11.x项目配置指南模板

Transcription

1 联想 CE01 系列交换机 配置指南 - 组播

2 - 组播 本分册介绍组播配置指南相关内容, 包括以下章节 : 1. IP 组播 2.

3 - 组播 IP 组播 1 IP 组播 1.1 概述 IP 组播 (IP Multicasting) 是对硬件组播的抽象, 是对标准 IP 网络层协议的扩展内组播路由协议 传统的 IP 传输只允许一台主机向单个主机 ( 单播通信 ) 或者所有主机 ( 广播通信 ) 发送报文, 组播技术则提供第三种选择 : 允许一台主机向某些主机发送报文 IP 组播技术适用于 一对多 的多媒体应用 协议规范 1.2 功能详解 功能特性 功能特性 配置组播硬件表项溢 出覆盖机制 作用 创建组播转发表项时, 如果硬件转发表项资源已满, 将删除最早创建的硬件表项资源, 添加新增加的 表项 配置组播硬件表项溢出覆盖机制 创建组播转发表项时, 如果硬件转发表项资源已满, 将删除最早创建的硬件表项资源, 添加新增加的表项 工作原理 创建组播转发表项时, 如果硬件转发表项资源已满, 将删除最早创建的硬件表项资源, 添加新增加的表项 相关配置 配置组播硬件表项溢出覆盖机制 缺省情况下, 组播硬件表项溢出覆盖机制关闭 使用 msf ipmc-overflow override 命令配置组播硬件表项溢出覆盖机制 1

4 IP 组播 1.3 配置详解 配置项 配置建议 & 相关命令 配置组播硬件表项溢出覆盖机制 msf ipmc-overflow override 配置组播硬件表项溢出覆盖机制 配置组播硬件表项溢出覆盖机制 配置效果 创建组播转发表项时, 如果硬件转发表项资源已满, 将删除最早创建的硬件表项资源, 添加新增加的表项 注意事项 必须配置 IP 组播基本功能 配置方法 若无特殊要求, 可在每台设备上配置组播硬件表项溢出覆盖机制 检验方法 通过使用 show running-config 命令, 可以查看是否配置组播硬件表项溢出覆盖机制 相关命令 配置组播硬件表项溢出覆盖机制 命令格式 msf ipmc-overflow override 参数说明 - 命令模式 全局模式 使用指导 - 配置举例 以下配置举例, 仅介绍与 IP 组播相关的配置 在 IPv4 网络上建立 IP 组播服务, 配置组播硬件表项溢出覆盖机制 网络环境 IP 组播服务基本环境 ( 图略 ) 2

5 IP 组播 配置方法 配置 IP 组播基本功能 ( 略 ) 配置组播硬件表项溢出覆盖机制 A A# configure terminal A(config)#msf ipmc-overflow override 检验方法 A 通过使用 show running-config 命令, 可以查看是否配置组播硬件表项溢出覆盖机制 A# show running-config msf ipmc-overflow override 常见错误 1.4 监视与维护 清除各类信息 在设备运行过程中执行 clear 命令, 可能因为重要信息丢失而导致业务中断 查看运行情况 作用 查看 IPv4 多层组播转发表 命令 show msf msc 查看调试信息 输出调试信息, 会占用系统资源 使用完毕后, 请立即关闭调试开关 作用查看 IPv4 多层组播报文转发的处理过程 查看 IPv4 下对多层组播转发表项的操作过程 查看 IPv4 多层组播转发操作底层硬件的处理过程 查看 IPv4 多层组播转发提供的 API 接口被调用的处理过程 命令 debug msf forwarding debug msf msc debug msf ssp debug msf api 3

6 IP 组播 查看 IPv4 下关于多层组播转发事件 的处理过程 debug msf event 4

7 - 组播 概述 (Internet Group Management Protocol Snooping, 组播侦听者发现协议窥探 ) 是运行在 VLAN 上的 IP 组播窥探机制, 用于管理和控制 IP 组播流在 VLAN 内的转发, 实现二层组播功能 如下图所示, 当二层组播设备没有运行 时,IP 组播报文在 VLAN 内被广播 ; 当二层组播设备运行了 IGMP Snooping 后,IP 组播报文只发给组成员接收者 图 2-1 IP 组播流在 VLAN 内的转发 ( 二层组播设备启动 前后的对比 ) 协议规范 RFC4541:Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches 5

8 2.2 典型应用 典型应用二层组播控制公共组播服务 ( 组播 VLAN) 收费频道与预览 场景描述二层组播精确转发, 避免组播报文在二层泛洪 多个 VLAN 的用户共享同一 VLAN 的组播流 控制用户点播的组播范围, 对禁止用户点播的组提供预览 二层组播控制 应用场景 组播报文需要通过二层交换机设备转发给用户, 如下图所示, 在未启用二层组播控制的情况下, 报文是通过泛洪发送给所有的用户, 即使没有该组播接收需求的用户也会接收到该组播流 当二层组播设备运行了, 进行二层组播控制后, IP 组播组的组播数据报文不会在 VLAN 内被广播, 而是发给指定的接收者 图 2-3 二层组播控制 ( 组播 VLAN) 功能部属 6

9 配置 基本功能 公共组播服务 ( 组播 VLAN) 应用场景 在 SVGL 模式 ( 或 IVGL-SVGL 模式 ) 下, 运行 的设备可以为用户 VLAN 提供公共组播服务 ( 也称为 组播 VLAN ) 公共组播服务常用于为多个 VLAN 的用户提供相同的视频点播 如下图所示, 二层组播设备运行在 的 SVGL 模式下 组播路由器向 VLAN1 发送了一份组播报文, 二层组播设备自动将此报文分发到 VLAN1 VLAN2 VLAN3 VLAN1 中的组播服务被 VLAN3 共享 图 2-4 公共组播服务 ( 组播 VLAN) 如果二层组播设备运行在 的 IVGL 模式下, 则组播路由器必须为每个 VLAN 发送一份组播报文 这样既造 成了带宽的浪费, 也给设备增加了额外的负担 功能部属 配置 基本功能 (SVGL 模式或 IVGL-SVGL 模式 ) 收费频道与预览 应用场景 在视频点播应用中, 通过限定用户主机能够加入的组的地址范围, 使未付费的用户不能观看收费频道的节目 此时存在一种需求 : 用户想先了解收费频道的节目, 再决定是否付费观看 可以针对收费频道启用预览功能, 使未付费的用户在点播收费频道的节目时, 能够预览一段时间 ( 如 1 分钟 ), 而后节目停止播放 7

10 功能部属 配置 基本功能 ( 任意工作模式 ) 控制用户点播的组的地址范围 对禁止用户点播的组启动预览功能 2.3 功能详解 基本概念 路由连接口 成员口 功能是基于 VLAN 进行的, 相关的端口也是指 VLAN 内部的成员口 运行 的设备将 VLAN 内的接口标识为路由连接口或成员口, 从而能够管理和控制 IP 组播流在 VLAN 内的转发 如下图所示, 在二层组播设备上运行, 组播流从路由连接口进入, 从成员口发出 图 2-6 的两类端口 路由连接口 (Multicast Router Port): 二层组播设备上连接组播路由器 ( 三层组播设备 ) 的端口, 指示组播源的方向 通过监听 IGMP 报文, 二层组播设备可以自动发现并维护动态路由连接口 也允许用户配置静态路由连接口 成员口 (Member Port): 二层组播设备上连接组成员主机的端口, 指示组成员的方向 又称侦听者端口 (Listener Port) 通过监听 IGMP 报文, 二层组播设备可以自动发现并维护动态成员口 也允许用户配置静态成员口 功能特性 功能特性 监听 IGMP 报文 作用 发现并识别路由连接口和成员口, 从而建立并维护 转发表项 8

11 工作模式组播安全控制 Profile 对 QinQ 的处理 IGMP 查询器 为用户 VLAN 提供独立组播服务或公共组播服务 控制组播服务范围和负荷, 防范非法组播流 定义允许或禁止用户点播的组地址范围, 供其他功能引用 设置 QinQ 接口对组播报文的转发方式在没有三层组播设备的网络中, 二层组播设备自己充当 IGMP 查询器 监听 IGMP 报文 运行 的设备通过对收到的 IGMP 报文进行分析, 发现并识别路由连接口和成员口, 从而建立并维护 IGMP Snooping 转发表项 工作原理 运行 的设备可以识别并处理如下几类 IGMP 报文 Query 报文 IGMP 查询者周期性发送普遍组 Query 报文 当 IGMP 查询者收到 Leave 报文时, 发送指定组 Query 报文 运行 的设备在收到 Query 报文时, 在此 VLAN 内执行如下动作 : 将 IGMP 查询报文向所有端口 ( 除该报文的接收端口 ) 转发出去 如果收到 IGMP 查询报文的端口是动态路由连接口, 则重置其老化定时器 如果定时器超时, 则该端口不再作为动态路由连接口 如果收到 IGMP 查询报文的端口不是路由连接口, 则将其作为动态路由连接口, 并启动其老化定时器 如果定时器超时, 则该端口不再作为动态路由连接口 如果是普遍组查询报文, 则对所有动态成员口重置其老化定时器 如果定时器超时, 则该端口不再作为任意组的动态成员口 默认情况下采用 IGMP 查询报文携带最大响应时间作为老化定时器的超时时间, 如果配置了 查询报文最大响应时间, 则使用 查询报文最大响应时间 作为老化定时器的超时时间 如果是指定组查询报文, 则对指定组的动态成员口重置其老化定时器 如果定时器超时, 则该端口不再作为指定组的动态成员口 默认情况下采用 IGMP 查询报文携带最大响应时间作为老化定时器的超时时间, 如果配置了 查询报文最大响应时间, 则使用 查询报文最大响应时间 作为老化定时器的超时时间 如果配置关闭 动态学习路由连接口 功能, 则 不会学习动态路由连接口 Report 报文 当组成员主机收到 Query 报文后, 会应答 Report 报文 如果主机要加入某个组, 也会主动发送 Report 报文 默认情况, 能够处理 IGMPv1 和 IGMPv2 报文, 对于 IGMPv3 版本的 Report 报文, 只处理组信息部分, 不处理携带的源信息 ; 运行 的设备在收到 Report 报文时, 在此 VLAN 内执行如下动作 : 9

