目录 1 MLD 配置 MLD 简介 MLD 的版本 MLDv1 原理简介 MLDv2 原理简介 MLD 报文类型 MLD SSM Mapping... 1

Transcription

1 目录 1 MLD 配置 MLD 简介 MLD 的版本 MLDv1 原理简介 MLDv2 原理简介 MLD 报文类型 MLD SSM Mapping MLD Proxying 协议规范 MLD 配置任务简介 配置 MLD 基本功能 配置准备 使能 MLD 配置 MLD 版本 配置静态加入 配置 IPv6 组播组过滤器 配置 IPv6 组播组数量限制 调整 MLD 性能 配置准备 配置 MLD 报文选项 配置 MLD 查询和响应 配置 MLD 快速离开 配置 MLD SSM Mapping 配置准备 使能 MLD SSM Mapping 配置 MLD SSM Mapping 规则 配置 MLD Proxying 配置准备 使能 MLD Proxying 配置下行接口的 IPv6 组播转发能力 MLD 显示和维护 MLD 典型配置举例 MLD 基本功能配置举例 MLD SSM Mapping 功能配置举例 MLD Proxying 功能配置举例 常见配置错误举例 接收者侧路由器上无组成员信息 同一网段各路由器上组成员关系不一致 i

2 1 MLD 配置 本文所涉及的路由器和路由器图标, 代表了一般意义下的路由器或运行了 MLD 协议的三层交换机 本系列交换机未形成 IRF 时, 适用本手册中的 分布式设备 的情况 ; 形成 IRF 后则适用本手册中的 分布式 IRF 设备 的情况 有关 IRF 特性的详细介绍, 请参见 IRF 配置指导 EA 单板 ( 例如 :LSQ1GP12EA LSQ1TGX1EA) 不支持 IPv6 特性 1.1 MLD 简介 MLD 是 Multicast Listener Discovery Protocol( 组播侦听者发现协议 ) 的简称, 它用于 IPv6 路由器在其直连网段上发现组播侦听者 组播侦听者 (Multicast Listener) 是那些希望接收组播数据的主机节点 路由器通过 MLD 协议, 可以了解自己的直连网段上是否有 IPv6 组播组的侦听者, 并在数据库里做相应记录 同时, 路由器还维护与这些 IPv6 组播地址相关的定时器信息 MLD 路由器使用 IPv6 单播链路本地地址作为源地址发送 MLD 报文 MLD 使用 ICMPv6(Internet Control Message Protocol for IPv6, 针对 IPv6 的互联网控制报文协议 ) 报文类型 所有的 MLD 报文被限制在本地链路上, 跳数为 MLD 的版本到目前为止,MLD 有两个版本 : MLDv1( 由 RFC 2710 定义 ), 源自 IGMPv2 MLDv2( 由 RFC 3810 定义 ), 源自 IGMPv3 所有版本的 MLD 协议都支持 ASM(Any-Source Multicast, 任意信源组播 ) 模型 ;MLDv2 可以直接应用于 SSM(Source-Specific Multicast, 指定信源组播 ) 模型, 而 MLDv1 则需要在 MLD SSM Mapping 技术的支持下才能应用于 SSM 模型 有关 ASM 和 SSM 模型的介绍, 请参见 IP 组播配置指导 中的 组播概述 MLDv1 原理简介 MLDv1 主要基于查询和响应机制完成对 IPv6 组播组成员的管理 1. 查询器选举机制当一个网段内有多台 IPv6 组播路由器时, 由于它们都能从主机那里收到 MLD 成员关系报告报文 (Multicast Listener Report Message), 因此只需要其中一台路由器发送 MLD 查询报文 (Query Message) 就足够了 这就需要有一个查询器 (Querier) 的选举机制来确定由哪台路由器作为 MLD 查询器, 其选举过程如下 : 1-1

