H3C vbras 系列虚拟宽带远程接入服务器 IP 组播命令参考 新华三技术有限公司 资料版本 :5W 产品版本 :vbras1000_h3c-cmw710-e1116-x64

Transcription

1 H3C vbras 系列虚拟宽带远程接入服务器 IP 组播命令参考 新华三技术有限公司 资料版本 :5W 产品版本 :vbras1000_h3c-cmw710-e1116-x64

2 Copyright 新华三技术有限公司及其许可者版权所有, 保留一切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow SecEngine SecPath SecCenter SecBlade Comware ITCMM HUASAN 华三均为新华三技术有限公司的商标 对于本手册中出现的其它公司的商标 产品标识及商品名称, 由各自权利人拥有 由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利 本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述 信息和建议也不构成任何明示或暗示的担保

3 前言 本命令参考主要介绍 H3C vbras 系列虚拟宽带远程接入服务器组播相关的命令 前言部分包含如下内容 : 读者对象 本书约定 资料意见反馈 读者对象 本手册主要适用于如下工程师 : 网络规划人员 现场技术支持与维护人员 负责网络配置和维护的网络管理员 本书约定 1. 命令行格式约定格式意义 粗体 斜体 命令行关键字 ( 命令中保持不变 必须照输的部分 ) 采用加粗字体表示 命令行参数 ( 命令中必须由实际值进行替代的部分 ) 采用斜体表示 [ ] 表示用 [ ] 括起来的部分在命令配置时是可选的 { x y... } 表示从多个选项中仅选取一个 [ x y... ] 表示从多个选项中选取一个或者不选 { x y... } * 表示从多个选项中至少选取一个 [ x y... ] * 表示从多个选项中选取一个 多个或者不选 &<1-n> 表示符号 & 前面的参数可以重复输入 1~n 次 # 由 # 号开始的行表示为注释行 2. 图形界面格式约定 格 式 意 义 < > 带尖括号 < > 表示按钮名, 如 单击 < 确定 > 按钮 [ ] 带方括号 [ ] 表示窗口名 菜单名和数据表, 如 弹出 [ 新建用户 ] 窗口 / 多级菜单用 / 隔开 如 [ 文件 / 新建 / 文件夹 ] 多级菜单表示 [ 文件 ] 菜单下的 [ 新建 ] 子菜单下的 [ 文件夹 ] 菜单项

4 3. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害 提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏 为确保设备配置成功或者正常工作而需要特别关注的操作或信息 对操作内容的描述进行必要的补充和说明 配置 操作 或使用设备的技巧 小窍门 4. 图标约定 本书使用的图标及其含义如下 : 该图标及其相关描述文字代表一般网络设备, 如路由器 交换机 防火墙等 该图标及其相关描述文字代表一般意义下的路由器, 以及其他运行了路由协议的设备 该图标及其相关描述文字代表二 三层以太网交换机, 以及运行了二层协议的设备 该图标及其相关描述文字代表无线控制器 无线控制器业务板和有线无线一体化交换机的无线控制引擎设备 该图标及其相关描述文字代表无线接入点设备 T 该图标及其相关描述文字代表无线终结单元 T 该图标及其相关描述文字代表无线终结者 该图标及其相关描述文字代表无线 Mesh 设备 该图标代表发散的无线射频信号 该图标代表点到点的无线射频信号 该图标及其相关描述文字代表防火墙 UTM 多业务安全网关 负载均衡等安全设备 该图标及其相关描述文字代表防火墙插卡 负载均衡插卡 NetStream 插卡 SSL VPN 插卡 IPS 插卡 ACG 插卡等安全插卡

5 5. 示例约定由于设备型号不同 配置不同 版本升级等原因, 可能造成本手册中的内容与用户使用的设备显示信息不一致 实际使用中请以设备显示的内容为准 本手册中出现的端口编号仅作示例, 并不代表设备上实际具有此编号的端口, 实际使用中请以设备上存在的端口编号为准 资料意见反馈 如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : info@h3c.com 感谢您的反馈, 让我们做得更好!

6 目录 1 组播路由与转发 组播路由与转发配置命令 delete ip rpf-route-static display mrib interface display multicast boundary display multicast fast-forwarding cache display multicast forwarding df-info display multicast forwarding event display multicast forwarding-table display multicast forwarding-table df-list display multicast routing-table display multicast routing-table static display multicast rpf-info ip rpf-route-static load-splitting (MRIB view) longest-match (MRIB view) multicast boundary multicast forwarding supervlan community multicast forwarding-table cache-unknown per-entry multicast forwarding-table cache-unknown total multicast routing multicast rpf-fail-pkt flooding multicast rpf-fail-pkt trap-to-cpu reset multicast fast-forwarding cache reset multicast forwarding event reset multicast forwarding-table reset multicast routing-table 1-25 i

7 1 组播路由与转发 1.1 组播路由与转发配置命令 delete ip rpf-route-static 命令 视图 delete ip rpf-route-static 命令用来删除所有组播静态路由 delete ip rpf-route-static [ vpn-instance vpn-instance-name ] 系统视图 缺省用户角色 vpn-instance vpn-instance-name: 指定 VPN 实例,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 表示公网 实例 使用指导 举例 本命令用来删除所有的组播静态路由, 而 undo ip rpf-route-static 命令则用来删除指定的 组播静态路由 # 删除公网实例中的所有组播静态路由 [Sysname] delete ip rpf-route-static This will erase all multicast static routes and their configurations, you must reconfigure all static routes. Are you sure?[y/n]:y 相关命令 ip rpf-route-static display mrib interface 命令 display mrib interface 命令用来显示 MRIB(Multicast Routing Information Base, 组播路由信息库 ) 维护的接口信息 display mrib [ vpn-instance vpn-instance-name ] interface [ interface-type interface-number ] 1-1

8 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 interface-type interface-number: 显示指定接口上 MRIB 维护的接口信息 如果未指定本参数, 将显示所有接口上 MRIB 维护的接口信息 举例 # 显示公网实例接口上 MRIB 维护的接口信息 <Sysname> display mrib interface Interface: GigabitEthernet1/0/1 Index: 0x Current state: up MTU: 1500 Type: BROADCAST Protocol: PIM-DM PIM protocol state: Enabled Address list: 1. Local address : /16 Remote address: Reference : 1 State : NORMAL 表 1-1 display mrib interface 命令显示信息描述表 字段 描述 Interface Index Current state MTU 接口的名称接口的索引号接口的状态, 包括 up 和 down MTU(Maximum Transmission Unit, 最大传输单元 ) 值 接口的类型, 包括 : BROADCAST: 表示广播链路接口 P2P: 表示 P2P 接口 Type LOOP: 表示 LoopBack 接口 REGISTER: 表示注册接口 NBMA: 表示 NBMA 接口 MTUNNEL: 表示组播隧道接口如果接口为 NULL0 接口, 则该字段显示为为空 1-2

9 字段 描述 Protocol 接口的协议类型标记, 包括 PIM-DM PIM-SM IGMP PROXY 和 MD PIM 协议的使能状态, 包括 : PIM protocol state Address list Local address Enabled: 表示使能 Disabled: 表示关闭接口地址列表本端的地址 Remote address 远端的地址 ( 仅 Vlink 类型接口有效 ) Reference State 地址被引用的次数 接口地址的状态, 包括 NORMAL 和 DEL display multicast boundary display multicast boundary 命令用来显示组播边界的信息 命令 display multicast [ vpn-instance vpn-instance-name ] boundary [ group-address [ mask-length mask ] ] [ interface interface-type interface-number ] 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 group-address: 显示指定组播组的组播边界信息, 取值范围为 ~ 如果未指定本参数, 将显示所有组播组的组播边界信息 mask-length: 指定组播组地址的掩码长度, 取值范围为 4~32, 缺省值为 32 mask: 指定组播组地址的掩码, 缺省值为 interface interface-type interface-number : 显示指定接口上的组播边界信息, interface-type interface-number 表示接口类型和接口编号 如果未指定本参数, 将显示所有接口上的组播边界信息 举例 # 显示公网实例所有接口上所有组播组的组播边界信息 <Sysname> display multicast boundary 1-3

10 Boundary Interface /24 GE1/0/ /24 GE1/0/2 表 1-2 display multicast boundary 命令显示信息描述表 字段 描述 Boundary Interface 表示组播边界对应的组播组 表示组播边界对应的接口 相关命令 multicast boundary display multicast fast-forwarding cache display multicast fast-forwarding cache 命令用来显示组播快速转发表信息 命令 display multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache [ source-address group-address ] * [ slot slot-number ] 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 source-address: 组播源地址, 显示包含指定组播源的组播快速转发项 group-address: 组播组地址, 显示指定组播组的组播快速转发项, 取值范围为 ~ slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上的信息 举例 # 显示公网实例组播快转表项的信息 <Sysname> display multicast fast-forwarding cache Total 1 entries, 1 matched ( , ) Status : Enabled Source port: 2001 Destination port:

11 Protocol : 2 Flag : 0x2 Incoming interface: GigabitEthernet1/0/3 List of 1 outgoing interfaces: GigabitEthernet1/0/2 Status: Enabled Flag: 0x14 表 1-3 display multicast fast-forwarding cache 命令显示信息描述表 字段 描述 Total 1 entries, 1 matched 组播快速转发表中 (S,G) 表项的总数和匹配数 ( , ) 表示组播转发表的 (S,G) 表项 Source port Destination port Protocol 源端口号 目的端口号 协议号 (S,G) 表项的状态, 通过将不同的比特位置位来表示不同的状态 : 0x1: 表示由板间透传的报文触发创建的表项 Flag Status Incoming interface List of 1 outgoing interfaces 0x2: 表示组播转发流程添加的表项 (S,G) 表项出接口状态, 通过将不同的比特位置位来表示不同的状态 : 0x1: 表示由板间透传的报文触发创建的出接口 0x2: 表示向已存在的快转表项增添的出接口 0x4: 表示需要设置 MAC 地址 0x8: 表示入 VLAN 口或者入 Super VLAN 口对应的出接口 0x10: 表示出接口已经与会话建立关联关系 0x20: 表示待删除的出接口组播快转表项入 cache 和出 cache 的状态, 包括 Enabled 和 Disabled 表示 (S,G) 表项的入接口表示 (S,G) 表项的出接口列表 相关命令 reset multicast fast-forwarding cache all display multicast forwarding df-info display multicast forwarding df-info 命令用来显示组播转发的 DF 信息 命令 display multicast [ vpn-instance vpn-instance-name ] forwarding df-info [ rp-address ] [ verbose ] [ slot slot-number ] 视图 任意视图 1-5

12 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 rp-address: 指定双向 PIM 的 RP 地址 verbose: 显示组播转发的 DF 详细信息 如果未指定本参数, 将显示组播转发的 DF 概要信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上的信息 使用指导 在双向 PIM 域中, 只有每个网段的 DF 才可以向组播组的 RP 转发组播数据. 有关 DF 的详细介绍, 请参见 PIM 配置指导 中的 双向 PIM 举例 # 显示公网实例组播转发的 DF 概要信息 <Sysname> display multicast forwarding df-info Total 1 RPs, 1 matched RP address: Flags: 0x0 Uptime: 04:14:40 RPF interface: GigabitEthernet1/0/1 List of 1 DF interfaces: 1: GigabitEthernet1/0/2 # 显示公网实例组播转发的 DF 详细信息 <Sysname> display multicast forwarding df-info verbose Total 1 RPs, 1 matched RP address: MID: 2, Flags: 0x0 Uptime: 03:37:22 Product information: 0x7a2f762f, 0x718fee9f, 0x4b82f137, 0x71c32184 RPF interface: GigabitEthernet1/0/1 Product information: 0xa567d6fc, 0xadeb03e3 Tunnel information: 0xdfb107d4, 0x7aa5d510 List of 1 DF interfaces: 1: GigabitEthernet1/0/2 Product information: 0xa986152b, 0xb74a9a2f Tunnel information: 0x297ca208, 0x76985b89 1-6

13 表 1-4 display multicast forwarding df-info 命令显示信息描述表 字段 描述 Total 1 RPs, 1 matched RP 的总数和匹配数 RP 表项的序号 RP address MID RP 的地址 RP 表项的标识, 每个 RP 表项都有唯一的标识 RP 表项的状态, 通过将不同的比特位置位来表示不同的状态 : 0x0: 表示正常表项 0x4: 表示表项下刷失败 Flags Uptime Product information Tunnel information RPF interface List of 1 DF interfaces 0x8: 表示有 DF 接口下刷失败 0x40: 表示表项即将被删除 0x100: 表示表项正在被删除 0x200: 表示表项处于平滑状态 RP 表项已存在的时间产品信息隧道接口信息到达 RP 的 RPF 接口 DF 接口列表 display multicast forwarding event display multicast forwarding event 命令用来显示组播转发的事件统计信息 命令 display multicast [ vpn-instance vpn-instance-name ] forwarding event [ slot slot-number] 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上的信息 1-7

14 举例 # 显示公网实例组播转发的事件统计信息 <Sysname> display multicast forwarding event Total active events sent: 0 Total inactive events sent: 0 Total NoCache events sent: 2 Total NoCache events dropped: 0 Total WrongIF events sent: 0 Total WrongIF events dropped: 0 Total SPT switch events sent: 0 NoCache rate limit: 1024 packets/s WrongIF rate limit: 1 packets/10s Total timer of register suppress timeout: 0 表 1-5 display multicast forwarding event 命令显示信息描述表 字段 描述 Total active events sent Total inactive events sent Total NoCache events sent Total NoCache events dropped Total WrongIF events sent Total WrongIF events droppet Total SPT switch events sent NoCache rate limit WrongIF rate limit Total timer of register suppress timeout 表项活跃事件的发送次数表项不活跃事件的发送次数 NoCache 事件的发送次数 NoCache 事件的丢弃次数 WrongIF 事件的发送次数 WrongIF 事件的丢弃次数 SPT 切换事件的发送次数 NoCache 事件的发送限速, 单位为报文 / 秒 WrongIF 事件的发送限速, 单位为报文 /10 秒注册抑制超时的总次数 相关命令 reset multicast forwarding event display multicast forwarding-table display multicast forwarding-table 命令用来显示组播转发表的信息 命令 display multicast [ vpn-instance vpn-instance-name ] forwarding-table [ source-address [ mask { mask-length mask } ] group-address [ mask { mask-length mask } ] incoming-interface interface-type interface-number outgoing-interface { exclude include match } interface-type interface-number slot slot-number statistics ] * 1-8

15 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 source-address: 组播源地址, 显示包含指定组播源的组播转发项 group-address : 组播组地址, 显示指定组播组的组播转发项, 取值范围为 ~ mask-length: 指定组播组或组播源地址的掩码长度 对于组播组地址, 其取值范围为 4~32, 缺省值为 32; 对于组播源地址, 其取值范围为 0~32, 缺省值为 32 mask: 指定组播组或组播源地址的掩码, 缺省值为 incoming-interface: 显示指定入接口的组播转发项 interface-type interface-number: 显示指定接口类型和接口编号的入接口的组播转发项 outgoing-interface: 显示指定出接口的组播转发项 exclude: 显示出接口列表中不包含指定接口的组播转发项 include: 显示出接口列表中包含指定接口的组播转发项 match: 显示出接口列表中包含且仅包含指定接口的组播转发项 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 指定的成员设备若为组播流量的出口成员设备, 则不统计信息 如果未指定本参数, 将显示主设备上的信息 statistics: 显示组播转发表的统计信息 举例 # 显示公网实例组播转发表的信息 <Sysname> display multicast forwarding-table Total 1 entries, 1 matched ( , ) Flags: 0x0 Uptime: 00:08:32, Timeout in: 00:03:26 Incoming interface: GigabitEthernet1/0/1 List of 1 outgoing interface: 1: GigabitEthernet1/0/2 (inactive) Matched packets( bytes), Wrong If 0 packet Forwarded 0 packets(0 bytes) 1-9

16 表 1-6 display multicast forwarding-table 命令显示信息描述表 字段 Total 1 entries, 1 matched 描述 组播转发表中 (S,G) 表项的总数和匹配数 表示 (S,G) 表项的序号 ( , ) 表示组播转发表的 (S,G) 表项 (S,G) 表项的状态, 通过将不同的比特位置位来表示不同的状态 : Flags Uptime Timeout in Incoming interface Incoming sub-vlan Outgoing sub-vlan List of 1 outgoing interfaces Sub-VLAN Matched packets ( bytes), Wrong If 0 packet Forwarded packets ( bytes) 0x0: 表示正常表项 0x1: 表示表项处于 Inactive 状态 0x2: 表示空转发表项 0x4: 表示表项下刷失败 0x8: 表示有出接口下刷失败 0x10: 表示下刷 Data-Group 失败 0x20: 表示表项有注册出接口 0x40: 表示表项即将被删除 0x80: 表示表项处于注册抑制状态 0x100: 表示表项正在被删除 0x200: 表示表项处于平滑状态 0x400: 表示表项中存在 Super VLAN 对应的 VLAN 接口 0x800: 表示表项中存在到组播源地址的 ARP 表项 0x : 表示表项由 IGMP 代理下发创建 0x : 表示双向 PIM 的转发表项 表示 (S,G) 表项已存在时间 表示 (S,G) 表项的超时剩余时间 表示 (S,G) 表项的入接口 表示当 (S,G) 表项的入接口为 Super VLAN 对应的 VLAN 接口时, 该 Super VLAN 的入 Sub VLAN 表示当 (S,G) 表项的入接口为 Super VLAN 对应的 VLAN 接口时, 该 Super VLAN 的出 Sub VLAN 表示 (S,G) 表项的出接口列表, 如果某个出接口不参与组播数据转发, 则会在该接口后面显示 (inactive) 表示当 (S,G) 表项的出接口为 Super VLAN 对应的 VLAN 接口时, 该 Super VLAN 的出 Sub VLAN (S,G) 表项匹配的报文数量 ( 字节数 ), 发生入接口错误的报文个数 (S,G) 表项已转发的组播报文数量 ( 字节数 ) 相关命令 reset multicast forwarding-table 1-10