12 将 Report 报文从所有路由连接口转发出去 如果设备上启动了 Report 报文抑制 功能, 则在一个 IGMP 查询周期内, 只会将每组收到的第一个 Report 报文转发出去 如果收到 Report 报文的端口是动态成员口, 则重置其老化定时器 如果定时器超时, 则该端口不再作为指定组的动态成员口 如果收到 Report 报文的端口不是成员口, 则将其作为动态成员口, 并启动其老化定时器 如果定时器超时, 则该端口不再作为指定组的动态成员口 Leave 报文如果主机要离开某个组, 会主动发送 Leave 报文 运行 的设备在收到 Leave 报文时, 在此 VLAN 内执行如下动作 : 将 Leave 报文从所有路由连接口转发出去 如果收到 Leave 报文的端口是动态成员口, 且配置了 快速离开, 端口将立即从指定组的 转发表项中删除, 该端口不再作为指定组的动态成员口 如果收到 Leave 报文的端口是动态成员口, 且未配置 快速离开, 则该端口状态保持不变 相关配置 配置静态路由连接口使用 ip igmp snooping vlan mrouter interface 命令, 可静态配置接口为路由连接口 配置静态成员口使用 ip igmp snooping vlan static interface 命令, 可静态配置接口为成员口 启动 Report 报文抑制功能缺省未启用 Report 报文抑制功能使用 ip igmp snooping suppression enable 命令, 可配置报文抑制功能 启用 Report 报文抑制功能后, 则在一个 IGMP 查询周期内, 只会将每组收到的第一个 Report 报文转发出去 转发的 Report 报文的源 MAC 地址将替换成设备本身自己的源 MAC 地址 配置快速离开功能缺省未启用快速离开功能使用 ip igmp snooping fast-leave enable 命令, 可配置快速离开功能 配置动态路由连接口学习功能缺省启用动态路由连接口学习功能使用 no ip igmp snooping mrouter learn pim-dvmrp 命令, 可配置关闭动态路由连接口学习功能 10

13 使用 no ip igmp snooping vlan vid mrouter learn pim-dvmrp 命令, 可配置关闭指定 VLAN 的动态路由连接口学习功能 配置动态路由连接口的老化定时器缺省老化时间为 300 秒端口收到 Query 报文时, 启动或重置动态路由连接口的老化定时器, 如果没有配置老化定时器的时间, 将使用 Query 报文携带的最长响应时间做为动态路由连接口的老化时间 使用 ip igmp snooping dyn-mr-aging-time 命令, 可配置动态路由连接口的老化时间 配置动态成员口的老化定时器缺省老化时间为 260 秒设备收到 Query 报文时, 重置动态成员口的老化定时器, 老化时间为 Query 报文携带的最长响应时间 端口收到 Report 报文时, 启动或重置动态成员口的老化定时器, 老化时间为动态成员口老化时间 使用 ip igmp snooping host-aging-time 命令, 可配置动态成员口的老化时间 配置查询报文最大响应时间缺省无配置, 使用查询报文携带的最大响应时间使用 ip igmp snooping query-max-response-time 命令, 可配置查询报文最大响应时间 工作模式 运行 的设备在三种工作模式 (IVGL SVGL IVGL-SVGL) 下, 为用户 VLAN 提供独立组播服务或公共组播 服务 工作原理 IVGL(Independent VLAN Group Learning) 在 IVGL 模式下, 运行 的设备为每一个用户 VLAN 提供独立组播服务 独立组播服务 : 组播流只能在所属 VLAN 内转发, 用户主机只能在所属 VLAN 内申请组播流 SVGL(Shared VLAN Group Learning) 在 SVGL 模式下, 运行 的设备可以为用户 VLAN 提供公共组播服务 公共组播服务只能应用在 Shared VLAN 和 Sub VLAN 中, 使用 SVGL 组地址范围 Shared VLAN 中的 SVGL 组地址范围的组播流被转发到 Sub VLAN;Sub VLAN 中的用户主机向 Shared VLAN 申请 SVGL 组地址范围的组播流 在 Shared VLAN 和 Sub VLAN 中,SVGL 组地址范围的组播流适用公共组播服务, 其他组播流被丢弃 ( 除 Shared VLAN 和 Sub VLAN 以外的 ) 其他 VLAN 适用独立组播服务 11

14 因此, 将用户 VLAN 设置为 Shared VLAN 或 Sub VLAN, 则享受公共组播服务 ; 将用户 VLAN 设置为其他 VLAN, 则享 受独立组播服务 IVGL-SVGL IVGL-SVGL 模式也称为混杂模式 在 IVGL-SVGL 模式下, 运行 的设备可以为用户 VLAN 同时提供公共组播服务和独立组播服务 在 Shared VLAN 和 Sub VLAN 中,SVGL 组地址范围的组播流适用公共组播服务, 其他组播流适用独立组播服务 ( 除 Shared VLAN 和 Sub VLAN 以外的 ) 其他 VLAN 适用独立组播服务 因此, 将用户 VLAN 设置为 Shared VLAN 或 Sub VLAN, 则同时享受公共组播服务和独立组播服务 ; 将用户 VLAN 设置为其他 VLAN, 则享受独立组播服务 相关配置 启动, 选择工作模式缺省未启动 使用 ip igmp snooping ivgl 命令, 启动, 且运行 IVGL 模式 使用 ip igmp snooping svgl 命令, 启动, 且运行 SVGL 模式 使用 ip igmp snooping ivgl-svgl 命令, 启动, 且运行 IVGL-SVGL 模式 必须在启动 的同时指定其工作模式 三种工作模式, 必选其一 配置 Shared VLAN 缺省为 VLAN1 使用 ip igmp snooping svgl vlan 命令, 指定某 VLAN 为 Shared VLAN 在 SVGL 和 IVGL-SVGL 模式下, 只能有一个 VLAN 充当 Shared VLAN 配置 Sub VLAN 缺省为除 Shared VLAN 外的所有 VLAN 使用 ip igmp snooping svgl subvlan 命令, 指定某 VLAN 为 Sub VLAN 在 SVGL 和 IVGL-SVGL 模式下,Sub VLAN 数量不限 配置 SVGL 组地址范围无缺省值 使用 ip igmp snooping svgl profile profile_num 命令, 配置 SVGL 组地址范围 ( 引用 profile 定义组地址范围 ) 在 SVGL 和 IVGL-SVGL 模式下, 必须配置 SVGL 组地址范围 否则无法提供公共组播服务 12

15 2.3.3 组播安全控制 运行 的设备, 能够控制组播服务范围和负荷, 并能够有效的防范非法组播流 工作原理 控制用户点播的组的地址范围控制用户点播的组的地址范围, 可以为用户定制组播服务范围 保障运营商利益, 防范非法组播流 预先使用 Profile 定义一个允许用户加入的组地址范围 将 Profile 应用在 VLAN 上, 可以限制 VLAN 内允许用户加入的组 将 Profile 应用在端口上, 可以限制端口下允许用户加入的组 组播预览对于一些组播视频流, 如果用户没有开通点播此视频流的权限, 而服务提供商又想能够让用户进行预览, 达到预览时间后, 再停止组播流 要实现这种功能, 需要设备能够提供基于用户的组播预览功能 组播预览功能主要和组播权限控制相结合使用, 如在视频应用中, 管理员通过 配置 VLAN 过滤器 或 配置端口过滤器 控制某些收费频道, 此时未申请开通的用户无法直接进行点播观看 此时用户存在一种需求, 想先了解频道的内容, 再决定是否进行付费观看, 为此通过组播预览功能, 设定某些组播组 ( 及收费频道 ), 用户点播时可以免费预览一段时间 ( 如 1 分钟 ) 在预览时间过后, 则不允许再点播观看 控制用户同时点播的组的个数如果用户同时点播的组播流过多, 会对设备性能产生很大的压力 限制同时点播的组的个数, 可以有效保障带宽 可以在全局上限制同时加入的组的个数 可以在端口上限制同时动态加入的组的个数 相关配置 限制允许用户加入的组缺省情况下不对用户加入的组进行过滤通过在接口或全局配置模式使用命令 ip igmp snooping filter 配置组播组过滤 启用预览功能缺省情况下不启用预览功能 通过 ip igmp snooping preview 命令启用组播预览功能, 并限制可进行组播预览的组范围 通过 ip igmp snooping preview interval 命令可设置组播预览时间 限制接口下允许同时点播的组的个数 13