3 (1) 所有 MLD 路由器在初始时都认为自己是查询器, 并向本地网段内的所有主机和路由器发送 MLD 普遍组查询 (General Query) 报文 ( 目的地址为 FF02::1); (2) 本地网段中的其它 MLD 路由器在收到该报文后, 将报文的源 IPv6 地址与自己的接口地址作比较 通过比较,IPv6 地址最小的路由器将成为查询器, 其它路由器成为非查询器 (Non-Querier); (3) 所有非查询器上都会启动一个定时器 ( 即其它查询器存在时间定时器 Other Querier Present Timer) 在定时器超时前, 如果收到了来自查询器的 MLD 查询报文, 则重置该定时器 ; 否则, 就认为原查询器失效, 并发起新的查询器选举过程 2. 加入 IPv6 组播组机制图 1-1 MLD 查询响应示意图 IPv6 network Querier Router A Router B Ethernet Host A (G2) Host B (G1) Host C (G1) Query Report 如图 1-1 所示, 假设 Host B 与 Host C 想要收到发往 IPv6 组播组 G1 的 IPv6 组播数据, 而 Host A 想要收到发往 IPv6 组播组 G2 的 IPv6 组播数据, 那么主机加入 IPv6 组播组以及 MLD 查询器 (Router B) 维护 IPv6 组播组成员关系的基本过程如下 : (1) 主机会主动向其要加入的 IPv6 组播组发送 MLD 成员关系报告报文以声明加入, 而不必等待 MLD 查询器发来的 MLD 查询报文 ; (2) MLD 查询器 (Router B) 周期性地以组播方式向本地网段内的所有主机和路由器发送普遍组查询报文 ( 目的地址为 FF02::1); (3) 在收到该查询报文后, 关注 G1 的 Host B 与 Host C 其中之一 ( 这取决于谁的延迟定时器先超时 ) 譬如 Host B 会首先以组播方式向 G1 发送 MLD 成员关系报告报文, 以宣告其属于 G1 由于本地网段中的所有主机都能收到 Host B 发往 G1 的报告报文, 因此当 Host C 收到该报告报文后, 将不再发送同样针对 G1 的报告报文, 因为 MLD 路由器 (Router A 和 Router B) 已知道本地网段中有对 G1 感兴趣的主机了 这个机制称为主机上的 MLD 成员关系报告抑制机制, 该机制有助于减少本地网段的信息流量 ; (4) 与此同时, 由于 Host A 关注的是 G2, 所以它仍将以组播方式向 G2 发送报告报文, 以宣告其属于 G2; (5) 经过以上的查询和响应过程,MLD 路由器了解到本地网段中有 G1 和 G2 的成员, 于是由 IPv6 组播路由协议 ( 如 IPv6 PIM) 生成 (*,G1) 和 (*,G2) 组播转发项作为 IPv6 组播数据的转发依据, 其中的 * 代表任意 IPv6 组播源 ; 1-2

4 (6) 当由 IPv6 组播源发往 G1 或 G2 的 IPv6 组播数据经过组播路由到达 MLD 路由器时, 由于 MLD 路由器上存在 (*,G1) 和 (*,G2) 组播转发项, 于是将该 IPv6 组播数据转发到本地网段, 接收者主机便能收到该 IPv6 组播数据了 3. 离开 IPv6 组播组机制当一个主机离开某 IPv6 组播组时 : (1) 该主机向本地网段内的所有 IPv6 组播路由器 ( 目的地址为 FF02::2) 发送离开组 (Done) 报文 ; (2) 当查询器收到该报文后, 向该主机所声明要离开的那个 IPv6 组播组发送特定组查询 (Multicast-Address-Specific Query) 报文 ( 目的地址字段和组地址字段均填充为所要查询的 IPv6 组播组地址 ); (3) 如果该网段内还有该 IPv6 组播组的其它成员, 则这些成员在收到特定组查询报文后, 会在该报文中所设定的最大响应时间 (Maximum Response Delay) 内发送成员关系报告报文 ; (4) 如果在最大响应时间内收到了该 IPv6 组播组其它成员发送的成员关系报告报文, 查询器就会继续维护该 IPv6 组播组的成员关系 ; 否则, 查询器将认为该网段内已无该 IPv6 组播组的成员, 于是不再维护这个 IPv6 组播组的成员关系 MLDv2 原理简介 MLDv2 的原理与 MLDv1 基本相同, 并新增了以下特性 : 1. 对 IPv6 组播源的过滤 MLDv2 增加了针对 IPv6 组播源的过滤模式 (INCLUDE/EXCLUDE), 使主机在加入某 IPv6 组播组 G 的同时, 能够明确要求接收或拒绝来自某特定 IPv6 组播源 S 的 IPv6 组播信息 当主机加入 IPv6 组播组时 : 若要求只接收来自指定 IPv6 组播源如 S1 S2 发来的 IPv6 组播信息, 则其报告报文中可以标记为 INCLUDE Sources(S1,S2, ); 若拒绝接收来自指定 IPv6 组播源如 S1 S2 发来的 IPv6 组播信息, 则其报告报文中可以标记为 EXCLUDE Sources(S1,S2, ) 如图 1-2 所示, 网络中存在 Source 1(S1) 和 Source 2(S2) 两个 IPv6 组播源, 均向 IPv6 组播组 G 发送 IPv6 组播报文 Host B 仅对从 Source 1 发往 G 的信息感兴趣, 而对来自 Source 2 的信息没有兴趣 图 1-2 指定源组的 IPv6 组播流路经 Source 1 Host A Receiver Host B Source 2 Host C Packets (S1,G) Packets (S2,G) 1-3