17 1.1.8 display multicast forwarding-table df-list display multicast forwarding-table df-list 命令用来显示组播转发表的 DF 列表信息 命令 display multicast [ vpn-instance vpn-instance-name ] forwarding-table df-list [ group-address ] [ verbose ] [ slot slot-number ] 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网的信息 group-address: 指定组播组的地址, 显示指定组播组的组播转发表的 DF 列表信息, 取值范围为 ~ verbose: 显示组播转发表的 DF 列表详细信息 如果未指定本参数, 将显示组播转发表的 DF 列表概要信息 slot slot-number: 显示指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将显示主设备上的信息 举例 # 显示公网实例组播转发表的 DF 列表概要信息 <Sysname> display multicast forwarding-table df-list Total 1 entries, 1 matched ( , ) List of 1 DF interfaces: 1: GigabitEthernet1/0/1 # 显示公网实例组播转发表的 DF 列表详细信息 <Sysname> display multicast forwarding-table df-list verbose Total 1 entries, 1 matched ( , ) List of 1 DF interfaces: 1: GigabitEthernet1/0/1 Product information: 0x347849f6, 0x14bd6837 Tunnel information: 0xc , 0x128a9c8f 1-11

18 表 1-7 display multicast forwarding-table df-list 命令显示信息描述表 字段 描述 Total 1 entries, 1 matched 表项总数和匹配数 表项的序号 ( , ) 组播转发表的 (*,G) 表项 List of 1 DF interfaces Product information Tunnel information DF 接口列表 产品信息 隧道接口信息 display multicast routing-table display multicast routing-table 命令用来显示组播路由表的信息 命令 display multicast [ vpn-instance vpn-instance-name ] routing-table [ source-address [ mask { mask-length mask } ] group-address [ mask { mask-length mask } ] incoming-interface interface-type interface-number outgoing-interface { exclude include match } interface-type interface-number ] * 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表 示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 source-address: 组播源地址, 显示包含指定组播源的组播路由项 group-address : 组播组地址, 显示指定组播组的组播路由项, 取值范围为 ~ mask-length: 指定组播组或组播源地址的掩码长度 对于组播组地址, 其取值范围为 4~32, 缺省值为 32; 对于组播源地址, 其取值范围为 0~32, 缺省值为 32 mask: 指定组播组或组播源地址的掩码, 缺省值为 incoming-interface: 显示指定入接口的组播路由项 interface-type interface-number: 显示指定接口类型和接口编号的入接口的组播路由项 outgoing-interface: 显示指定出接口的组播路由项 exclude: 显示出接口列表中不包含指定接口的组播路由项 1-12

19 include: 显示出接口列表中包含指定接口的组播路由项 match: 显示出接口列表中包含且仅包含指定接口的组播路由项 使用指导 组播路由表是进行组播数据转发的基础, 通过查看该表可以了解 (S,G) 表项等的建立情况 举例 # 显示公网实例组播路由表的信息 <Sysname> display multicast routing-table Total 1 entries ( , ) Uptime: 00:00:28 Upstream Interface: GigabitEthernet1/0/1 List of 2 downstream interfaces 1: GigabitEthernet1/0/2 2: GigabitEthernet1/0/3 表 1-8 display multicast routing-table 命令显示信息描述表 字段 描述 Total 1 entries 组播路由表中 (S,G) 表项的总数 表示 (S,G) 表项的序号 ( , ) 表示组播路由表的 (S,G) 表项 Uptime Upstream Interface List of 2 downstream interfaces 表示 (S,G) 表项已经存在的时间 表示 (S,G) 表项的上游接口, 表示组播数据应该从此接口到达 下游接口列表, 表示哪些接口需要进行组播转发 相关命令 reset multicast routing-table display multicast routing-table static display multicast routing-table static 命令用来显示组播静态路由表的信息 命令 display multicast [ vpn-instance vpn-instance-name ] routing-table static [ source-address { mask-length mask } ] 视图 任意视图 缺省用户角色 network-operator 1-13

20 vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 source-address: 显示指定组播源的组播静态路由信息 mask-length: 指定组播源地址的掩码长度, 取值范围为 0~32 mask: 指定组播源地址的掩码 使用指导 本命令只显示已生效的组播静态路由信息 举例 # 显示公网实例组播静态路由表的信息 <Sysname> display multicast routing-table static Destinations: 3 Routes: 4 Destination/Mask Pre RPF neighbor Interface / GE1/0/ GE1/0/ / GE1/0/ / GE1/0/4 表 1-9 display multicast routing-table static 命令显示信息描述表 字段 描述 Destinations Routes Destination/Mask Pre RPF neighbor Interface 目的地址个数路由条数目的地址和掩码长度路由优先级可达目的地址的 RPF 邻居 IP 地址可达目的地址的出接口 display multicast rpf-info display multicast rpf-info 命令用来显示组播源的 RPF 信息 命令 display multicast [ vpn-instance vpn-instance-name ] rpf-info source-address [ group-address ] 视图 任意视图 缺省用户角色 1-14

21 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 source-address: 显示指定组播源的 RPF 信息 group-address: 显示指定组播组的 RPF 信息, 取值范围为 ~ 举例 # 显示公网组播源 的全部 RPF 信息 <Sysname> display multicast rpf-info RPF information about source : RPF interface: GigabitEthernet1/0/1, RPF neighbor: Referenced route/mask: /24 Referenced route type: igp Route selection rule: preference-preferred Load splitting rule: disable Source AS: 0 C-multicast route target: 0x 表 1-10 display multicast rpf-info 命令显示信息描述表 字段 RPF information about source RPF interface RPF neighbor Referenced route/mask 描述到组播源 的 RPF 路径信息表示 RPF 接口名称表示 RPF 邻居表示引用的路由及其掩码长度 表示引用的路由类型, 可以是下列类型之一 : igp: 单播路由 ( 内部网关协议 ) egp: 单播路由 ( 外部网关协议 ) Referenced route type Route selection rule Load splitting rule Source AS C-multicast route target unicast (direct): 单播路由 ( 直连 ) unicast: 其它单播路由 ( 如单播静态路由等 ) multicast static: 组播静态路由 mbgp:mbgp 路由 RPF 路由选择规则, 可以是根据路由协议的路由优先级进行选择, 或者是按照目的地址对路由表进行最长匹配 是否使能了负载分担规则 组播源所在的 PE 的 AS 号 C-multicast 路由扩展团体属性 相关命令 display multicast forwarding-table 1-15

22 display multicast routing-table ip rpf-route-static ip rpf-route-static 命令用来配置组播静态路由 undo ip rpf-route-static 命令用来删除指定的组播静态路由 命令 ip rpf-route-static [ vpn-instance vpn-instance-name ] source-address { mask-length mask } { rpf-nbr-address interface-type interface-number } [ preference preference ] undo ip rpf-route-static [ vpn-instance vpn-instance-name ] source-address { mask-length mask } { rpf-nbr-address interface-type interface-number } 缺省情况 不存在组播静态路由 视图 系统视图 缺省用户角色 vpn-instance vpn-instance-name: 指定 VPN 实例,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 表示公网实例 source-address: 指定组播源地址 mask-length: 指定组播源地址的掩码长度, 取值范围为 0~32 mask: 指定组播源地址的掩码 rpf-nbr-address: 指定 RPF 邻居的 IP 地址 interface-type interface-number: 指定与 RPF 邻居相连接口的接口类型和接口编号 preference: 指定路由优先级, 取值范围为 1~255, 缺省值为 1 使用指导 只有点到点类型的接口才能使用指定接口的方式来指定 RPF 邻居, 非点到点类型的接口 ( 包括三层以太网接口 三层聚合接口 Loopback 接口等 ) 不能使用此方式, 只能使用指定地址的方式 配置的组播静态路由并不一定会生效, 因为可能出现指定的 RPF 邻居无法迭代出接口 指定的 RPF 接口不属于本实例 指定的 RPF 接口不是点到点类型或处于 down 状态等情况 此外, 若在相同组播源地址范围下有多条配置, 只有路由优先级最高的那条才能被激活 因此, 配置完成后建议使用 display multicast routing-table static 命令显示该组播静态路由是否已生效 undo ip rpf-route-static 命令用来删除指定的组播静态路由, 而 delete ip rpf-route-static 命令则用来删除所有的组播静态路由 1-16