16 缺省情况下不限制组个数 通过在接口模式使用命令 ip igmp snooping max-groups 限制点播的组个数 限制全局组播组的个数缺省情况下全局允许加入的组播组个数为 通过在全局模式使用命令 ip igmp snooping l2-entry-limit 全局允许加入的组个数 Profile Profile 用于定义允许或禁止用户点播的组地址范围, 供其他功能引用 工作原理 Profile 用来定义组地址范围 配置 SVGL 模式时, 引用 profile 来定义 SVGL 组地址范围 配置端口过滤器时, 引用 rofile 来定义端口下允许 / 禁止用户点播的组地址范围 配置 VLAN 过滤器时, 引用 rofile 来定义 VLAN 中允许 / 禁止用户点播的组地址范围 配置预览功能时, 引用 rofile 来定义提供预览的组地址范围 配置相关 配置 profile 缺省情况 : 创建 profile, 默认为 deny 所有组范围 配置方法 : 使用 ip igmp profile profile-number 命令, 创建一个 Profile 使用 range low-address high_address 命令, 定义一个组地址范围 一个 Profile 中配置多条 range 命令 ( 可选 ) 使用 permit( 或 deny) 命令, 允许 ( 或禁止 ) 用户点播 缺省为禁止 一个 Profile 中最多只能配置一条 permit ( 或 deny) 命令 对 QinQ 的处理 工作原理 14

17 当在设备开启 和配置了 dot1q-tunnel 端口之后, 对于从 dot1q-tunnel 端口收到的 IGMP 报文, 可以有以下的两种处理方式 方式一 : 将组播表项建立在 IGMP 报文所在的 VLAN 上 在 IGMP 报文所在的 VLAN 上转发 IGMP 报文, 称之为报文透传功能 比如 : 假设设备开启, 设备的端口 A 为 dot1q-tunnel 端口, 端口 A 的缺省 VLAN 为 VLAN 1, 且端口 A 允许 VLAN 1 和 VLAN 10 的报文通过 当向端口 A 发送 VLAN 10 的组播请求报文时, 将建立 VLAN 10 的组播表项, 并将组播请求报文转发到 VLAN 10 的路由连接口上 方式二 : 将组播表项建立在 dot1q-tunnel 端口的缺省 VLAN 上 为组播报文添加一层 dot1q-tunnel 端口缺省 VLAN 的 VLAN Tag 之后, 再将其在 dot1q-tunnel 端口的缺省 VLAN 内转发 比如 : 假设设备开启, 设备的端口 A 为 dot1qtunnel 端口, 端口 A 的缺省 VLAN 为 VLAN 1, 且端口 A 允许 VLAN 1 和 VLAN 10 的报文通过 当向端口 A 发送 VLAN 10 的组播请求报文时, 将建立 VLAN 1 的组播表项, 并为组播请求报文添加一层 VLAN 1 的 VLAN Tag 之后, 再将其转发到 VLAN 1 的路由连接口上 配置相关 配置 QinQ 处理方式 缺省情况下, 工作于方式二 通过命令 ip igmp snooping tunnel 可启用设备工作于方式一 IGMP 查询器 在一个存在三层组播设备的网络中, 由三层组播设备充当 IGMP 查询器 二层组播设备只需要监听 IGMP 报文, 即可建立并维护转发表项, 实现二层组播 在一个没有三层组播设备的网络中, 无法由三层组播设备充当 IGMP 查询器 为了使二层组播设备能够监听 IGMP 报文, 必须在二层设备上配置 IGMP 查询器功能 二层组播设备即要充当 IGMP 查询器, 又要监听 IGMP 报文, 才能建立并维护转发表项, 实现二层组播 工作原理 IGMP 查询器功能由二层设备扮演 IGMP 路由查询的角色, 定时发送 IGMP 查询报文, 并对用户应答的 IGMP Report 报文进行侦听维护, 建立二层组播的转发表项 IGMP 查询发送的查询报文的相关参数可由用户通过配置进行调整 当设备接收到 PIM DVMRP 协议报文时, 认为网络中存在组播路由设备, 为了避免影响组播路由设备的 IGMP 路由功能, 设备的查询器功能将处于失效状态, 由网络中的组播路由设备充当 IGMP 查询器功能 当设备接收到其它设备的 IGMP 查询报文时, 将进行 IGMP 查询器的竞选 启动查询器用户可配置在指定 VLAN 或所有 VLAN 上启用查询器功能 全局查询器功能启用的情况下, 指定 VLAN 的查询器功能才能生效 15

18 指定查询器运行的 IGMP 版本指定查询器发送的查询报文所使用的 IGMP 版本, 可配置为 IGMPv1 IGMPv2 或 IGMPv3 版本 配置查询器的源 IP 配置查询器发送的查询报文所携带的源 IP 地址, 可基于 VLAN 配置查询器发送的查询报文的源 IP 地址 未配置查询器源 IP 的情况下, 查询器功能不会生效 配置查询器的查询间隔配置全局查询器发送的查询报文的时间间隔, 可基于 VLAN 配置不同 VLAN 的查询器的查询间隔 配置查询报文的最大响应时间配置查询器发送的查询报文中携带的最大响应时间, 由于 IGMPv1 版本的协议不支持报文携带最大响应时间, 所有该配置对于查询器运行 IGMPv1 版本时不生效 同时可基于不同 VLAN 的查询器配置不同的最大响应时间 配置查询器的老化时间当网络中还存在其它 IGMP 查询器设备时, 当前设备设备将和其它设备进行查询器竞选, 如果当前设备竞选失败处于于非查询器状态时, 将启动查询器老化定时器, 在定时器超期后, 认为网络中的其它查询器设备失效, 当前设备重新恢复为查询器设备 相关配置 启动查询器缺省情况下, 设备不允许查询器功能 通过 ip igmp snooping querier 命令可控制全局的查询器功能 通过 ip igmp snooping vlan num querier 命令可控制指定 VLAN 的查询器功能 指定查询器运行的 IGMP 版本缺省情况下, 查询器使用 IGMPv2 版本 通过 ip igmp snooping querier version 命令可控制全局的查询器的版本 通过 ip igmp snooping vlan querier version 命令可控制指定 VLAN 的查询器版本 配置查询器的源 IP 缺省情况下, 查询器的源 IP 为 0 通过 ip igmp snooping querier address 命令可设置全局的查询器源 IP 通过 ip igmp snooping vlan querier address 命令可设置指定 VLAN 的查询器源 IP 配置查询器的查询间隔缺省情况下, 查询器的查询间隔为 60 秒 16

19 通过 ip igmp snooping querier query-interval 命令可设置全局的查询器查询间隔 通过 ip igmp snooping vlan querier query-interval 命令可设置指定 VLAN 的查询器查询间隔 配置查询报文的最大响应时间缺省情况下, 查询器的查询间隔为 10 秒通过 ip igmp snooping querier max-response-time 命令可设置全局查询器的查询报文最大响应时间 通过 p igmp snooping vlan querier max-response-time 命令可设置指定 VLAN 查询器的查询报文最大响应时间 配置查询器的老化时间缺省情况下, 查询器老化时间间隔为 125 秒通过 ip igmp snooping querier max-response-time 命令可设置全局的查询器老化时间间隔 通过 p igmp snooping vlan querier max-response-time 命令可设置指定 VLAN 的查询器老化时间间隔 2.4 产品说明 ip igmp snooping max-groups 命令在各产品上有差异 : S GT2SFP-P-E/S GT2SFP-UP-H/S29XS-POE 系列产品是盒式机, 整机内存有限, 接口上可支持加入的最大组播组个数为 2048 个, 相对于 CA 核心交换设备支持的容量为 64k 要小,S29XS_POE 系列设备接口最大支持加入的组播组个数为 2048 show ip igmp snooping statistics 命令在各产品上有差异 : S GT2SFP-P-E/S GT2SFP-UP-H/S29XS_POE 系列产品是盒式机, 整机内存有限, 软件上限制最大表项个数为 2048 个, 相对于 CA 核心交换设备支持的容量为 64k 要小, 通过 show ip igmp snooping statistics 命令查看统计信息, 显示的最大表项个数限制为 配置详解 配置项 配置 基本功 能 (IVGL 模式 ) 配置建议 & 相关命令 IVGL 模式 SVGL 模式 IVGL-SVGL 模式 必选其一 全局启动 功能, 运行 IVGL ip igmp snooping ivgl 模式 no ip igmp snooping vlan num 在 VLAN 上关闭 功能 17

20 IVGL 模式 SVGL 模式 IVGL-SVGL 模式 必选其一 本配置项用于启动 功能, 运行 SVGL 模式 配置 基本功 能 (SVGL 模式 ) ip igmp snooping svgl 启动 功能, 运行 SVGL 模式 no ip igmp snooping vlan num 在 VLAN 上关闭 功能 ip igmp snooping svgl profile profile_num 指定 SVGL 组地址范围 ( 引用 profile) ip igmp snooping svgl vlan 指定 Shared VLAN ip igmp snooping svgl subvlan 指定 Sub VLAN IVGL 模式 SVGL 模式 IVGL-SVGL 模式 必选其一 本配置项用于启动 功能, 运行 IVGL-SVGL 模式 配置 基本功 能 (IVGL-SVGL 模式 ) ip igmp snooping ivgl-svgl 全局启动 功能, 运行 IVGL-SVGL 模式 no ip igmp snooping vlan num 在 VLAN 上关闭 功能 ip igmp snooping svgl profile profile_num 指定 SVGL 组地址范围 ( 引用 profile) ip igmp snooping svgl vlan 指定 Shared VLAN ip igmp snooping svgl subvlan 指定 Sub VLAN 可选配置 用于调整协议报文处理相关配置 配置协议报文处理 配置组播安全控制 ip igmp snooping vlan vlan-id mrouter interface interface-id p igmp snooping vlan vid static groupaddress interface interface-type interfacenumber ip igmp snooping vlan vlan-id mrouter learn pim-dvmrp ip igmp snooping dyn-mr-aging-time time ip igmp snooping host-aging-time time ip igmp snooping fast-leave enable ip igmp snooping query-max-response-time time ip igmp snooping suppression enable 可选配置 用于对用户点播进行安全控制 ip igmp snooping filter profile-number ip igmp snooping vlan num filter profilenumber ip igmp snooping l2-entry-limit number ip igmp snooping max-groups number 配置静态路由连接口 配置静态成员口 启动动态学习路由连接口的功能 配置动态路由连接口的老化时间 配置动态成员口老化时间 启动动态成员口 快速离开 功能 配置 IGMP Query 报文的最大响应时间 启动 IGMP Report 报文抑制功能 在端口上限制允许用户加入的组的地址范围 在 VLAN 上限制允许用户加入的组的地址范围 全局限制用户加入的组的个数 在端口上限制用户动态加入的组个数 18