5 如果主机与路由器之间运行的是 MLDv1,Host B 加入 IPv6 组播组 G 时无法对 IPv6 组播源进行选择, 因此无论 Host B 是否需要, 来自 Source 1 和 Source 2 的 IPv6 组播信息都将传递给 Host B 当主机与路由器之间运行了 MLDv2 之后,Host B 就可以要求只接收来自 Source 1 发往 G 的 IPv6 组播信息 (S1,G), 或要求拒绝来自 Source 2 发往 G 的 IPv6 组播信息 (S2,G), 这样就只有来自 Source 1 的 IPv6 组播信息才能传递给 Host B 了 2. MLD 状态运行 MLDv2 的组播路由器按每条直连链路上的组播地址 (per multicast address per attached link) 来保持 IPv6 组播组的状态 IPv6 组播组的状态包括 : 过滤模式 : 保持对 INCLUDE 或 EXCLUDE 的状态跟踪 源列表 : 保持对新增或删除 IPv6 组播源的跟踪 定时器 : 表示 IPv6 组播地址超时后切换到 INCLUDE 模式的过滤定时器 关于源记录的源定时器等 3. 接收者主机的状态侦听运行 MLDv2 的组播路由器通过侦听接收者主机的状态, 记录和维护网段上加入到源组的主机的信息 MLD 报文类型下面以 MLDv2 为例对 MLD 的报文类型进行介绍 : 1. MLD 查询报文 MLD 查询器通过发送 MLD 查询报文来了解相邻接口的组播侦听状态 MLD 查询报文的格式如图 1-3 所示, 图中深蓝色部分为 MLDv1 的报文格式, 各字段的含义如表 1-1 所示 图 1-3 MLDv2 查询报文格式 Type = 130 Code Checksum Maximum Response Delay Reserved Multicast Address (128 bits) Reserved S QRV QQIC Number of Sources (n) Source Address [1] (128 bits)... Source Address [n] (128 bits) 1-4

6 表 1-1 MLDv2 查询报文各字段含义 字段 描述 Type = 130 报文类型,130 代表查询报文 Code 初始化为 0 Checksum Maximum Response Delay 标准的 IPv6 校验和 主机发送报告报文前允许的最大响应时间 Reserved 保留字段, 初始化为 0 Multicast Address S QRV QQIC Number of Sources 普遍组查询中, 此字段设置为 0 特定组或特定源组查询中, 此字段设置为待查询的 IPv6 组播组地址标识位, 表示路由器接收到查询报文后是否对定时器更新进行抑制查询器的健壮性变量 (Querier s Robustness Variable) 查询器发送普遍组查询报文的查询间隔 (Querier s Query Interval Code) 普遍组查询或特定组查询中, 此字段设置为 0 特定源组查询中, 此字段表示查询报文中包含的源地址个数 Source Address( i ) 特定源组查询中的 IPv6 组播源地址 (i=1, 2,, n, 其中 n 表示源地址的个数 ) 2. MLD 报告报文主机通过发送 MLD 报告报文来汇报当前的组播侦听状态 MLD 报告报文的格式如图 1-4 所示, 各字段的含义如表 1-2 所示 图 1-4 MLDv2 报告报文格式... 表 1-2 MLDv2 报告报文各字段含义 字段 描述 Type = 143 Reserved 报文类型,143 代表报告报文 保留字段, 发送时设置为 0, 接收时忽略此值 1-5