23 举例 # 在公网实例中配置到组播源 /24 的组播静态路由, 其 RPF 邻居的地址是 [Sysname] ip rpf-route-static 相关命令 delete ip rpf-route-static display multicast routing-table static load-splitting (MRIB view) load-splitting 命令用来配置对组播流量进行负载分担 undo load-splitting 命令用来恢复缺省情况 命令 load-splitting { balance source source-group ucmp } undo load-splitting 缺省情况 不对组播流量进行负载分担 视图 MRIB 视图 缺省用户角色 balance: 均匀地对组播流量进行负载分担 source: 仅根据组播源对组播流量进行负载分担 source-group: 根据组播源组对组播流量进行负载分担 ucmp: 根据链路带宽对组播流量进行负载分担 使用指导 本命令对双向 PIM 不生效 balance source 和 source-group 用于在等价链路环境中实现组播流量的负载分担 配置 balance 方式后网络中等价链路的增删对组播流量的影响较大 ; 配置 source 和 source-group 方式后网络中链路增删对组播流量的影响较小, 适合等价链路不稳定的情况 ucmp 方式用于在非等价链路环境中实现组播负载分担 举例 # 在公网实例中配置仅根据组播源对组播流量进行负载分担 [Sysname] multicast routing [Sysname-mrib] load-splitting source 1-17

24 longest-match (MRIB view) longest-match 命令用来配置按照最长匹配来选择 RPF 路由, 即选择掩码最长的路由作为 RPF 路由 undo longest-match 命令用来恢复缺省情况 命令 longest-match undo longest-match 缺省情况 选择路由优先级最高的路由作为 RPF 路由 视图 MRIB 视图 缺省用户角色 举例 # 在公网实例中配置按照最长匹配原则选择 RPF 路由 [Sysname] multicast routing [Sysname-mrib] longest-match multicast boundary multicast boundary 命令用来配置组播转发边界 undo multicast boundary 命令用来删除组播转发边界 命令 multicast boundary group-address { mask-length mask } undo multicast boundary { group-address { mask-length mask } all } 缺省情况 未在接口上配置组播转发边界 视图 接口视图 缺省用户角色 group-address: 指定组播组地址, 取值范围为 ~ mask-length: 指定组播组地址的掩码长度, 取值范围为 4~32 mask: 指定组播组地址的掩码 all: 删除该接口上配置的所有组播转发边界 1-18

25 使用指导 组播转发边界为指定地址范围的组播组划定了边界条件, 如果组播报文的目的地址与边界条件匹配, 就停止转发 一个接口可以作为不同地址范围的组播组的转发边界, 即允许在同一接口上多次执行本命令为不同地址范围的组播组设定转发边界 执行本命令不需要使能 IP 组播路由 假设 A 和 B 为不同地址范围的组播组的集合, 且 B 是 A 的真子集 : 如果接口先配置为 A 的转发边界, 再配置为 B 的转发边界, 则该接口仍然为 A 的转发边界 ; 如果接口先配置为 B 的转发边界, 再配置为 A 的转发边界, 则该接口将变为 A 的转发边界 举例 # 将接口 GigabitEthernet1/0/1 配置为地址范围为 /16 的组播组的转发边界 [Sysname] interface gigabitethernet 1/0/1 [Sysname-GigabitEthernet1/0/1] multicast boundary 相关命令 display multicast boundary multicast forwarding supervlan community multicast forwarding supervlan community 命令用来配置组播数据在 Super VLAN 内的各 Sub VLAN 之间互通 undo multicast forwarding supervlan community 命令用来恢复缺省情况 命令 multicast forwarding supervlan community undo multicast forwarding supervlan community 缺省情况 组播数据在 Super VLAN 内的各 Sub VLAN 之间隔离 视图 VLAN 接口视图 缺省用户角色 使用指导 执行本命令后必须清除组播转发表中所有以该 VLAN 接口为入接口的转发项, 否则本命令将不能生效 利用 reset multicast forwarding-table 命令来清除组播转发表中的表项 举例 # 配置组播数据在 Super VLAN 2 内的各 Sub VLAN 之间互通 [Sysname] interface vlan-interface

26 [Sysname-Vlan-interface2] multicast forwarding supervlan community 相关命令 reset multicast forwarding-table multicast forwarding-table cache-unknown per-entry multicast forwarding-table cache-unknown per-entry 命令用来设置对于同一个 (S, G) 表项, 可缓存的最大未知组播数据报文数目 undo multicast forwarding-table cache-unknown per-entry 命令用来恢复缺省情况 命令 multicast forwarding-table cache-unknown per-entry per-entry-limit undo multicast forwarding-table cache-unknown per-entry 缺省情况 对于同一个 (S,G) 表项, 可缓存的最大未知组播数据报文数目为 1 视图 系统视图 缺省用户角色 per-entry-limit: 设置对于同一个 (S,G) 表项, 可缓存的最大未知组播数据报文数目, 取值范围为 0~256 当取值为 0 时, 代表不可缓存未知组播数据报文 举例 # 设置对于同一个 (S,G) 表项, 可缓存的最大未知组播数据报文数目为 20 [Sysname] multicast forwarding-table cache-unknown per-entry 20 相关命令 multicast forwarding-table cache-unknown total multicast forwarding-table cache-unknown total multicast forwarding-table cache-unknown total 命令用来设置内存中缓存的未知组播数据报文的总数量 undo multicast forwarding-table cache-unknown total 命令用来恢复缺省情况 命令 multicast forwarding-table cache-unknown total total-limit undo multicast forwarding-table cache-unknown total 缺省情况 内存中缓存的未知组播数据报文的总数量为

27 视图 系统视图 缺省用户角色 total-limit: 设置内存中缓存的未知组播数据报文的总数量, 取值范围为 0~65535 当取值为 0 时, 代表不可缓存未知组播数据报文 使用指导 建议本命令配置的值要远远大于 per-entry 命令配置的值 multicast forwarding-table cache-unknown 举例 # 设置内存中缓存的未知组播数据报文的总数量为 [Sysname] multicast forwarding-table cache-unknown total 相关命令 multicast forwarding-table cache-unknown per-entry multicast routing multicast routing 命令用来使能 IP 组播路由, 并进入 MRIB 视图 undo multicast routing 命令用来关闭 IP 组播路由 命令 multicast routing [ vpn-instance vpn-instance-name ] undo multicast routing [ vpn-instance vpn-instance-name ] 缺省情况 IP 组播路由处于关闭状态 视图 系统视图 缺省用户角色 vpn-instance vpn-instance-name: 指定 VPN 实例,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 表示公网实例 使用指导 只有在公网实例或 VPN 实例中使能了 IP 组播路由, 该实例中的其它三层组播功能才能生效 ; 没有使能 IP 组播路由前, 设备不转发任何组播报文 1-21

28 举例 # 使能公网实例中的 IP 组播路由, 并进入公网实例的 MRIB 视图 [Sysname] multicast routing [Sysname-mrib] # 使能 VPN 实例 mvpn 中的 IP 组播路由, 并进入该 VPN 实例的 MRIB 视图 [Sysname] multicast routing vpn-instance mvpn [Sysname-mrib-mvpn] multicast rpf-fail-pkt flooding multicast rpf-fail-pkt flooding 命令用来配置在所有 VLAN 内泛洪 RPF 检查失败的组播数据报文 undo multicast rpf-fail-pkt flooding 命令用来恢复缺省情况 命令 multicast rpf-fail-pkt flooding undo multicast rpf-fail-pkt flooding 缺省情况 不在 VLAN 内泛洪 RPF 检查失败的组播数据报文 视图 系统视图 缺省用户角色 使用指导 执行本命令不需要使能 IP 组播路由 执行本命令后必须清除组播转发表中的所有转发项, 否则本命令将不能生效 利用 reset multicast forwarding-table 来清除组播转发表中的转发项 举例 # 配置在所有 VLAN 内泛洪 RPF 检查失败的组播数据报文 [Sysname] multicast rpf-fail-pkt flooding 相关命令 reset multicast forwarding-table multicast rpf-fail-pkt trap-to-cpu multicast rpf-fail-pkt trap-to-cpu 命令用来配置把 RPF 检查失败的组播数据报文上送 CPU 处理 undo multicast rpf-fail-pkt trap-to-cpu 命令用来恢复缺省情况 1-22