21 ip igmp snooping preview profile-number ip igmp snooping preview interval num 对指定地址范围的组启动预览功能 ( 引用 profile) 配置预览时间 可选配置 用于定义一个允许 / 禁止用户主机加入的组地址范围 配置 Profile 配置对 QinQ 的处理 ip igmp profile profile-number 创建一个 profile range low-address high_address 指定组地址范围 permit 允许用户主机加入 deny 禁止用户主机加入 可选配置 用于设置 QinQ 接口使用报文携带的 vid 进行组播报文转发 ip igmp snooping tunnel 配置 QinQ 透传 IGMP 报文 可选配置 用于在没有三层组播设备的网络上提供 IGMP 查询器的功能 配置 IGMP 查询器 ip igmp snooping querier ip igmp snooping vlan num querier ip igmp snooping querier version num ip igmp snooping vlan num querier version num ip igmp snooping querier address a.b.c.d ip igmp snooping vlan num querier address a.b.c.d ip igmp snooping querier query-interval num ip igmp snooping vlan num querier queryinterval num ip igmp snooping querier max-responsetime num ip igmp snooping vlan num querier maxresponse-time num ip igmp snooping querier timer expiry num ip igmp snooping vlan num querier timer expiry num 全局启动查询器功能 在 VLAN 上启动查询器功能 全局配置查询器运行的 IGMP 版本 在 VLAN 上配置查询器运行的 IGMP 版本 全局配置查询器的源 IP 地址 在 VLAN 上配置查询器的源 IP 地址 全局设置查询间隔 在 VLAN 上设置查询间隔 全局设置查询报文的最大响应时间 在 VLAN 上设置查询报文的最大响应时间 全局配置查询器老化定时器 在 VLAN 上配置查询器老化定时器 配置 基本功能 (IVGL 模式 ) 配置效果 启动 IGMP Snooipng, 实现二层组播 每个 VLAN 享有独立的组播服务 19

22 注意事项 SVGL 模式与 IP 组播功能相冲突 如果设备上要求同时启动 IP 组播功能, 则必须选择 的 IVGL 模式 配置方法 全局启动 功能, 运行 IVGL 模式必须配置 全局启动 功能后, 则所有 VLAN 上均启动了 功能 若无特殊要求, 建议在所有连接用户主机的二层接入设备上全局启动 功能 在指定 VLAN 上关闭 功能可选配置 如果希望在某些 VLAN 上不启用 功能, 则需要配置此命令 必须首先全局启动 功能, 才能在指定 VLAN 上关闭 功能 在 IVGL 模式下, 每个 VLAN 享受独立的组播服务, 关闭任何一个 VLAN 的组播服务, 都不会影响其他 VLAN 的组播服务 检验方法 使用 show ip igmp snooping gda-table 命令, 查看 转发表项, 确认成员口仅包括连接组成员主机的端 口 使用 show ip igmp snooping 命令, 查看 基本信息, 确认 工作在 IVGL 模式下 相关命令 全局启动 功能, 运行 IVGL 模式 命令格式 ip igmp snooping ivgl 参数说明 - 命令模式 全局模式 使用指导 配置此命令后, 所有 VLAN 启动 功能 缺省情况下, 处于关闭状态 在指定 VLAN 上关闭 功能 命令格式 no ip igmp snooping vlan num 参数说明 - 命令模式 全局模式 使用指导 必须首先全局启动, 才能在部分 VLAN 上关闭 功能 在 IVGL 模式下, 可以在任意 VLAN 上关闭 功能 20

23 查看 转发表项 命令格式 show ip igmp snooping gda-table 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 确认成员口仅包括连接组成员主机的端口 查看 工作模式 命令格式 show ip igmp snooping 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果 运行在 IVGL 模式下, 则可以看到如下信息 : running mode: IVGL 配置举例 以下配置举例, 仅介绍与 相关的配置 在用户主机所在网段提供二层组播服务 网络环境 图 2-8 A 作为组播路由设备, 直连组播源 B 作为二层接入设备, 直连用户主机 Receiver1 Receiver2 Receiver3 属于 VLAN1 配置方法 在网络中配置 IP 地址 VLAN ( 略 ) 在 A 上开启组播路由功能, 并在三层接口上 (Gi 0/1 和 VLAN 1) 启动组播路由协议 在 B 上开启 功能, 运行 IVGL 模式 A A# configure terminal 21

24 B A(config)# ip multicast-routing A(config)# interface GigabitEthernet 0/1 A(config-if-GigabitEthernet 0/1)# ip pim sparse-mode A(config-if-GigabitEthernet 0/1)# exit A(config)# interface vlan 1 A(config-if-VLAN 1)# ip pim sparse-mode A(config-if-VLAN 1)# exit B# configure terminal B(config)# ip igmp snooping ivgl 检验方法 使 Source( ) 向 G( ) 发送报文 使 Receiver1 加入 G 确认 Receiver1 收到 ( , ) 报文 查看 B 上的 转发表项, 确认 ( , , 1 ) 的成员口仅包括 Fa 0/2 确认 B 上的 工作模式为 IVGL B B# show ip igmp snooping gda-table Multicast Switching Cache Table D: DYNAMIC S: STATIC M: MROUTE (*, , 1): VLAN(1) 2 OPORTS: FastEthernet 0/1(M) FastEthernet 0/2(D) B# show ip igmp snooping running mode: IVGL L2-entry-limit: Source port check: Disable Source ip check: Disable IGMP Fast-Leave: Disable IGMP Report suppress: Disable IGMP Globle Querier: Disable IGMP Preview: Disable IGMP Tunnel: Disable IGMP Preview group aging time : 60(Seconds) Dynamic Mroute Aging Time : 300(Seconds) Dynamic Host Aging Time : 260(Seconds) vlan state: Enable 22

25 Multicast router learning mode: pim-dvmrp IGMP Fast-Leave: Disabled IGMP VLAN querier: Disable IGMP VLAN Mode: STATIC 常见错误 未能正确选择 的工作模式 配置 基本功能 (SVGL 模式 ) 配置效果 启动 IGMP Snooipng SVGL 模式, 实现二层组播 可共享 VLAN 的组播服务 配置方法 全局启动 功能, 运行 SVGL 模式必须配置 全局启动 SVGL 功能 配置 SVGL 关联的组范围 指定 Shared VLAN 可选配置 默认情况下 VLAN 1 将作为 SVGL 的共享 VLAN, 可通过该配置进行调整 指定 SVGL 子 VLAN 可选配置 默认情况下所有 VLAN 都作为 SVGL 的子 VLAN, 共享 Share VLAN 的组播服务, 可通过该配置进行调整 检验方法 使用 show ip igmp snooping 命令, 查看 基本信息, 确认 工作在 SVGL 模式下 通过 show ip igmp snooping gda-table 命令, 查看是否正常跨 VLAN 的组播表项 相关命令 全局启动 功能, 运行 SVGL 模式 23

26 命令格式 ip igmp snooping svgl 参数说明 - 命令模式 全局模式 使用指导 缺省情况下, 处于关闭状态 配置完 SVGL 模式后, 需要关联 SVGL 模式下的组范围 配置 SVGL 模式组范围 命令格式 参数说明 命令模式 使用指导 ip igmp snooping svgl profile profile_num profile_num: 配置 SVGL 关联一条 profile 全局模式缺省情况下, 所有组都不属于 SVGL 模式范围 指定 Shared VLAN 命令格式 参数说明 命令模式 使用指导 ip igmp snooping svgl vlan vid vid VLAN 编号接口模式默认情况下 VLAN 1 将作为 Shared VLAN 指定 SVGL 子 VLAN 命令格式 参数说明 命令模式 使用指导 ip igmp snooping svgl subvlan vid-range vid-range VLAN ID 或者 VLAN ID 范围接口模式缺省除 Shared VLAN 外, 所有 VLAN 都是子 VLAN 查看 工作模式 命令格式 show ip igmp snooping 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果 运行在 SVGL 模式下, 则可以看到如下信息 : running mode: SVGL 配置举例 以下配置举例, 仅介绍与 相关的配置 在用户接入设备上实现 SVGL 功能 24