7 字段 描述 Checksum Number of Multicast Address Records Multicast Address Record( i ) 标准的 IPv6 校验和 IPv6 组播地址记录的个数 组播地址记录, 表示主机在接口上侦听到的每个 IPv6 组播地址信息, 包括记录类型 IPv6 组播地址 IPv6 源地址等 (i=1, 2,, m, 其中 m 表示 IPv6 组播地址记录的个数 ) MLD SSM Mapping MLD SSM Mapping 通过在路由器上配置 SSM 静态映射规则, 从而为运行 MLDv1 的接收者主机提供对 SSM 模型的支持 SSM 模型要求在接收者主机所在的网段, 路由器能够了解主机加入 IPv6 组播组时所指定的 IPv6 组播源 如果接收者主机上运行的是 MLDv2, 则可以在 MLDv2 的报告报文中直接指定 IPv6 组播源的地址 ; 如果某些接收者主机只能运行 MLDv1, 则在 MLDv1 的报告报文中无法指定 IPv6 组播源的地址 这种情况下需要通过在路由器上配置 MLD SSM Mapping 功能, 将 MLDv1 报告报文中所包含的 (*,G) 信息映射为 (G,INCLUDE,(S1,S2...)) 信息 图 1-5 MLD SSM Mapping 组网图 IPv6 SSM MLDv1 report MLDv2 report Querier Router A Receiver Host A (MLDv1) Receiver Host B (MLDv1) Receiver Host C (MLDv2) 在如图 1-5 所示的 IPv6 SSM 网络中,Host A Host B 和 Host C 上分别运行 MLDv1 和 MLDv2 在不允许将 Host A 和 Host B 升级为 MLDv2 的情况下, 若要为 Host A 和 Host B 也提供 SSM 组播服务, 则需在 Router A 上配置 MLD SSM Mapping 功能 配置完成后, 当 Router A 收到来自主机的 MLDv1 报告报文时, 首先检查该报文中所携带的 IPv6 组播组地址 G, 然后根据检查结果的不同分别进行处理 : (1) 如果 G 不在 IPv6 SSM 组地址范围内, 则提供 ASM 组播服务 (2) 如果 G 在 IPv6 SSM 组地址范围内 : 若 Router A 上没有 G 对应的 MLD SSM Mapping 规则, 则无法提供 SSM 组播服务, 丢弃该报文 ; 若 Router A 上有 G 对应的 MLD SSM Mapping 规则, 则依据规则将报告报文中所包含的 (*, G) 信息映射为 (G,INCLUDE,(S1,S2...)) 信息, 可以提供 SSM 组播服务 1-6

8 MLD SSM Mapping 不对 MLDv2 的报告报文进行处理 有关 IPv6 SSM 组地址范围的介绍, 请参见 IP 组播配置指导 中的 IPv6 PIM 配置 MLD Proxying 在一些简单的树型网络拓扑中, 边缘设备上并不需要运行复杂的 IPv6 组播路由协议 ( 如 IPv6 PIM), 可以通过在这些设备上配置 MLD Proxying(MLD 代理 ) 功能, 使其代理下游主机来发送 MLD 报文及维护组成员关系, 并基于该关系进行 IPv6 组播转发 在上游设备看来, 配置了 MLD Proxying 功能的设备 ( 称为 MLD 代理设备 ) 不再是一个 IPv6 PIM 邻居, 而只是一台主机 图 1-6 MLD Proxying 组网图 如图 1-6 所示,MLD Proxying 模型中定义了以下两种接口类型 : 上行接口 : 又称代理接口, 指 MLD 代理设备上运行 MLD Proxying 功能的接口, 即朝向组播分发树树根方向的接口 由于该接口执行 MLD 协议的主机行为, 因此也称为主机接口 (Host Interface) 下行接口 : 指 MLD 代理设备上除上行接口外其它运行 MLD 协议的接口, 即背向组播分发树树根方向的接口 由于该接口执行 MLD 协议的路由器行为, 因此也称为路由器接口 (Router Interface) MLD 代理设备上维护着一个组成员关系数据库 (Membership Database), 将所有下行接口维护的组成员关系记录都存到这个数据库中 组成员关系记录的结构如下 :(Multicast-address, Filter-mode,Source-list), 每条记录都是各下行接口上具有相同组地址的成员关系记录的合集 上行接口正是依据这个数据库来执行主机行为 当收到查询报文时根据当前数据库状态响应报告报文, 或者当数据库变化时主动发送报告或离开报文 ; 而下行接口则执行路由器行为 参与查询器的选举 发送查询报文并根据报告报文维护组成员关系等 协议规范与 MLD 相关的协议规范有 : RFC 2710:Multicast Listener Discovery (MLD) for IPv6 1-7