29 命令 multicast rpf-fail-pkt trap-to-cpu undo multicast rpf-fail-pkt trap-to-cpu 缺省情况 不把 RPF 检查失败的组播数据报文上送 CPU 处理 视图 系统视图 缺省用户角色 使用指导 执行本命令不需要使能 IP 组播路由 执行本命令后必须清除组播转发表中的所有转发项, 否则本命令将不能生效 利用 reset multicast forwarding-table 来清除组播转发表中的转发项 举例 # 配置把 RPF 检查失败的组播数据报文上送 CPU 处理 [Sysname] multicast rpf-fail-pkt trap-to-cpu 相关命令 reset multicast forwarding-table reset multicast fast-forwarding cache reset multicast fast-forwarding cache 命令用来清除组播快速转发表中的转发项 命令 reset multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache { { source-address group-address } * all } [ slot slot-number ] 视图 用户视图 缺省用户角色 vpn-instance vpn-instance-name: 清除指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将清除公网实例的信息 source-address: 组播源地址, 清除包含指定组播源的组播转发项 group-address : 组播组地址, 清除指定组播组的组播转发项, 取值范围为 ~

30 slot slot-number: 清除指定成员设备上的信息,slot-number 表示设备在 IRF 中的成员编号 如果未指定本参数, 将清除主设备上的信息 all: 清除组播快速转发表中的所有组播转发项 举例 # 从公网实例组播快速转发表中清除所有组播转发表项 <Sysname> reset multicast fast-forwarding cache all # 从公网实例组播快快速转发表中清除组播源组为 ( , ) 的转发表项 <Sysname> reset multicast fast-forwarding cache 相关命令 display multicast fast-forwarding cache reset multicast forwarding event reset multicast forwarding event 命令用来清除组播转发的事件统计信息 命令 reset multicast [ vpn-instance vpn-instance-name ] forwarding event 视图 用户视图 缺省用户角色 vpn-instance vpn-instance-name: 清除指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将清除公网实例的信息 举例 # 清除公网实例组播转发的事件统计信息 <Sysname> reset multicast forwarding event 相关命令 display multicast forwarding event reset multicast forwarding-table reset multicast forwarding-table 命令用来清除组播转发表中的转发项 命令 reset multicast [ vpn-instance vpn-instance-name ] forwarding-table { { source-address [ mask { mask-length mask } ] group-address [ mask { mask-length mask } ] incoming-interface { interface-type interface-number } } * all } 1-24

31 视图 用户视图 缺省用户角色 vpn-instance vpn-instance-name: 清除指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将清除公网实例的信息 source-address: 组播源地址, 清除包含指定组播源的组播转发项 group-address : 组播组地址, 清除指定组播组的组播转发项, 取值范围为 ~ mask-length: 指定组播组或组播源地址的掩码长度 对于组播组地址, 其取值范围为 4~32, 缺省值为 32; 对于组播源地址, 其取值范围为 0~32, 缺省值为 32 mask: 指定组播组或组播源地址的掩码, 缺省值为 incoming-interface: 清除指定入接口的组播转发项 interface-type interface-number: 清除指定接口类型和接口编号的入接口的组播转发项 all: 清除组播转发表中的所有组播转发项 使用指导 清除组播转发表中的转发项后, 组播路由表中的相应表项也将随之被删除 举例 # 从公网实例组播转发表中清除组播组 的相关转发表项 <Sysname> reset multicast forwarding-table 相关命令 display multicast forwarding-table reset multicast routing-table reset multicast routing-table 命令用来清除组播路由表中的路由项 命令 reset multicast [ vpn-instance vpn-instance-name ] routing-table { { source-address [ mask { mask-length mask } ] group-address [ mask { mask mask-length } ] incoming-interface interface-type interface-number } * all } 视图 用户视图 缺省用户角色 1-25

32 vpn-instance vpn-instance-name: 清除指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将清除公网实例的信息 source-address: 组播源地址, 清除包含指定组播源的组播路由项 group-address : 组播组地址, 清除指定组播组的组播路由项, 取值范围为 ~ mask-length: 指定组播组或组播源地址的掩码长度 对于组播组地址, 其取值范围为 4~32, 缺省值为 32; 对于组播源地址, 其取值范围为 0~32, 缺省值为 32 mask: 指定组播组或组播源地址的掩码, 缺省值为 incoming-interface: 清除指定入接口的组播路由项 interface-type interface-number: 清除指定接口类型和接口编号的入接口的组播路由项 all: 清除组播路由表中的所有组播路由项 使用指导 清除组播路由表中的路由项后, 组播转发表中的相应表项也将被随之删除 举例 # 从公网实例组播路由表中清除组播组 的相关路由项 <Sysname> reset multicast routing-table 相关命令 display multicast routing-table 1-26

33 目录 1 IGMP IGMP 配置命令 display igmp group display igmp interface display igmp proxy group display igmp proxy routing-table display igmp ssm-mapping display igmp user-authorization igmp igmp access-policy igmp authorization-enable igmp enable igmp fast-leave igmp group-policy igmp join-by-session igmp last-member-query-count igmp last-member-query-interval igmp max-response-time igmp other-querier-present-interval igmp proxy enable igmp proxy forwarding igmp query-interval igmp robust-count igmp startup-query-count igmp startup-query-interval igmp static-group igmp user-vlan-aggregation dot1q igmp version last-member-query-count (IGMP view) last-member-query-interval (IGMP view) max-response-time (IGMP view) other-querier-present-interval (IGMP view) proxy multipath (IGMP view) 1-34 i

34 query-interval (IGMP view) reset igmp group robust-count (IGMP view) ssm-mapping (IGMP view) startup-query-count (IGMP view) startup-query-interval (IGMP view) 1-39 ii

35 1 IGMP 1.1 IGMP 配置命令 display igmp group display igmp group 命令用来显示 IGMP 组播组 ( 即通过 IGMP 加入的组播组 ) 的信息 命令 display igmp [ vpn-instance vpn-instance-name ] group [ group-address interface interface-type interface-number ] [ static verbose ] 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 group-address: 显示指定组播组的信息, 取值范围为 ~ 如果未指定本参数, 将显示所有组播组的信息 interface interface-type interface-number : 显示指定接口上的信息, interface-type interface-number 表示接口类型和接口编号 如果未指定本参数, 将显示所有接口上的信息 static: 显示静态加入的组播组信息 如果未指定本参数, 将只显示动态加入的组播组信息 verbose: 显示详细信息 举例 # 显示公网实例中动态加入的所有 IGMP 组播组信息 <Sysname> display igmp group IGMP groups in total: 3 GigabitEthernet1/0/1( ): IGMP groups reported in total: 3 Group address Last reporter Uptime Expires :02:04 00:01: :02:04 00:01: :02:04 00:01:15 1-1

36 表 1-1 display igmp group 命令显示信息描述表 字段 描述 IGMP groups in total IGMP groups reported in total Group address Last reporter Uptime Expires IGMP 组播组的总数当前接口上动态加入的 IGMP 组播组总数组播组地址最后发送报告报文的主机地址组播组的运行时间组播组的超时时间,Off 表示该定时器关闭 # 显示公网实例中动态加入的 IGMP 组播组 的详细信息 ( 假设当前运行 IGMPv3) <Sysname> display igmp group verbose GigabitEthernet1/0/1( ): IGMP groups reported in total: 3 Group: Uptime: 00:00:34 Exclude expires: 00:04:16 Mapping expires: 00:02:16 Last reporter: Last-member-query-counter: 0 Last-member-query-timer-expiry: Off Mapping last-member-query-counter: 0 Mapping last-member-query-timer-expiry: Off Group mode: Exclude Version1-host-present-timer-expiry: Off Version2-host-present-timer-expiry: 00:02:11 Mapping version1-host-present-timer-expiry: Off Source list (sources in total: 1): Source: Uptime: 00:00:03 V3 expires: 00:04:16 Mapping expires: 00:02:16 Last-member-query-counter: 0 Last-member-query-timer-expiry: Off 表 1-2 display igmp group verbose 命令显示信息描述表 字段 IGMP groups reported in total Group Uptime Exclude expires Mapping expires 描述 当前接口上动态加入的 IGMP 组播组总数 组播组地址 组播组的运行时间 EXCLUDE 模式下组播组的超时时间,Off 表示该定时器关闭 IGMP SSM Mapping 规则所生成组播组的超时时间 只有运行 IGMP SSM Mapping 时才会显示本字段 1-2