27 网络环境 图 2-9 A 作为组播路由设备, 直连组播源 B 作为二层接入设备, 直连用户主机 Receiver1 连接到 VLAN2 Receiver2 连接到 VLAN3 Receiver3 连接到 VLAN4 配置方法 在网络中配置 IP 地址 VLAN ( 略 ) 在 A 上开启组播路由功能, 并在三层接口上 (Gi 0/1 和 VLAN 1) 启动组播路由协议 在 B 上开启 功能, 运行 SVGL 模式 在 B 上配置 SVGL 模式关联的组范围 A A# configure terminal A(config)# ip multicast-routing A(config)# interface GigabitEthernet 0/1 A(config-if-GigabitEthernet 0/1)# ip pim sparse-mode A(config-if-GigabitEthernet 0/1)# exit A(config)# interface vlan 1 A(config-if-VLAN 1)# ip pim sparse-mode A(config-if-VLAN 1)# exit B B# configure terminal B(config)#ip igmp profile 1 B(config-profile)#permit B(config-profile)#range B(config-profile)#exit B(config)#ip igmp snooping svgl B(config)#ip igmp snooping svgl profile 1 检验方法 使 Source 发送源地址 ( ) 目的地址 G( ) 的组播报文 使 Receiver1 Receiver2 Receiver3 都加入组 G 确认 Receiver1 Receiver2 Receiver3 能够收到 ( , ) 报文 查看 B 上的 转发表项, 确认 (*, , 1 ) 的成员口包含 Gi0/2 Gi0/3 Gi0/4 25

28 B 确认 B 上的 工作模式为 SVGL B# show ip igmp snooping gda-table Multicast Switching Cache Table D: DYNAMIC S: STATIC M: MROUTE (*, , 1): VLAN(2) 1 OPORTS: GigabitEthernet 0/2(D) VLAN(3) 1 OPORTS: GigabitEthernet 0/3(D) VLAN(4) 1 OPORTS: GigabitEthernet 0/4(D) B# show ip igmp snooping running mode: SVGL L2-entry-limit: SVGL vlan: 1 SVGL profile number: 1 Source port check: Disable Source ip check: Disable IGMP Fast-Leave: Disable IGMP Report suppress: Disable IGMP Globle Querier: Disable IGMP Preview: Disable IGMP Tunnel: Disable IGMP Preview group aging time : 60(Seconds) Dynamic Mroute Aging Time : 300(Seconds) Dynamic Host Aging Time : 260(Seconds) 常见错误 未配置 SVGL 模式允许的组范围 发送的组播流不在 SVGL 允许的组范围内 配置 基本功能 (IVGL-SVGL 模式 ) 配置效果 26

29 启动 IGMP Snooipng IVGL-SVGL 模式, 实现二层组播 处于 SVGL 模式组范围的组可共享 VLAN 的组播服务 非 SVGL 模式组范围的组则运行在 IVGL 模式下 配置方法 全局启动 功能, 运行 IVGL-SVGL 模式必须配置 全局启动 IVGL-SVGL 功能 配置 SVGL 关联的组范围 指定 Shared VLAN 可选配置 默认情况下 VLAN 1 将作为 SVGL 的共享 VLAN, 可通过该配置进行调整 指定 SVGL 子 VLAN 可选配置 默认情况下所有 VLAN 都作为 SVGL 的子 VLAN, 共享 Share VLAN 的组播服务, 可通过该配置进行调整 检验方法 使用 show ip igmp snooping 命令, 查看 基本信息, 确认 工作在 IVGL-SVGL 模式下 通过 show ip igmp snooping gda-table 命令, 查看属于 SVGL 范围的组播组是否能正常形成跨 VLAN 的组播表项 通过 show ip igmp snooping gda-table 命令, 查看不属于 SVGL 范围的组播组是否能正常形成 VLAN 内的组播表项 相关命令 全局启动 功能, 运行 IVGL-SVGL 模式 命令格式 ip igmp snooping ivgl-svgl 参数说明 - 命令模式 全局模式 使用指导 缺省情况下, 处于关闭状态 配置完 IVGL-SVGL 模式后, 需要关联 SVGL 模式下的组范围 配置 SVGL 模式组范围 命令格式 参数说明 命令模式 使用指导 ip igmp snooping svgl profile profile_num profile_num: 配置 SVGL 关联一条 profile 全局模式缺省情况下, 所有组都不属于 SVGL 模式范围 27

30 指定 Shared VLAN 命令格式 参数说明 命令模式 使用指导 ip igmp snooping svgl vlan vid vid VLAN 编号接口模式默认情况下 VLAN 1 将作为 Shared VLAN 指定 SVGL 子 VLAN 命令格式 参数说明 命令模式 使用指导 ip igmp snooping svgl subvlan vid-range vid-range VLAN ID 或者 VLAN ID 范围接口模式缺省除 Shared VLAN 外, 所有 VLAN 都是子 VLAN 查看 工作模式 命令格式 show ip igmp snooping 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果 运行在 SVGL 模式下, 则可以看到如下信息 : running mode: SVGL 查看 工作模式 命令格式 show ip igmp snooping 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果 运行在 IVGL-SVGL 模式下, 则可以看到如下信息 : running mode: IVGL-SVGL 配置举例 以下配置举例, 仅介绍与 相关的配置 在用户接入设备上实现 IVGL-SVGL 功能 28

31 网络环境 图 2-10 A 作为组播路由设备, 直连组播源 Source1 B 作为二层接入设备, 直连用户主机, 同时连接另一个组播源 Source2 Receiver1 连接到 VLAN2 Receiver2 连接到 VLAN3 Receiver3 连接到 VLAN4 配置方法 在网络中配置 IP 地址 VLAN ( 略 ) 在 A 上开启组播路由功能, 并在三层接口上 (Gi 0/1 和 VLAN 1) 启动组播路由协议 在 B 上开启 功能, 运行 IVGL-SVGL 模式 在 B 上配置 SVGL 模式关联的组范围 A A# configure terminal A(config)# ip multicast-routing A(config)# interface GigabitEthernet 0/1 A(config-if-GigabitEthernet 0/1)# ip pim sparse-mode A(config-if-GigabitEthernet 0/1)# exit A(config)# interface vlan 1 A(config-if-VLAN 1)# ip pim sparse-mode A(config-if-VLAN 1)# exit B B# configure terminal B(config)#ip igmp profile 1 B(config-profile)#permit B(config-profile)#range B(config-profile)#exit B(config)#ip igmp snooping ivgl-svgl B(config)#ip igmp snooping svgl profile 1 检验方法 使 Source1 发送源地址 ( ) 目的地址 G( ) 的组播报文 使 Receiver1 Receiver2 Receiver3 都加入组 G 使 Source2 发送源地址 ( ) 目的地址 ( ) 的组播报文 使 Receiver1 加入组

32 B 确认 Receiver1 Receiver2 Receiver3 能够收到 ( , ) 报文 确认 Receiver1 能够收到 ( , ) 报文 查看 B 上的 转发表项, 确认表项 (*, , 1 ) 的成员口包含 Gi0/2 Gi0/3 Gi0/4;(*, , 1 ) 的成员口为 Gi0/2 确认 B 上的 工作模式为 IVGL-SVGL B# show ip igmp snooping gda-table Multicast Switching Cache Table D: DYNAMIC S: STATIC M: MROUTE (*, , 1): VLAN(2) 1 OPORTS: GigabitEthernet 0/2(D) VLAN(3) 1 OPORTS: GigabitEthernet 0/3(D) VLAN(4) 1 OPORTS: GigabitEthernet 0/4(D) (*, , 2): VLAN(2) 1 OPORTS: GigabitEthernet 0/2(D) B# show ip igmp snooping running mode: IVGL-SVGL L2-entry-limit: SVGL vlan: 1 SVGL profile number: 0 Source port check: Disable Source ip check: Disable IGMP Fast-Leave: Disable IGMP Report suppress: Disable IGMP Globle Querier: Disable IGMP Preview: Disable IGMP Tunnel: Disable IGMP Preview group aging time : 60(Seconds) Dynamic Mroute Aging Time : 300(Seconds) Dynamic Host Aging Time : 260(Seconds) 常见错误 30

33 未配置 SVGL 模式允许的组范围 发送的组播流不在 SVGL 允许的组范围内 IVGL 模式的组播流组地址在 SVGL 范围内, 导致无法进行 IVGL 转发 配置协议报文处理 配置效果 配置指定接口为静态路由连接口, 可接收所有组的组播流 配置指定接口为静态成员口, 可接收指定组播组的组播流 配置 Report 报文抑制, 在一个查询间隔内只会把第一个收到的特定 VLAN 和组的 Report 报文转发给路由连接口, 后继的 Report 报文将不继续向路由连接口转发, 这样可以减少网络中的报文数量 配置快速离开, 当设备某端口收到 Leave 报文时, 直接从对应的转发表项的成员口中删除该端口 配置关闭动态路由连接口学习, 设备将不学习任何路由连接口 可根据网络的负载以及组播路由设备的配置情况, 调整路由连接口和成员口的老化时间 ; 调整查询报文最大响应时间 ; 注意事项 必须配置 基本功能, 相关配置功能才能生效 配置方法 配置静态路由连接口 可选配置 如果要静态指定某个接口能够接收 VLAN 内的所有组播流, 可在设备上执行此配置项 配置静态成员口 可选配置 如果要静态指定某个接口能够接收 VLAN 内的指定组播组的组播流, 可在设备上执行此配置项 配置 Report 报文抑制 可选配置 当存在同一时间有大量的接收者需要接收同一个组播组的报文时, 可通过在设备上配置 Report 报文抑制功能减少 Report 报文个数 配置快速离开 可选配置 31