9 RFC 3810:Multicast Listener Discovery Version 2 (MLDv2) for IPv6 RFC 4605:Internet Group Management Protocol (IGMP) / Multicast Listener Discovery (MLD)-Based Multicast Forwarding ("IGMP/MLD Proxying") 1.2 MLD 配置任务简介 表 1-3 MLD 配置任务简介配置任务 说明 详细配置 使能 MLD 必选 配置 MLD 版本 可选 配置 MLD 基本功能 配置静态加入可选 配置 IPv6 组播组过滤器可选 配置 IPv6 组播组数量限制可选 配置 MLD 报文选项可选 调整 MLD 性能 配置 MLD 查询和响应可选 配置 MLD 快速离开可选 配置 MLD SSM Mapping 配置 MLD Proxying 使能 MLD SSM Mapping 可选 配置 MLD SSM Mapping 规则 可选 使能 MLD Proxying 可选 配置下行接口的 IPv6 组播转发能力 可选 MLD 视图下的配置具有全局性, 接口视图下的配置仅对所在接口有效 若没有在接口视图下进行配置, 则该接口继承 MLD 视图下的全局配置 ; 若两个视图都进行了 配置, 则优先采用该接口视图下所作的配置 1.3 配置 MLD 基本功能 配置准备在配置 MLD 基本功能之前, 需完成以下任务 : 配置任一 IPv6 单播路由协议, 实现域内网络层互通 配置 IPv6 PIM-DM( 或 IPv6 PIM-SM) 在配置 MLD 基本功能之前, 需准备以下数据 : MLD 的版本 以静态方式加入的 IPv6 组播组和 IPv6 组播源的地址 IPv6 组播组过滤的 ACL 规则 允许接口加入的 IPv6 组播组最大数量 1-8

10 1.3.2 使能 MLD 在需要建立和维护 IPv6 组播组成员关系的接口上使能 MLD 表 1-4 使能 MLD 操作命令说明进入系统视图 system-view - 使能 IPv6 组播路由 multicast ipv6 routing-enable 必选缺省情况下,IPv6 组播路由处于关闭状态 进入接口视图 interface interface-type interface-number - 使能 MLD mld enable 必选缺省情况下, 没有使能 MLD 有关 multicast ipv6 routing-enable 命令的详细介绍, 请参见 IP 组播命令参考 中的 IPv6 组播路由与转发配置命令 配置 MLD 版本由于不同版本 MLD 协议的报文结构与种类不同, 因此需要为同一网段上的所有路由器配置相同版本的 MLD, 否则 MLD 将不能正常运行 1. 全局配置 MLD 版本表 1-5 全局配置 MLD 版本 操作 命令 说明 进入系统视图 system-view - 进入 MLD 视图 mld - 配置 MLD 的版本 version version-number 可选缺省情况下,MLD 的版本为 MLDv1 2. 在接口上配置 MLD 版本表 1-6 在接口上配置 MLD 版本操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置 MLD 的版本 mld version version-number 可选缺省情况下,MLD 的版本为 MLDv1 1-9

11 1.3.4 配置静态加入在配置了静态加入 IPv6 组播组或组播源组后, 接口将作为该 IPv6 组播组的虚拟组成员存在, 从而可以接收发往该组的 IPv6 组播数据, 以测试 IPv6 组播数据的转发 表 1-7 配置静态加入 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置静态加入 IPv6 组播组或组播源组 mld static-group ipv6-group-address [ source ipv6-source-address ] 必选缺省情况下, 接口没有以静态方式加入任何 IPv6 组播组或组播源组 在运行 IPv6 PIM-SM 的设备上配置静态加入时, 如果待配接口上使能了 IPv6 PIM-SM, 则该接口必须为 IPv6 PIM-SM 的 DR, 否则该接口将不能加入 IPv6 组播组或组播源组 ; 如果待配接口上未使能 IPv6 PIM-SM 但使能了 MLD, 则该接口必须为 MLD 查询器, 否则该接口也不能加入 IPv6 组播组或组播源组 有关 IPv6 PIM-SM 和 DR 的介绍, 请参见 IP 组播配置指导 中的 IPv6 PIM 配置 在配置了静态加入后, 接口并不会对 MLD 查询器发出的查询报文进行响应 ; 当配置静态加入或取消静态加入的配置时, 接口也不会主动发送 MLD 成员关系报告报文或 MLD 离开组报文 也就是说, 该接口并没有真正成为该 IPv6 组播组的成员 配置 IPv6 组播组过滤器如果不希望接口所在网段上的主机加入某些 IPv6 组播组, 可在该接口上配置 IPv6 ACL 规则作为过滤器, 接口将按照该规则对收到的 MLD 成员关系报告报文进行过滤, 只为该规则所允许的 IPv6 组播组维护组成员关系 表 1-8 配置 IPv6 组播组过滤器 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置 IPv6 组播组过滤器 mld group-policy acl6-number [ version-number ] 必选缺省情况下, 接口上没有配置 IPv6 组播组过滤器, 即该接口下的主机可以加入任意合法的 IPv6 组播组 配置 IPv6 组播组数量限制 通过配置允许接口加入的 IPv6 组播组最大数量, 可以方便用户灵活控制接口所能加入的 IPv6 组播组数量 1-10

