0/1 在 VLAN 2 内开启组播组替换功能 [Sysname] interface ten-gigabitethernet 1/0/1 [Sysname-Ten-GigabitEthernet1/0/1] igmp-snooping overflow-replace vlan 2 overflow-replace (IGMP-Snooping view) 1-44

47 igmp-snooping proxy enable igmp-snooping proxy enable 命令用来在 VLAN 内开启 IGMP Snooping Proxy 功能 undo igmp-snooping proxy enable 命令用来在 VLAN 内关闭 IGMP Snooping Proxy 功能 命令 igmp-snooping proxy enable undo igmp-snooping proxy enable 缺省情况 IGMP Snooping Proxy 功能处于关闭状态 视图 VLAN 视图 缺省用户角色 使用指导 在配置本命令之前, 必须先在 VLAN 内使能 IGMP Snooping 如果配置 IGMP Snooping Proxy 功能的 VLAN 是组播 VLAN 的子 VLAN, 则 IGMP Snooping Proxy 功能不会生效 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并开启 IGMP Snooping Proxy 功能 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping proxy enable enable (IGMP-Snooping view) igmp-snooping enable subvlan (multicast-vlan view)(ip 组播命令参考 / 组播 VLAN) igmp-snooping querier igmp-snooping querier 命令用来开启 IGMP Snooping 查询器 undo igmp-snooping querier 命令用来关闭 IGMP Snooping 查询器 命令 igmp-snooping querier undo igmp-snooping querier 缺省情况 IGMP Snooping 查询器处于关闭状态 1-45

48 视图 VLAN 视图 VSI 视图 缺省用户角色 使用指导 在配置本命令之前, 必须先在 VLAN/VSI 内使能 IGMP Snooping 如果在组播 VLAN 的子 VLAN 内配置了本命令, 只有当该子 VLAN 被从组播 VLAN 中删除后,IGMP Snooping 查询器才会生效 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并开启 IGMP Snooping 查询器 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping querier # 在 VSI aaa 内使能 IGMP Snooping, 并开启 IGMP Snooping 查询器 [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable [Sysname-vsi-aaa] igmp-snooping querier enable (IGMP-Snooping view) igmp-snooping enable subvlan (multicast-vlan view)(ip 组播命令参考 / 组播 VLAN) igmp-snooping querier-election igmp-snooping querier-election 命令用来在 VLAN/VSI 内开启 IGMP Snooping 查询器选举功能 undo igmp-snooping querier-election 命令用来在 VLAN/VSI 内关闭 IGMP Snooping 查询器选举功能 命令 igmp-snooping querier-election undo igmp-snooping querier-election 缺省情况 VLAN/VSI 内 IGMP Snooping 查询器选举功能处于关闭状态 1-46

49 视图 VLAN 视图 VSI 视图 缺省用户角色 使用指导 在配置本命令之前, 必须先在 VLAN/VSI 内使能 IGMP Snooping 只有 IGMP Snooping 查询器功能开启时,IGMP Snooping 查询器选举功能才能生效 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并开启 IGMP Snooping 查询器选举功能 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping querier [Sysname-vlan2] igmp-snooping querier-election # 在 VSI aaa 内使能 IGMP Snooping, 并开启 IGMP Snooping 查询器选举功能 [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable [Sysname-vsi-aaa] igmp-snooping querier [Sysname-vsi-aaa] igmp-snooping querier-election igmp-snooping querier igmp-snooping query-interval igmp-snooping query-interval 命令用来在 VLAN/VSI 内配置 IGMP 普遍组查询报文的发送间隔 undo igmp-snooping query-interval 命令用来恢复缺省情况 命令 igmp-snooping query-interval interval undo igmp-snooping query-interval 缺省情况 IGMP 普遍组查询报文的发送间隔为 125 秒 视图 VLAN 视图 1-47

50 VSI 视图 缺省用户角色 interval: 表示 IGMP 普遍组查询报文的发送间隔, 取值范围为 2~31744, 单位为秒 使用指导 在配置本命令之前, 必须先在 VLAN/VSI 内使能 IGMP Snooping 为避免误删组播组成员, 请确保 IGMP 普遍组查询报文的发送间隔大于 IGMP 普遍组查询的最大响应时间, 否则配置虽能生效但系统会给出提示 举例 # 在 VLAN 2 内使能 IGMP Snooping, 并配置 IGMP 普遍组查询报文的发送间隔为 20 秒 [Sysname-igmp-snooping] quit [Sysname] vlan 2 [Sysname-vlan2] igmp-snooping enable [Sysname-vlan2] igmp-snooping query-interval 20 # 在 VSI aaa 内使能 IGMP Snooping, 并配置 IGMP 普遍组查询报文的发送间隔为 20 秒 [Sysname-igmp-snooping] quit [Sysname] vsi aaa [Sysname-vsi-aaa] igmp-snooping enable [Sysname-vsi-aaa] igmp-snooping query-interval 20 enable (IGMP-Snooping view) igmp-snooping enable igmp-snooping max-response-time igmp-snooping querier max-response-time igmp-snooping report source-ip igmp-snooping report source-ip 命令用来配置 IGMP 成员关系报告报文的源 IP 地址 undo igmp-snooping report source-ip 命令用来恢复缺省情况 命令 igmp-snooping report source-ip ip-address undo igmp-snooping report source-ip 1-48