37 字段 描述 Last reporter Last-member-query-counter Last-member-query-timer-expiry Mapping last-member-query-counter Mapping last-member-query-timer-expiry 最后发送报告报文的主机地址 最后组成员查询次数 最后组成员查询定时器的超时时间,Off 表示该定时器关闭 IGMP SSM Mapping 规则所生成组播组的最后组成员查询次数 只有运行 IGMP SSM Mapping 时才会显示本字段 IGMP SSM Mapping 规则所生成组播组的最后组成员查询定时器的超时时间,Off 表示该定时器关闭 只有运行 IGMP SSM Mapping 时才会显示本字段 对组播源的过滤模式 : Group mode Version1-host-present-timer-expiry Version2-host-present-timer-expiry Mapping version1-host-present-timer-expiry Source list (sources in total: 1) Source Uptime V3 expires Mapping expires Last-member-query-counter Last-member-query-timer-expiry Include: 表示 INCLUDE 模式 Exclude: 表示 EXCLUDE 模式 IGMPv1/v2 本身并不区分过滤模式, 但当运行 IGMP SSM Mapping 时, 会根据具体配置以及加入的组播组来显示相应的模式 ; 而当未运行 IGMP SSM Mapping 时, 则固定显示为 Exclude IGMPv1 主机超时时间,Off 表示该定时器关闭 只有运行 IGMPv2 或 IGMPv3 时才会显示本字段 IGMPv2 主机超时时间,Off 表示该定时器关闭 只有运行 IGMPv3 时才会显示本字段 运行 IGMP SSM Mapping 时 IGMPv1 主机的超时时间,Off 表示该定时器关闭 只有运行 IGMP SSM Mapping 时才会显示本字段 组播源列表及总数 只有运行 IGMPv3 或 IGMP SSM Mapping 时才会显示本字段 组播源地址 只有运行 IGMPv3 或 IGMP SSM Mapping 时才会显示本字段 组播源的运行时间 只有运行 IGMPv3 或 IGMP SSM Mapping 时才会显示本字段 IGMPv3 组播源的超时时间,Off 表示该定时器关闭, --- 表示该组播源由 IGMP SSM Mapping 规则生成 只有运行 IGMPv3 或 IGMP SSM Mapping 时才会显示本字段 IGMP SSM Mapping 规则所生成组播源的超时时间 只有运行 IGMP SSM Mapping 时才会显示本字段 最后源组成员查询次数 只有运行 IGMPv3 或 IGMP SSM Mapping 时才会显示本字段 最后源组成员查询定时器的超时时间,Off 表示该定时器关闭 只有运行 IGMPv3 或 IGMP SSM Mapping 时才会显示本字段 # 显示公网实例中静态加入的 IGMP 组播组信息 <Sysname> display igmp group static Entries in total: 2 Group address Source address Interface Expires GE1/0/1 Never GE1/0/1 Never 1-3

38 表 1-3 display igmp group static 命令显示信息描述表 字段 描述 Entries in total Group address Source address Interface Expires IGMP 组播组的总数组播组地址组播源地址接口名称组播组的超时时间, 固定显示为 Never, 表示永不超时 相关命令 reset igmp group display igmp interface display igmp interface 命令用来显示接口上 IGMP 配置和运行的信息 命令 display igmp [ vpn-instance vpn-instance-name ] interface [ access-interface interface-type interface-number [interface-type interface-number ][ host proxy ] ] [ verbose ] 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 access-interface interface-type interface-number: 显示从指定物理接口接入的组播用户的 IGMP 配置和运行信息 interface-type interface-number: 显示指定接口上 IGMP 配置和运行信息 host: 显示主机接口 ( 即使能了 IGMP 主机行为的接口 ) 的信息 有关 IGMP 主机行为的详细介绍, 请参见 VXLAN 配置指导 中的 VXLAN proxy: 显示代理接口的信息 verbose: 显示详细信息 使用指导 如果在 ISP 域配置了 service-type stb, 且用户成功登录,IPoE PPPoE 和 Portal 等接入模块会向 IGMP 通知上线组播用户 配置按会话记录用户加入的组播组之后, IGMP 根据该用户信息创建对 1-4

39 应的 Multicast-UA 接口, 并将 IGMP 配置和运行信息维护在 Multicast-UA 接口 每个组播用户与 Multicast-UA 接口一一对应, 通过 Multicast-UA 接口来区分组播用户 此时用户端的 IGMP 配置和运行信息维护在其对应的 Multicast-UA 接口上 接入组播用户的实际接口, 称为该 Multicast-UA 接口的 Access-Interface 有关 service-type stb 的详细介绍, 请参见 安全配置指导 中的 AAA 如果组播用户通过 QinQ 方式接入,IGMP 通过 IGMP Report 报文内容为组播用户创建 Multicast-UA 接口, 当 Multicast-UA 接口下不存在 IGMP 组且一段时间没有收到 IGMP Report 报文后, Multicast-UA 接口将会老化并删除 有关 QinQ 的详细介绍, 请参见 二层技术 - 以太网交换 中的 QinQ 通过 display igmp interfa ce access-interface interface-type interface-numb er 命令可以显示所有 Access-Interface 相同的 Multicast-UA 接口的 IGMP 配置和运行信息 执行本命令时, 如果未指定任何参数, 将显示所有接口上 IGMP 配置和运行的信息 举例 # 显示公网实例接口 GigabitEthernet1/0/1( 非代理接口 ) 上 IGMP 配置和运行的详细信息 <Sysname> display igmp interface gigabitethernet 1/0/1 verbose GigabitEthernet1/0/1( ): IGMP is enabled. IGMP version: 2 Query interval for IGMP: 125s Other querier present time for IGMP: 255s Maximum query response time for IGMP: 10s Last member query interval: 1s Last member query count: 2 Startup query interval: 31s Startup query count: 2 General query timer expiry (hh:mm:ss): 00:00:54 Querier for IGMP: (This router) IGMP activity: 1 join(s), 0 leave(s) Multicast routing on this interface: Enabled Robustness: 2 Require-router-alert: Disabled Fast-leave: Disabled Startup-query: Off Other-querier-present-timer-expiry (hh:mm:ss): Off Authorization: Disabled Join-by-session: Disabled User-VLAN-aggregation: Disabled Access interface: GigabitEthernet1/0/1 VSRP instance: vsrp1 (State is master, synchronization is on) IGMP groups reported in total: 1 # 显示公网实例所有代理接口上 IGMP 配置和运行的详细信息 <Sysname> display igmp interface proxy verbose GigabitEthernet1/0/2( ): IGMP proxy is enabled. IGMP version: 2 1-5

40 Multicast routing on this interface: Enabled Require-router-alert: Disabled Version1-querier-present-timer-expiry (hh:mm:ss): Off # 显示公网实例所有主机接口上 IGMP 配置和运行的详细信息 <Sysname> display igmp interface host verbose GigabitEthernet1/0/3( ): IGMP host is enabled. IGMP version: 2 Multicast routing on this interface: Enabled Require-router-alert: Disabled Version1-querier-present-timer-expiry (hh:mm:ss): Off # 显示公网实例内指定接口上接入的所有组播用户接口详细信息 <Sysname> display igmp interface access-interface gigabitethernet 1/0/2 verbose Multicast-UA0( ): IGMP is enabled. IGMP version: 2 Query interval for IGMP: 125s Other querier present time for IGMP: 255s Maximum query response time for IGMP: 10s Last member query interval: 1s Last member query count: 2 Startup query interval: 31s Startup query count: 2 General query timer expiry (hh:mm:ss): 00:00:23 Querier for IGMP: (This router) IGMP activity: 1 join(s), 0 leave(s) Multicast routing on this interface: Enabled Robustness: 2 Require-router-alert: Disabled Fast-leave: Disabled Startup-query: Off Other-querier-present-timer-expiry (hh:mm:ss): Off Authorization: Disabled Join-by-session: Enabled User-VLAN-aggregation: Disabled Access interface: GigabitEthernet1/0/2 VSRP instance: vsrp1 (State is master, synchronization is on) IGMP groups reported in total: 1 表 1-4 display igmp interface 命令显示信息描述表 字段 描述 GigabitEthernet1/0/1( ) IGMP is enabled IGMP version 接口的名称和 IP 地址 接口上已使能 IGMP 此接口运行的 IGMP 版本 Query interval for IGMP IGMP 普遍组查询报文的发送间隔 ( 秒 ) Other querier present time for IGMP IGMP 其它查询器的存在时间 ( 秒 ) 1-6