12 表 1-9 配置 IPv6 组播组数量限制 操作命令说明 进入系统视图 system-view - 进入接口视图 配置允许接口加入的 IPv6 组播组最大数量 interface interface-type interface-number mld group-limit limit - 必选缺省情况下, 允许接口加入的 IPv6 组播组最大数量为 1000 本配置只限制动态加入的 IPv6 组播组数量, 而不限制静态加入的 IPv6 组播组数量 1.4 调整 MLD 性能 对于本节中的配置任务来说 : 在 MLD 视图下所作的配置对所有接口生效, 在接口视图下所作的配置仅对当前接口生效 ; 如果在这两个视图下进行了相同功能或参数的配置, 则不论配置先后, 接口视图下的配置将被优先采用 配置准备在调整 MLD 性能之前, 需完成以下任务 : 配置任一 IPv6 单播路由协议, 实现域内网络层互通 配置 MLD 基本功能在调整 MLD 性能之前, 需准备以下数据 : MLD 查询器的启动查询间隔 MLD 查询器的启动查询次数 发送 MLD 普遍组查询报文的时间间隔 MLD 查询器的健壮系数 MLD 普遍组查询的最大响应时间 最后组成员查询间隔 MLD 其它查询器的存在时间 配置 MLD 报文选项 由于 MLD 特定组查询报文和 MLD 特定源组查询报文的存在, 而 IPv6 组播组是千变万化的, 设备不可能加入所有的组, 因此 MLD 需要借助 Router-Alert( 路由器报警 ) 选项来将送达本地 但没有加入的 IPv6 组播报文送往上层协议进行处理 有关 Router-Alert 选项的详细介绍, 请参考 RFC 2113 对于 IPv6 头中是否携带 Router-Alert 选项的 MLD 报文, 设备会做出不同的处理 : 1-11

13 出于兼容性考虑, 缺省情况下设备不对 Router-Alert 选项进行检查, 即处理所有收到的 MLD 报文 此时,MLD 报文中无论是否携带有 Router-Alert 选项, 设备都会将其送给上层协议进行处理 为了提高设备性能 减少不必要的开支, 同时出于协议安全性的考虑, 可以配置设备丢弃未携带 Router-Alert 选项的 MLD 报文, 此时, 当设备收到 MLD 报文时, 会检查该报文的 Router-Alert 选项, 如果没有携带该选项, 就丢弃该报文 1. 全局配置 MLD 报文选项表 1-10 全局配置 MLD 报文选项操作命令说明进入系统视图 system-view - 进入 MLD 视图 mld - 配置丢弃未携带 Router-Alert 选项的 MLD 报文 配置在发送的 MLD 报文中携带 Router-Alert 选项 require-router-alert send-router-alert 可选缺省情况下, 设备不对 Router-Alert 选项进行检查 可选缺省情况下, 在发送的 MLD 报文中携带 Router-Alert 选项 2. 在接口上配置 MLD 报文选项表 1-11 在接口上配置 MLD 报文选项操作 命令 说明 进入系统视图 system-view - 进入接口视图 配置丢弃未携带 Router-Alert 选项的 MLD 报文 配置在发送的 MLD 报文中携带 Router-Alert 选项 interface interface-type interface-number mld require-router-alert mld send-router-alert - 可选缺省情况下, 设备不对 Router-Alert 选项进行检查 可选缺省情况下, 在发送的 MLD 报文中携带 Router-Alert 选项 配置 MLD 查询和响应 MLD 查询器的健壮系数是为了弥补可能发生的网络丢包而设置的报文重传次数, 健壮系数越大, MLD 查询器就越 健壮, 但是 IPv6 组播组超时所需的时间也就越长 当 MLDv1/v2 查询器启动时, 会以 MLD 查询器启动查询间隔 为时间间隔发送 MLD 查询器启动查询次数 次 MLD 普遍组查询报文 MLDv1/v2 查询器会周期性地发送 MLD 普遍组查询报文, 以判断网络上是否有 IPv6 组播组成员, 发送间隔即为 发送 MLD 普遍组查询报文的时间间隔 可以根据网络的实际情况来修改周期性发送 MLD 普遍组查询报文的时间间隔 当 MLDv1 查询器收到 MLD 离开组报文或 MLDv2 查询器收到改变 IPv6 组播组与 IPv6 组播源列表关系的 MLD 报告报文后, 会以 最后组成员查询间隔 为时间间隔发送 最后组成员查询次数 次 MLD 特定组查询报文或 MLD 特定源组查询报文 最后组成员查询次数在数值上等于 MLD 查询器的健壮系数 1-12