34 当接口下只存在一个接收者的时候, 可通过在设备上配置快速离开, 加速用户离开时的协议收敛 配置关闭动态路由连接口学习 可选配置 当组播流指需要在二层拓扑内进行转发时, 不需要发送到三层路由设备, 可进行此项配置 配置动态路由连接口的老化时间 可选配置 可根据连接网络负载情况进行时间调整 配置动态成员口的老化时间 可选配置 可根据连接的组播路由设备的 IGMP 查询报文发送间隔来调整该老化时间, 一般设置为组播路由设备的 IGMP 查询报文发 送时间间隔 *2 + IGMP 最后查询响应时间 配置查询报文最大响应时间 可选配置 可根据连接网络负载情况进行时间调整 检验方法 使用 show ip igmp snooping mrouter 命令, 查看已配置的静态路由连接口存在 S 标志 使用 show ip igmp snooping gda 命令, 查看已配置的静态成员口存在 S 标志 使用 show ip igmp snooping 命令, 查看 Report 报文抑制 快速离开 路由连接口学习 路由连接口老化时间 成员口老化时间 查询报文最大响应时间配置是否生效 相关命令 配置静态路由连接口 命令格式 ip igmp snooping vlan vid mrouter interface interface-type interface-number 参数说明 vid:vlan 编号, 取值范围 interface-type interface-number 接口名称 命令模式 全局模式 使用指导 在 SVGL 模式下, 如果未配置 Sub VLAN, 则只有属于 Share VLAN 的静态路由连接口的配置可生效, 其它情况可配置但不生效 ; 如果配置了 Sub VLAN, 则属于 Share VLAN 或者非 Sub VLAN 的静态路由连接口的配置可生效, 其它情况可配置但不生效 ; 在 SVGL-IVGL 模式下, 如果未配置 Sub VLAN, 所有 VLAN 的静态路由连接口的配置均可生效 ; 如果配置了 Sub VLAN, 则属于 Share VLAN 或者非 Sub VLAN 的静态路由连接口的配置可生效, 其它情况可配置但不生效 ; 32

35 在 IVGL 模式下, 所有 VLAN 的静态路由连接口的配置均可生效 配置静态成员口 命令格式 ip igmp snooping vlan vid static group-address interface interface-type interface-number 参数说明 vid: VLAN 编号, 取值范围 group-address: 组地址 interface-type interface-number: 接口名称 命令模式 全局模式 使用指导 默认情况下, 无静态成员口配置 配置 Report 报文的抑制功能 命令格式 ip igmp snooping suppression enable 参数说明 - 命令模式 全局模式 使用指导 当启用 Report 报文抑制功能后, 在一个查询间隔内只会把第一个收到的特定 VLAN 和组的 Report 报文转发给路由连接口, 后继的 Report 报文将不继续向路由连接口转发, 这样可以减少网络中的报文数量 只能抑制 IGMPv1/v2 的 Report 报文, 对 IGMPv3 的 Report 报文无效 配置端口快速离开功能 命令格式 ip igmp snooping fast-leave enable 参数说明 - 命令模式 全局模式 使用指导 启用端口快速离开功能后, 当设备某端口收到 Leave 报文时, 直接从对应的转发表项的成员口中删除该端口 此后, 当设备收到对应的特定组查询报文时, 设备不再向该端口转发 其中,Leave 报文包括 IGMPv2 的 Leave 报文以及 IGMPv3 中 include 类型并且不带任何源地址的 Report 报文 端口快速离开功能仅适用于设备一个端口下只连接一台主机的情况, 可以节约带宽和资源 配置动态学习路由连接口功能 命令格式 参数说明 命令模式 使用指导 ip igmp snooping [ vlan vid ] mrouter learn pim-dvmrp vlan vid: 指定 vlan 缺省则适用于所有 VLAN 全局模式路由连接口是开启 的组播设备上与开启组播路由协议的组播邻居设备直接相连的端口 缺省情况下, 启用动态学习路由连接口功能, 设备自动侦听 IGMP Query/DVMRP/PIM Hello 报文, 动态识别路由连接口 配置动态路由连接口老化时间 命令格式 ip igmp snooping dyn-mr-aging-time seconds 参数说明 seconds: 动态路由口的老化时间, 单位为秒, 取值范围 命令模式 全局模式 使用指导 如果某动态路由连接口在其老化时间超时前没有收到 IGMP 普遍组查询报文或 PIM Hello 报文, 设备将把该端口从路由连接口列表中删除 33

36 配置动态成员口老化时间 在启用动态学习路由连接口功能的情况下, 可以通过此命令调整动态路由口的老化时间 如果设置的老化时 间过短可能会导致路由连接口频繁的添加和删除 命令格式 参数说明 命令模式 使用指导 ip igmp snooping host-aging-time seconds seconds: 老化时间全局模式动态成员端口老化时间是指当设备的某端口收到主机发送的加入某 IP 组播组的 IGMP 加入报文时, 为这个动态成员端口设置的老化时间 在收到 IGMP 加入报文后, 会重置这个动态成员端口的老化定时器, 定时器时间为 host-aging-time 如果定时器超时, 则认为该端口下不存在接收组播报文的用户主机, 组播设备就会把该端口从 的成员口中删除 配置完该命令, 后面收到的 IGMP 加入报文时设置的动态成员端口老化定时器的值为 host-aging-time 该配置在下一次收到加入报文时生效, 当前已启动的成员口的定时器不会被更新 配置查询报文响应时间 命令格式 参数说明 命令模式 使用指导 ip igmp snooping query-max-response-time seconds seconds: 响应时间全局模式在收到 IGMP 普通查询报文后, 组播设备会重置所有动态成员口的老化定时器, 定时器时间为 query-maxresponse-time 如果定时器超时, 则认为该端口下不存在接收组播报文的用户主机, 组播设备就会把该端口从 的成员口中删除 在收到 IGMP 特定组查询报文后, 组播设备会重置该特定组的所有动态成员口的老化定时器, 定时器时间为 query-max-response-time 如果定时器超时, 则认为该端口下不存在接收组播报文的用户主机, 组播设备就会把该端口从 的成员口中删除 该配置在下一次收到查询报文时生效, 当前已启动的定时器不会被更新 对于 IGMPv3 的特定组源查询报文, 不做定时器的更新处理 查看路由连接口 命令格式 show ip igmp snooping mroute 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果路由连接口配置成功, 则可以看到显示的接口信息中有 S 标志, 如 : Switch(config)#show ip igmp snooping mrouter Multicast Switching Mroute Port D: DYNAMIC S: STATIC (*, *, 1): VLAN(1) 1 MROUTES: GigabitEthernet 0/1(S) 查看动态学习路由连接口 34

37 命令格式 show ip igmp snooping 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 通过 show ip igmp snooping 命令, 可查看动态路由连接口老化时间和学习状态 : Dynamic Mroute Aging Time : 300(Seconds) Multicast router learning mode: pim-dvmrp 查看成员口 命令格式 show ip igmp snooping gda-table 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果成员口配置成功, 则可以看到显示的接口信息中有 S 标志, 如 : Switch(config)#show ip igmp snooping gda-table Multicast Switching Cache Table D: DYNAMIC S: STATIC M: MROUTE (*, , 1): VLAN(1) 1 OPORTS: GigabitEthernet 0/1(S 查看其它参数 命令格式 show ip igmp snooping 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 通过 show ip igmp snooping 命令, 可查看路由连接口老化时间 动态成员口老化时间 查询报文响应时间 Report 抑制和快速离开参数 : IGMP Fast-Leave: Enable IGMP Report suppress: Enable Query Max Respone Time: 20(Seconds) Dynamic Mroute Aging Time : 300(Seconds) Dynamic Host Aging Time : 260(Seconds) 配置举例 静态路由连接口和静态成员口配置 35

38 配置方法 配置 基本功能 略 配置静态路由连接口和静态成员口 Switch# configure terminal Switch(config)# ip igmp snooping vlan 1 mrouter interface GigabitEthernet 0/0 Switch(config)# ip igmp snooping vlan 1 static interface GigabitEthernet 0/0 Switch(config)# end 检验方法 通过 show ip igmp snooping mrouter 和 show ip igmp snooping gda-table 查看静态配置是否成功 Switch#show ip igmp snooping mrouter Multicast Switching Mroute Port D: DYNAMIC S: STATIC (*, *, 1): VLAN(1) 1 MROUTES: GigabitEthernet 0/0(S) Switch#show ip igmp snooping gda-table Multicast Switching Cache Table D: DYNAMIC S: STATIC M: MROUTE (*, , 1): VLAN(1) 1 OPORTS: GigabitEthernet 0/0(SM) 配置 Report 报文抑制 网络环境 图 2-11 A 作为组播路由设备, 直连组播源 Source1 36

39 B 作为二层接入设备, 直连用户主机, 同时连接另一个组播源 Source2 Receiver1 Receiver2 Receiver3 连接到 VLAN1 配置方法 在网络中配置 IP 地址 VLAN ( 略 ) 在 A 上开启组播路由功能, 并在三层接口上 (Gi 0/1 和 VLAN 1) 启动组播路由协议 在 B 上开启 功能, 运行 IVGL 模式 在 B 上配置 Report 报文抑制功能 A A# configure terminal A(config)# ip multicast-routing A(config)# interface GigabitEthernet 0/1 A(config-if-GigabitEthernet 0/1)# ip pim sparse-mode A(config-if-GigabitEthernet 0/1)# exit A(config)# interface vlan 1 A(config-if-VLAN 1)# ip pim sparse-mode A(config-if-VLAN 1)# exit B B# configure terminal B(config)#ip igmp snooping ivgl B(config)# ip igmp snooping suppression enable 检验方法 Receiver1 和 Receiver2 都加入组 , 从设备 B 的 Gi0/1 接口上能够看到只转发出了一个组地址 的 IGMP Report 报文 B B# show ip igmp snooping running mode: IVGL L2-entry-limit: Source port check: Disable Source ip check: Disable IGMP Fast-Leave: Disable IGMP Report suppress: Enable IGMP Globle Querier: Disable IGMP Preview: Disable IGMP Tunnel: Disable version: 2IGMP Preview group aging time : 60(Seconds) Dynamic Mroute Aging Time : 300(Seconds) Dynamic Host Aging Time : 260(Seconds) 其它参数配置 配置方法 配置 基本功能 略 配置快速离开 配置关闭路由口学习 配置路由连接口老化时间 37