41 字段 描述 Maximum query response time for IGMP IGMP 普遍组查询报文的最大响应时间 ( 秒 ) Last member query interval 最后组成员查询间隔 ( 秒 ) Last member query count 最后组成员查询次数 Startup query interval IGMP 查询器启动查询间隔 ( 秒 ) Startup query count General query timer expiry Querier for IGMP No querier elected IGMP 查询器启动查询次数 IGMP 普遍组查询的超时时间,Off 表示该定时器关闭 IGMP 查询器的 IP 地址 当本设备运行 IGMPv1 且不是 IGMPv1 查询器时, 将不会显示本字段 IGMPv1 查询器由 PIM DR 来担任, 可通过 display pim interface 命令查看 没有进行 IGMP 查询器选举 只有本设备运行 IGMPv1 且不是 IGMPv1 查询器时才会显示本字段 IGMPv1 查询器由 PIM DR 来担任, 可通过 display pim interface 命令查看 IGMP 的活动统计 : IGMP activity: 1 join(s), 0 leave(s) join(s): 表示加入过的组播组总数 leave(s): 表示离开过的组播组总数 是否使能 IP 组播路由 : Multicast routing on this interface Robustness Enabled: 表示已使能 Disabled: 表示未使能 IGMP 查询器的健壮系数 是否开启丢弃未携带 Router-Alert 选项的 IGMP 报文功能 : Require-router-alert Enabled: 表示已开启 Disabled: 表示未开启 是否开启快速离开功能 : Fast-leave Enabled: 表示已开启 Disabled: 表示未开启 是否处于启动查询状态 : Startup-query Other-querier-present-timer-expiry On: 表示处于启动查询状态 Off: 表示未处于启动查询状态 IGMP 其它查询器的存在超时时间,Off 表示该定时器关闭 是否开启可控组播功能 : Authorization Enabled: 表示已开启 Disabled: 表示未开启 是否开启按会话记录加入组播组的用户功能 : Join-by-session Enabled: 表示已开启 Disabled: 表示未开启 1-7

42 字段 描述 是否开启边缘复制时封装 VLAN Tag 功能 : User-VLAN-aggregation Access interface Enabled: 表示已开启 Disabled: 表示未开启 用户的实际接入接口 如果 IGMP 信息不是维护在 Multicast-UA 接口, 则不显示本字段 与 IGMP 接口绑定的 VSRP 实例的名称,VSRP 实例的状态以及 IGMP 数据同步功能的状态 如果 IGMP 接口没有绑定 VSRP 实例的话, 则不显示本字段 VSRP 实例状态取值如下 : master: 在该多机备份实例中, 本设备作为主用设备 VSRP instance(state is master, synchronization is on) IGMP groups reported in total IGMP proxy is enabled IGMP host is enabled Version1-querier-present-timer-expiry backup: 在该多机备份实例中, 本设备作为备用设备 down: 在该多机备份实例中, 本设备不运行 unknown: 状态未知 IGMP 数据同步同能得状态取值如下 : on: 开启 off: 关闭此接口上动态加入的组播组数量 没有加入组时不显示本字段 IGMP 代理功能已开启 IGMP 主机行为功能已开启 IGMPv1 查询器的存在超时时间, 如果查询器关闭则显示为 Off display igmp proxy group display igmp proxy group 命令用来显示 IGMP 代理记录的组播组信息 命令 display igmp [ vpn-instance vpn-instance-name ] proxy group [ group-address interface interface-type interface-number ] [ verbose ] 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 group-address: 显示指定组播组的信息, 取值范围为 ~ 如果未指定本参数, 将显示所有组播组的信息 1-8

43 interface interface-type interface-number: 显示指定接口上的信息 如果未指定本参数, 将显示所有接口上的信息 verbose: 显示详细信息 举例 # 显示公网实例中 IGMP 代理记录的所有组播组信息 <Sysname> display igmp proxy group IGMP proxy group records in total: 2 GigabitEthernet1/0/1( ): IGMP proxy group records in total: 2 Group address Member state Expires Delay 00:00: Idle Off # 显示公网实例中 IGMP 代理记录的组播组 的详细信息 <Sysname> display igmp proxy group verbose GigabitEthernet1/0/1( ): IGMP proxy group records in total: 2 Group: Group mode: Include Member state: Delay Expires: 00:00:02 Source list (sources in total: 1): 表 1-5 display igmp proxy group 命令显示信息描述表 字段 描述 IGMP proxy group records in total GigabitEthernet1/0/1( ) Pending proxy group Group address/group IGMP 代理记录的组播组总数 IGMP 代理接口的名称和 IP 地址等待生效的代理组组播组地址 组播组成员的状态, 其中 : Member state Expires Delay: 表示加入了一个组, 并对该组启动了延迟发送报告报文的定时器 Idle: 表示加入了一个组, 但对该组尚未启动延迟发送报告报文的定时器 组播组延迟发送报告报文的时间,Off 表示该定时器关闭 对组播源的过滤模式, 其中 : Group mode Source list sources in total Include: 表示 INCLUDE 模式 Exclude: 表示 EXCLUDE 模式 IGMP 代理的组播组所包含的组播源列表组播源的总数 1-9

44 1.1.4 display igmp proxy routing-table display igmp proxy routing-table 命令用来显示 IGMP 代理路由表的信息 命令 display igmp [ vpn-instance vpn-instance-name ] proxy routing-table [ source-address [ mask { mask-length mask } ] group-address [ mask { mask-length mask } ] ] * [ verbose ] 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 source-address: 显示指定组播源的信息 如果未指定本参数, 将显示所有组播源的信息 group-address: 显示指定组播组的信息, 取值范围为 ~ 如果未指定本参数, 将显示所有组播组的信息 mask-length: 指定组播组或组播源地址的掩码长度 对于组播源地址, 其取值范围为 0~32, 缺省值为 32; 对于组播组地址, 其取值范围为 4~32, 缺省值为 32 mask: 指定组播组或组播源地址的掩码, 缺省值为 verbose: 显示详细信息 举例 # 显示公网实例 IGMP 代理路由表的信息 <Sysname> display igmp proxy routing-table Total 1 (*, G) entries, 2 (S, G) entries. ( , ) Upstream interface: GigabitEthernet1/0/1 Downstream interfaces (1 in total): 1: GigabitEthernet1/0/2 Protocol: IGMP (*, ) Upstream interface: GigabitEthernet1/0/1 Downstream interfaces (1 in total): 1: GigabitEthernet1/0/2 Protocol: STATIC ( , ) Upstream interface: GigabitEthernet1/0/1 1-10

45 Downstream interfaces (2 in total): 1: LoopBack1 Protocol: STATIC 2: GigabitEthernet1/0/2 Protocol: PROXY # 显示公网实例 IGMP 代理路由表的详细信息 <Sysname> display igmp proxy routing-table verbose Total 1 (*, G) entries, 2 (S, G) entries. ( , ) Upstream interface: GigabitEthernet1/0/1 Downstream interfaces (1 in total): 1: GigabitEthernet1/0/2 Protocol: IGMP Querier state: Querier Join/Prune state:join Non-downstream interfaces: None (*, ) Upstream interface: GigabitEthernet1/0/1 Downstream interfaces (1 in total): 1: GigabitEthernet1/0/2 Protocol: STATIC Querier state: Querier Join/Prune state:join Non-downstream interfaces (1 in total): 1: GigabitEthernet1/0/3 Protocol: IGMP Querier state: Non-querier Join/Prune state:join ( , ) Upstream interface: GigabitEthernet1/0/1 Downstream interfaces (2 in total): 1: LoopBack1 Protocol: STATIC Querier state: Querier Join/Prune state: Join 2: GigabitEthernet1/0/2 Protocol: PROXY Querier state: Querier Join/Prune state: Join Non-downstream interfaces: None 1-11

46 表 1-6 display igmp proxy routing-table 命令显示信息描述表 字段 Total 1 (*, G) entries, 2 (S, G) entries 描述 (S,G) 表项和 (*,G) 表项的总数 ( , ) (S,G) 表项 Upstream interface Downstream interfaces (1 in total) Non-downstream interfaces (1 in total) 表项的入接口 下游的出接口信息及总数 下游的非出接口信息及总数 1: GigabitEthernet1/0/2 接口的索引号及接口名称 接口使用的协议类型 : Protocol IGMP: 表示动态 IGMP PROXY: 表示 IGMP 代理 STATIC: 表示静态 IGMP 接口的查询器状态 : Querier state Querier: 表示接口为 IGMP 查询器 Non-querier: 表示接口不是 IGMP 查询器 接口的加入 / 剪枝状态 : Join/Prune state NI: 表示默认状态 Join: 表示处于 IGMP 加入的状态 Prune: 表示处于 IGMP 剪枝的状态 display igmp ssm-mapping display igmp ssm-mapping 命令用来显示 IGMP SSM Mapping 规则 命令 display igmp [ vpn-instance vpn-instance-name ] ssm-mapping group-address 视图 任意视图 缺省用户角色 network-operator vpn-instance vpn-instance-name: 显示指定 VPN 实例的信息,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 将显示公网实例的信息 group-address: 显示指定组播组的信息, 取值范围为 ~