14 在收到 MLD 查询报文 ( 包括普遍组查询 特定组查询和特定源组查询 ) 后, 主机会为其所加入的每个 IPv6 组播组都启动一个延迟定时器, 其值在 0 到最大响应时间 ( 该时间值从 MLD 查询报文的最大响应时间字段获得 ) 中随机选定, 当定时器的值减为 0 时, 主机就会向该定时器对应的 IPv6 组播组发送 MLD 成员关系报告报文 合理配置 MLD 查询的最大响应时间, 既可以使主机对 MLD 查询报文做出快速响应, 又可以减少由于定时器同时超时, 造成大量主机同时发送报告报文而引起的网络拥塞 : 对于 MLD 普遍组查询报文来说, 通过配置 MLD 普遍组查询的最大响应时间来填充其最大响应时间字段 ; 对于 MLD 特定组查询报文和 MLD 特定源组查询报文来说, 所配置的最后组成员查询间隔将被填充到其最大响应时间字段 也就是说,MLD 特定组查询的最大响应时间在数值上等于最后组成员查询间隔 当同一网段上有多台组播路由器时, 由 MLD 查询器负责发送 MLD 查询报文 如果非查询器在 其它查询器存在时间 超时前没有收到来自查询器的 MLD 查询报文, 就会认为原有查询器失效, 从而触发新的查询器选举过程 ; 否则, 非查询器将重置 其它查询器存在时间定时器 1. 全局配置 MLD 查询和响应表 1-12 全局配置 MLD 查询和响应操作命令说明进入系统视图 system-view - 进入 MLD 视图 mld - 配置 MLD 查询器的健壮系数 配置 MLD 查询器的启动查询间隔 配置 MLD 查询器的启动查询次数 配置发送 MLD 普遍组查询报文的时间间隔 配置 MLD 普遍组查询的最大响应时间 配置最后组成员查询间隔 配置 MLD 其它查询器的存在时间 robust-count robust-value startup-query-interval interval startup-query-count value timer query interval max-response-time interval last-listener-query-interval interval timer other-querier-present interval 可选缺省情况下,MLD 查询器的健壮系数为 2 可选缺省情况下,MLD 查询器的启动查询间隔为发送 MLD 普遍组查询报文时间间隔的 1/4 可选缺省情况下,MLD 查询器的启动查询次数等于 MLD 查询器的健壮系数 可选缺省情况下, 发送 MLD 普遍组查询报文的时间间隔为 125 秒 可选缺省情况下,MLD 普遍组查询的最大响应时间为 10 秒 可选缺省情况下, 最后组成员查询间隔为 1 秒 可选缺省情况下,MLD 其它查询器的存在时间 = 发送 MLD 普遍组查询报文的时间间隔 MLD 查询器的健壮系数 +MLD 普遍组查询的最大响应时间