40 配置成员口老化时间 配置查询报文响应时间 Switch# configure terminal Switch(config)# ip igmp snooping fast-leave enable Switch(config)# no ip igmp snooping mrouter learn pim-dvmrp Switch(config)#ip igmp snooping dyn-mr-aging-time 200 Switch(config)#ip igmp snooping host-aging-time 100 Switch(config)#ip igmp snooping query-max-response-time 60 Switch(config)# end 检验方法 通过 show ip igmp snooping 查看配置是否成功 Switch#show ip igmp snooping running mode: IVGL L2-entry-limit: Source port check: Disable Source ip check: Disable IGMP Fast-Leave: Enable IGMP Report suppress: Enable IGMP Globle Querier: Disable IGMP Preview: Disable IGMP Tunnel: Disable version: 2Query Max Respone Time: 60(Seconds) IGMP Preview group aging time : 60(Seconds) Dynamic Mroute Aging Time : 200(Seconds) Dynamic Host Aging Time : 100(Seconds) 常见配置错误 基本功能没有配置, 或配置失败 配置组播安全控制 配置效果 控制用户能够访问的组播组范围 控制用户在指定的组在没有权限点播权限的情况下, 可对组播频道进行预览 控制用户能够访问的组播组个数 限制用户只能接收从路由连接口进来的组播流, 可用于防止终端用户发送非法组播流 38

41 限制用户只能接收指定源 IP 的组流, 防止非法组播流的影响 注意事项 必须配置 基本功能 配置方法 配置组地址范围限制 可选配置 如果需要限制接口上允许接收的组地址范围, 通过配置接口上组地址限制实现 如果需要限制某个 VLAN 允许接收的组地址范围, 通过配置 VLAN 上组地址限制实现 配置组播预览 可选配置 为不允许点播的组播组提供一段时间的预览, 则需要配置组播预览功能 配置组地址个数限制 可选配置 如果需要限制某个接口允许接收的组个数, 通过配置接口组个数限制实现 如果需要限制全局允许接收的组个数, 通过配置全局组个数限制实现 检验方法 使用 show ip igmp snooping interfaces 命令, 查看接口配置的组地址范围限制和组地址个数限制 使用 show ip igmp snooping vlan 命令, 查看 VLAN 配置的组地址限制范围 使用 show ip igmp snooping 命令, 查看配置的全局组地址个数限制 预览功能 源接口检查 源 IP 检查是否生效 相关命令 配置接口组地址范围限制 命令格式 ip igmp snooping filter profile-number 参数说明 profile-number : profile 的编号 命令模式 接口模式 使用指导 - 配置 VLAN 组地址范围限制 命令格式 ip igmp snooping vlan vid filter profile-number 39

42 参数说明 vid: VLAN 编号, 取值范围 profile-number : profile 的编号 命令模式 全局模式 使用指导 - 配置接口组个数限制 命令格式 参数说明 命令模式 使用指导 ip igmp snooping max-groups number number: 组的个数的最大值接口模式该配置只对接口上动态加入的组进行统计, 不包含静态配置的组 接口下的组播组个数统计是基于接口所属的 VLAN 进行统计, 如接口同时属于 3 个 VLAN, 在每个 VLAN 上都接收到组播组 的请求, 即同时在 3 个 VLAN 上都接收到组播组 的点播请求, 此时该接口的组统计个数为 3 个, 不是 1 个 配置全局组个数限制 命令格式 参数说明 命令模式 使用指导 ip igmp snooping l2-entry-limit number number: 组播组个数的最大值全局模式包含静态配置和动态学习的组播组 配置预览功能 命令格式 ip igmp snooping preview profile-number 参数说明 profile number 范围为 , 可进行预览的组范围 命令模式 全局模式 使用指导 - 配置预览时间 命令格式 参数说明 命令模式 使用指导 ip igmp snooping preview interval num num: 配置预览时间, 范围为 <1-300>, 缺省情况为 60sec 全局模式对于用户无点播权限的组, 可在预览时间内接收组播组的数据, 在预览时间结束后, 无法再进行点播 需要等待 300 秒后, 才能够再次进行预览 查看接口组地址范围限制 命令格式 show ip igmp snooping interface 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果接口组地址限制配置成功, 则可以看到显示组范围 Profile, 如 : Switch#show ip igmp snooping interfaces gigabitethernet 0/1 Interface Filter profile number max-group GigabitEthernet 0/1 1 40

43 查看 VLAN 组地址范围限制 命令格式 show ip igmp snooping vlan 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果 VLAN 组地址限制配置成功, 则可以看到显示组范围 Profile, 如 : IGMP VLAN filter: 1 查看接口组个数限制 命令格式 show ip igmp snooping interface 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果接口组地址限制配置成功, 则可以看到显示组范围 Profile, 如 : Switch#show ip igmp snooping interfaces gigabitethernet 0/1 Interface Filter profile number max-group GigabitEthernet 0/ 查看全局组个数限制 命令格式 show ip igmp snooping vlan 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果 VLAN 组地址限制配置成功, 则可以看到显示组范围 Profile, 如 : L2-entry-limit: 查看预览功能 命令格式 show ip igmp snooping 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果接口组地址限制配置成功, 则可以看到显示预览已启用, 如 : IGMP Preview: Enable IGMP Preview group aging time : 60(Seconds) 配置举例 用户点播的组播组范围和个数限制 41

44 网络环境 图 2-12 A 作为组播路由设备, 直连组播源 Source1 B 作为二层接入设备, 直连用户主机, 同时连接另一个组播源 Source2 Receiver1 Receiver2 Receiver3 连接到 VLAN1 通过配置限制 VLAN1 内的用户只允许接收 ~ 的组通过配置限制 Receiver1 只能接收 ~ 的组,Receiver2 只能接收 ~ ,Receiver3 只能接收 ~ 每个接口下同时最多只能加入 10 个组, 全局最多接收 100 个组 配置方法 在网络中配置 IP 地址 VLAN ( 略 ) 在 A 上开启组播路由功能, 并在三层接口上 (Gi 0/1 和 VLAN 1) 启动组播路由协议 在 B 上开启 功能, 运行 IVGL 模式 在 B 上组播组地址范围限制和组播组个数限制 A A# configure terminal A(config)# ip multicast-routing A(config)# interface GigabitEthernet 0/1 A(config-if-GigabitEthernet 0/1)# ip pim sparse-mode A(config-if-GigabitEthernet 0/1)# exit A(config)# interface vlan 1 A(config-if-VLAN 1)# ip pim sparse-mode A(config-if-VLAN 1)# exit B B# configure terminal B(config)#ip igmp snooping ivgl B(config)#ip igmp profile 1 B(config-profile)#permit B(config-profile)#rang B(config-profile)#range B(config-profile)#exit B(config)#ip igmp profile 2 42

45 B(config-profile)#permit B(config-profile)#range B(config-profile)#exit B(config)#ip igmp profile 3 B(config-profile)#permit B(config-profile)#range B(config-profile)#exit B(config)#ip igmp profile 4 B(config-profile)#permit B(config-profile)#range B(config-profile)#range B(config-profile)#exit B(config)#ip igmp snooping l2-entry-limit 100 B(config)#ip igmp snooping vlan 1 filter 1 B(config)#int gigabitethernet 0/2 Switch(config-if-GigabitEthernet 0/0)#ip igmp snooping filter 2 Switch(config-if-GigabitEthernet 0/0)#ip igmp snooping max-groups 10 B(config)#int gigabitethernet 0/3 Switch(config-if-GigabitEthernet 0/0)#ip igmp snooping filter 3 Switch(config-if-GigabitEthernet 0/0)#ip igmp snooping max-groups 10 B(config)#int gigabitethernet 0/4 Switch(config-if-GigabitEthernet 0/0)#ip igmp snooping filter 4 Switch(config-if-GigabitEthernet 0/0)#ip igmp snooping max-groups 10 检验方法 通过 show ip igmp snooping interfaces 能够看到接口上配置的组范围过滤和组个数限制 通过 show ip igmp snooping 能够看到全局组播组个数限制 B B#show ip igmp snooping interfaces Interface Filter profile number max-group GigabitEthernet 0/ GigabitEthernet 0/ GigabitEthernet 0/ B#show ip igmp snooping running mode: IVGL L2-entry-limit: 100 Source port check: Disable Source ip check: Disable IGMP Fast-Leave: Disable IGMP Report suppress: Disable IGMP Globle Querier: Disable 43

46 IGMP Preview: Disable IGMP Tunnel: Disable IGMP Preview group aging time : 60(Seconds) Dynamic Mroute Aging Time : 300(Seconds) Dynamic Host Aging Time : 260(Seconds) 常见错误 基本功能没有配置, 或配置失败 没有学习到组播路由连接口, 导致组播流无法接收 配置 Profile 配置效果 创建 IGMP 组过滤器模板 配置方法 创建 Profile 可选配置, 创建 IGMP 组过滤模板 设置 Profile 组范围 可选配置, 设置指定 Profile 的组地址范围 设置 Profile 过滤动作 可选配置, 设置指定 Profile 的动作是 Permit 还是 Deny 检验方法 使用 show running-config 命令, 查看配置是否生效 相关命令 创建 Profile 命令格式 参数说明 命令模式 ip igmp profile profile-number profile-number profile 的编号 全局模式 44