47 举例 # 显示公网实例中组播组 对应的 IGMP SSM Mapping 规则 <Sysname> display igmp ssm-mapping Group: Source list: 表 1-7 display igmp ssm-mapping 命令显示信息描述表 字段 描述 Group Source list 组播组地址 组播源地址列表 display igmp user-authorization display igmp user-authorization 命令用来显示 IGMP 用户的授权信息 命令 display igmp user-authorization [ access-type { ipoe portal ppp } ] [ access-interface interface-type interface-number interface interface-type interface-number ] [ active-user ] 视图 任意视图 缺省用户角色 network-operator access-type: 显示指定接入类型的组播用户信息 ipoe: 显示 IPoE 接入类型组播用户的授权信息 portal: 显示 Portal 接入类型组播用户的授权信息 ppp: 显示 PPP 接入类型组播用户的授权信息 access-interface interface-type interface-number: 显示指定接口接入的组播用户的授权信息 interface interface-type interface-number: 显示指定用户接口上的信息 active-user: 显示有组播组加入的接入用户的信息 使用指导 如果未指定任何参数, 将显示所有 IGMP 用户的授权信息 1-13

48 举例 # 显示所有 IGMP 用户的授权信息 <Sysname> display igmp user-authorization Authorized users in total: 3 User name: user1@isp1 Access type: PPP Interface: Multicast-UA2 Access interface: bas-interface1 (GigabitEthernet1/0/1.2) User address: User ID: 0x (Session ID 0x1) Maximum allowed programs: 4 User profile: profile1 Authorized program list: User name: user2 Access type: IPoE Interface: Multicast-UA0 Access interface: GigabitEthernet1/0/1.1 User address: User ID: 0x (VLAN ID 100, Second VLAN ID 10) Maximum allowed programs: 4 User profile: profile1 Authorized program list: User name: user3 Access type: Portal Interface: Multicast-UA1 Access interface: GigabitEthernet1/0/2 User address: User ID: 0x Maximum allowed programs: 4 User profile: profile1 Authorized program list: # 显示有组播组加入的 IGMP 用户的授权信息 <Sysname> display igmp user-authorization active-user Authorized users in total: 3 Active users in total: 1 User name: user1@isp1 Access type: PPP 1-14

49 Interface: Multicast-UA2 Access interface: bas-interface1 (GigabitEthernet1/0/1.2) User address: User ID: 0x (Session ID 0x1) Maximum allowed programs: 4 User profile: profile1 Authorized program list: # 显示 PPP 接入类型的 IGMP 用户的授权信息 <Sysname> display igmp user-authorization access-type ppp Authorized users in total: 3 Matching users in total: 1 User name: user1@isp1 Access type: PPP Interface: Multicast-UA2 Access interface: bas-interface1 (GigabitEthernet1/0/1.2) User address: User ID: 0x (Session ID 0x1) Maximum allowed programs: 4 User profile: profile1 Authorized program list: # 显示有组播组加入的 PPP 接入类型的 IGMP 用户授权信息 <Sysname> display igmp user-authorization access-type ppp active-user Authorized users in total: 3 Active users in total: 1 Matching users in total: 1 User name: user1@isp1 Access type: PPP Interface: Multicast-UA2 Access interface: bas-interface1 (GigabitEthernet1/0/1.2) User address: User ID: 0x (Session ID 0x1) Maximum allowed programs: 4 User profile: profile1 Authorized program list: 表 1-8 display igmp user-authorization 命令显示信息描述表 字段 描述 Authorized users in total Active users in total Matching users in total User name 接入用户总数有组播组加入的接入用户总数量符合配置条件的 IGMP 用户数量用户名 1-15

50 字段 描述 用户接入的方式 : Access type Interface Access interface User VPN-instance User IP address Gateway address User MAC address User ID Leased user ID Session ID VLAN ID Second VLAN ID PVC ID VSI index Link ID Maximum allowed programs User profile Authorized program list Active users in total IPoE: 表示 IPoE 方式 Portal: 表示 Portal 方式 PPP: 表示 PPP 方式 组播用户接口 用户接入的实际接口 用户授权的实例名称 如果未授权 或授权的是公网实例, 则不显示本字段 用户地址 如果未获取到用户地址, 则不显示本字段 用户网关地址 如果未获取到网关地址, 则不显示本字段 用户 MAC 地址, 如果未获取到 MAC 地址, 则不显示本字段 用户 ID 专线用户 ID 如果没有不是专线用户, 则不显示本字段 会话 ID 如果不是 PPPoE 用户, 则不显示本字段 用户带 VLAN Tag 接入时所携带的第一层 ( 或唯一一层 )VLAN 编号 如果没有则不显示本字段 用户带 VLAN Tag 接入时所携带的第二层 VLAN 编号 如果没有则不显示本字段 ATM 接入时所携带的 PVC 号 如果不是 ATM 接入, 则不显示本字段 VXLAN 接入时所携带的 VSI 索引号 如果不是 VXLAN 接入, 则不显示本字段 VXLAN 接入时所携带的链路标识号 如果不是 VXLAN 接入, 则不显示本字段 允许用户加入组播组的最大数量 用户授权的 User Profile 名称, 用户可加入该 User Profile 下通过 igmp access-policy 命令所配置接入策略中的组播组 用户授权加入的组播组列表 有组播组加入的接入用户总数量 igmp igmp 命令用来进入 IGMP 视图 undo igmp 命令用来清除 IGMP 视图下的所有配置 命令 igmp [ vpn-instance vpn-instance-name ] undo igmp [ vpn-instance vpn-instance-name ] 视图 系统视图 1-16

51 缺省用户角色 vpn-instance vpn-instance-name: 指定 VPN 实例,vpn-instance-name 表示 MPLS L3VPN 的 VPN 实例名称, 为 1~31 个字符的字符串, 区分大小写 如果未指定本参数, 表示公网实例 举例 # 进入公网实例的 IGMP 视图 [Sysname] igmp [Sysname-igmp] # 进入 VPN 实例 mvpn 的 IGMP 视图 [Sysname] igmp vpn-instance mvpn [Sysname-igmp-mvpn] igmp access-policy igmp access-policy 命令用来配置 IGMP 用户的接入策略 undo igmp access-policy 命令用来删除 IGMP 用户的接入策略 命令 igmp access-policy ipv4-acl-number undo igmp access-policy ipv4-acl-number 缺省情况 不存在 IGMP 用户的接入策略, 即 IGMP 用户未被授权加入组播组 视图 User-Profile 视图 缺省用户角色 ipv4-acl-number: 指定 IPv4 基本或高级 ACL 的编号, 取值范围为 2000~3999 IGMP 用户只能加入该 ACL 规则所允许的组播组 当指定的 ACL 不存在或 ACL 中未配置有效规则, 将过滤掉所有组播组 使用指导 通过多次执行本命令可以配置多条 IGMP 用户接入策略, 用户发送的 IGMP 成员关系报告报文只需匹配其中一条就允许通过 对于 IPv4 基本 ACL, 该 ACL 规则中的 source 参数用来指定 IGMP 报文中的组播组地址范围, 并且该规则中除 source fragment 和 time-range 以外的其它可选参数都将被忽略 1-17

52 对于 IPv4 高级 ACL, 该 ACL 规则中的 source 参数用来指定 IGMP 报文中的组播源地址 ( 对于 IGMPv1/v2 报文和未携带组播源地址的 IS_EX/TO_EX 类型的 IGMPv3 报文, 视其组播源地址为 ) 范围,destination 参数用来指定组播组地址范围, 并且该规则中除 source destination fragment 和 time-range 以外的其它可选参数都将被忽略 若 ACL 中指定了 vpn-instance 参数则该条规则不生效 多次执行本命令, 最后一次执行的命令生效 举例 # 在名为 abc 的 User Profile 下配置只允许 IGMP 用户加入组播组 [Sysname] acl basic 2000 [Sysname-acl-ipv4-basic-2000] rule permit source [Sysname-acl-ipv4-basic-2000] quit [Sysname] user-profile abc [Sysname-user-profile-abc] igmp access-policy igmp authorization-enable igmp authorization-enable 命令用来开启可控组播功能 undo igmp authorization-enable 命令用来关闭可控组播功能 命令 igmp authorization-enable undo igmp authorization-enable 缺省情况 可控组播功能处于关闭状态 视图 三层以太网接口视图 / 三层以太网子接口视图三层聚合接口视图 / 三层聚合子接口视图 VT 接口视图 缺省用户角色 使用指导 本命令只对本地上线用户生效, 非本地上线用户 或非上线用户不受此控制 举例 # 在接口 GigabitEthernet1/0/1 上开启可控组播功能 [Sysname] interface gigabitethernet 1/0/1 [Sysname-GigabitEthernet1/0/1] igmp authorization-enable igmp enable igmp enable 命令用来在接口上使能 IGMP 1-18