47 使用指导 设置 Profile 组范围 命令格式 range low-ip-address [ high-ip-address ] 参数说明 low-ip-address 指定范围的起始地址 high-ip-address 指定范围的结束地址 缺省则仅指定一个地址 命令模式 profile 模式 使用指导 可同时配置多个 range 范围, 若两个 range 之间存在交接, 将自动对 range 进行合并 设置 Profile 过滤动作 deny 命令格式 deny 参数说明 - 命令模式 profile 模式 使用指导 如果只配置 deny 动作, 未配置任何组范围, 相当于未 deny 任何组, 效果为 permit 所有组 设置 Profile 过滤动作 permit 命令格式 permit 参数说明 - 命令模式 profile 模式 使用指导 如果只配置 permit 动作, 未配置任何组范围, 相当于未 permit 任何组, 效果为 deny 所有组 配置举例 创建 Profile 过滤模板 配置方法 创建 Profile 过滤模板 B(config)#ip igmp profile 1 B(config-profile)#permit B(config-profile)#range B(config-profile)#range B(config-profile)# 检验方法 通过 show running-config 查看配置是否成功 ip igmp profile 1 permit range ! 常见配置错误 基本功能没有配置, 或配置失败 45

48 配置了 permit 的动作, 未配置任何组地址范围, 导致效果为 deny 所有组 配置对 QinQ 的处理 配置效果 将组播表项建立在 IGMP 报文所在的 VLAN 上 在 IGMP 报文所在的 VLAN 上转发 IGMP 报文, 实现报文透传功能 注意事项 必须配置 基本功能 配置方法 配置 QinQ 报文透传 如果 QinQ 接口需要在报文携带的 VID 的 VLAN 上进行组播报文的转发, 需进行 QinQ 报文透传配置 检验方法 使用 show ip igmp snooping 命令, 查看配置是否生效 相关命令 配置 QinQ 报文透传 命令格式 ip igmp snooping tunnel 参数说明 - 命令模式 全局模式 使用指导 启用 QinQ 透传 IGMP 报文的功能 查看 QinQ 配置 命令格式 show ip igmp snooping 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果 QinQ 配置成功, 则可以看到如下信息 : IGMP Tunnel: Enable 配置举例 46

49 配置 QinQ 报文透传 配置方法 配置 基本功能 略 配置启用 QinQ 报文透传功能 Switch# configure terminal Switch(config)# ip igmp snooping tunnel Switch(config)# Switch(config)# end 检验方法 通过 show ip igmp snooping 查看配置是否成功 IGMP Tunnel: Enable 常见错误 基本功能没有配置, 或配置失败 配置 IGMP 查询器 配置效果 本设备将充当 IGMP 查询器功能, 定时发送 IGMP 查询报文, 收集用户点播信息 注意事项 必须配置 基本功能 配置方法 启动查询器 可选配置, 要启用 IGMP 查询器, 需要在全局上和指定 VLAN 上启用查询器功能 可选配置, 用户可单独关闭某个 VLAN 的查询器功能 配置查询器的源 IP 可选配置, 配置查询器发送的查询报文所携带的源 IP 地址, 可基于 VLAN 配置查询器发送的查询报文的源 IP 地址 启动查询器功能后, 必须为查询器指定一个源 IP 地址, 否则查询器功能不生效 配置查询报文的最大响应时间 可选配置, 可调整 IGMP 查询报文中携带的最大响应时间值 由于 IGMPv1 版本的协议不支持报文携带最大响应时间, 所 有该配置对于查询器运行 IGMPv1 版本时不生效 配置查询器的查询间隔 47

50 可选配置, 可调整 IGMP 查询器查询报文的发送间隔 配置查询器的老化时间 可选配置, 可设置网络中其它 IGMP 查询器的老化时间 指定查询器运行的 IGMP 版本 可选配置, 可设定 IGMP 查询的版本, 默认使用 IGMP v2 版本 检验方法 使用 show ip igmp snooping querier detail 命令, 查看配置是否生效 相关命令 配置 IGMP 查询器功能 命令格式 ip igmp snooping [ vlan vid ] querier 参数说明 vlan vid: 指定 VLAN 缺省则适用于所有 VLAN 命令模式 全局模式 使用指导 当全局启动查询器功能后, 再在 VLAN 上启用查询器功能,VLAN 上的查询器功能才能生效 如果在全局上关闭了查询器功能, 所有 VLAN 上的查询器功能将全部关闭 配置 IGMP 查询器源 IP 命令格式 ip igmp snooping [ vlan vid ] querier address a.b.c.d 参数说明 vlan vid: 指定 VLAN 缺省则适用于所有 VLAN a.b.c.d: 源 IP 地址 命令模式 全局模式 使用指导 启动查询器功能后, 必须为查询器指定一个源 IP 地址, 否则查询器功能不生效 如果 VLAN 上指定了查询器的源 IP 地址, 优先使用 VLAN 上的配置 配置最大响应时间 命令格式 ip igmp snooping [ vlan vid ] querier max-response-time seconds 参数说明 vlan vid: 指定 VLAN 缺省则适用于所有 VLAN seconds: 最大响应时间 单位为秒, 取值范围 1-25 命令模式 全局模式 使用指导 如果 VLAN 上指定了查询间隔, 优先使用 VLAN 上的配置 配置查询间隔 命令格式 ip igmp snooping [ vlan vid ] querier address a.b.c.d 参数说明 vlan vid: 指定 VLAN 缺省则适用于所有 VLAN seconds: 查询间隔 单位为秒, 取值范围

51 命令模式 使用指导 全局模式 如果 VLAN 上指定了查询间隔, 优先使用 VLAN 上的配置 配置查询器超时时间 命令格式 ip igmp snooping [ vlan vid ] querier timer expiry seconds 参数说明 vlan vid: 指定 VLAN 缺省则适用于所有 VLAN seconds: 超时时间 单位为秒, 取值范围 命令模式 全局模式 使用指导 启用了查询器功能后, 也可能在选举中落败 如果落败者在 查询器超时时间 内没有收到当前查询器发出 的查询报文, 则认为当前查询器失效, 发起下一轮选举 如果相应 VLAN 上已经配置了查询器超时时间, 优先使用 VLAN 上的配置值 配置查询器版本 命令格式 ip igmp snooping [ vlan vid ] querier version 1 参数说明 vlan vid: 指定 VLAN 缺省则适用于所有 VLAN 命令模式 全局模式 使用指导 查询器支持 IGMPv1 或 IGMPv2, 默认情况下使用 IGMPv2, 可使用命令设置查询器运行 IGMPv1 如果 VLAN 上已经配置了查询器运行的 IGMP 版本, 优先使用 VLAN 上的配置 查看 IGMP 查询器配置 命令格式 show ip igmp snooping querier detail 参数说明 - 命令模式 特权模式 全局模式 接口模式 使用指导 如果 QinQ 配置成功, 则可以看到如下信息 : Switch(config)#show ip igmp snooping querier detail Vlan IP Address IGMP Version Port Global IGMP switch querier status admin state : Enable admin version : 2 source IP address : query-interval (sec) : 60 max-response-time (sec) : 10 querier-timeout (sec) : 125 Vlan 1: IGMP switch querier status admin state : Disable admin version : 2 49

52 source IP address : query-interval (sec) : 60 max-response-time (sec) : 10 querier-timeout (sec) : 125 operational state : Disable operational version : 2 配置举例 以下配置举例, 仅介绍与 相关的配置 启用 IGMP 查询器功能 网络环境 图 2-15 网络部署中组播流只需要在二层内进行转发, 且网络中无三层组播功能的设备 A 作为组播二层设备连接组播源和组播接收者 配置方法 在 A 上开启 功能, 运行 IVGL 模式 在 A 上配置 VLAN 1 的 IGMP 查询器功能 A A(config)#ip igmp snooping ivgl A(config)#ip igmp snooping querier A(config)#ip igmp snooping querier address A(config)#ip igmp snooping vlan 1 querier 检验方法 A 通过 show ip igmp snooping querier 命令, 查看 VLAN 1 的查询器已生效 A(config)#show ip igmp snooping querier Vlan IP Address IGMP Version Port switch A(config)#show ip igmp snooping querier vlan 1 50

53 Vlan 1: IGMP switch querier status elected querier is (this switch querier) admin state : Enable admin version : 2 source IP address : query-interval (sec) : 60 max-response-time (sec) : 10 querier-timeout (sec) : 125 operational state : Querier operational version : 2 常见错误 未配置查询器源 IP, 导致查询器不生效 2.6 监视与维护 清除各类信息 在设备运行过程中执行 clear 命令, 可能因为重要信息丢失而导致业务中断 作用 清除 的统计信息 清除动态路由口 成员口 命令 clear ip igmp snooping statistics clear ip igmp snooping gda-table 查看运行情况 作用 命令 查看 基础配置 show ip igmp snooping [ vlan vlan-id ] 查看 统计信息 show ip igmp snooping statistics [ vlan vlan-id ] 查看路由连接口 show ip igmp snooping mrouter 查看 转发表项 show ip igmp snooping gda-table 查看 Profile show ip igmp profile [ profile-number ] 查看 在端口上的配置 show ip igmp snooping interface interface-name 查看 IGMP 查询器 show ip igmp snooping querier [ detail ] 查看调试信息 51

54 输出调试信息, 会占用系统资源 使用完毕后, 请立即关闭调试开关 作用 命令 打开与 所有调试开关 debug igmp-snp 打开 事件的调试开关 debug igmp-snp event 打开 报文的调试开关 debug igmp-snp packet 打开 与 MSF 通信的调试开关 debug igmp-snp msf 打开 警告的调试开关 debug igmp-snp warning 52