15 2. 在接口上配置 MLD 查询和响应表 1-13 在接口上配置 MLD 查询和响应操作命令说明进入系统视图 system-view - 进入接口视图 配置 MLD 查询器的健壮系数 配置 MLD 查询器的启动查询间隔 配置 MLD 查询器的启动查询次数 配置发送 MLD 普遍组查询报文的时间间隔 配置 MLD 普遍组查询的最大响应时间 配置最后组成员查询间隔 配置 MLD 其它查询器的存在时间 interface interface-type interface-number mld robust-count robust-value mld startup-query-interval interval mld startup-query-count value mld timer query interval mld max-response-time interval mld last-listener-query-interval interval mld timer other-querier-present interval - 可选缺省情况下,MLD 查询器的健壮系数为 2 可选缺省情况下,MLD 查询器的启动查询间隔为发送 MLD 普遍组查询报文时间间隔的 1/4 可选缺省情况下,MLD 查询器的启动查询次数等于 MLD 查询器的健壮系数 可选缺省情况下, 发送 MLD 普遍组查询报文的时间间隔为 125 秒 可选缺省情况下,MLD 普遍组查询的最大响应时间为 10 秒 可选缺省情况下, 最后组成员查询间隔为 1 秒 可选缺省情况下,MLD 其它查询器的存在时间 = 发送 MLD 普遍组查询报文的时间间隔 MLD 查询器的健壮系数 +MLD 普遍组查询的最大响应时间 2 应确保 MLD 其它查询器的存在时间大于发送 MLD 普遍组查询报文的时间间隔, 否则有可能导致网络内的 MLD 查询器反复变化 应确保发送 MLD 普遍组查询报文的时间间隔大于 MLD 普遍组查询的最大响应时间, 否则有可能造成对 IPv6 组播组成员的误删 配置 MLD 快速离开 MLD 的快速离开功能可以由 MLD Snooping 的快速离开功能实现, 详细的配置过程请参考 IP 组播配置指导 /MLD Snooping 配置 中 配置端口快速离开 部分的介绍 1.5 配置 MLD SSM Mapping 在 IPv6 SSM 网络中, 由于各种可能的限制, 某些接收者主机只能运行 MLDv1 为了向这些仅支持 MLDv1 的接收者主机提供 SSM 服务, 可以在路由器上配置 MLD SSM Mapping 功能 1-14

16 1.5.1 配置准备在配置 MLD SSM Mapping 之前, 需完成以下任务 : 配置任一 IPv6 单播路由协议, 实现域内网络层互通 配置 MLD 基本功能 使能 MLD SSM Mapping 表 1-14 使能 MLD SSM Mapping 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 使能 MLD SSM Mapping 功能 mld ssm-mapping enable 必选缺省情况下, 接口上的 MLD SSM Mapping 功能处于关闭状态 为保证本网段内运行任意版本 MLD 的接收者主机都能得到 SSM 服务, 建议在处于该网段的接口上运行 MLDv 配置 MLD SSM Mapping 规则通过多次配置可以实现同一 IPv6 组播组到多个 IPv6 组播源的映射 表 1-15 配置 MLD SSM Mapping 规则 操作 命令 说明 进入系统视图 system-view - 进入 MLD 视图 mld - 配置 MLD SSM Mapping 规则 ssm-mapping ipv6-group-address prefix-length ipv6-source-address 必选缺省情况下, 未配置 MLD SSM Mapping 规则 若 VLAN 接口上运行的是 MLDv2, 则在使用 mld-snooping host-join 命令配置模拟主机加入时即便不指定 IPv6 组播源, 模拟主机也仍将发送 MLDv2 的报告报文, 这种情况下不会依据 MLD SSM Mapping 规则创建相应的 IPv6 组播组 有关 mld-snooping host-join 命令的详细介绍, 请参见 IP 组播命令参考 中的 MLD Snooping 配置命令 1-15

17 1.6 配置 MLD Proxying 配置准备在配置 MLD Proxying 之前, 需完成以下任务 : 配置任一 IPv6 单播路由协议, 实现域内网络层互通 使能 IPv6 组播路由 使能 MLD Proxying 在设备朝向组播分发树树根方向的接口上使能了 MLD 代理功能之后, 该设备就成为了 MLD 代理设备 表 1-16 使能 MLD Proxying 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 使能 MLD 代理功能 mld proxying enable 必选缺省情况下, 接口上的 MLD 代理功能处于关闭状态 一台设备上只允许有一个接口使能 MLD 代理功能 在进行 MLD 的相关配置时, 在已使能 MLD 代理功能的接口上不允许再使能 MLD, 且只有 mld require-router-alert mld send-router-alert 和 mld version 命令可在该接口上生效 在已使能 MLD 代理功能的设备上不允许再使能其它 IPv6 组播路由协议 ( 如不能在接口上使能 IPv6 PIM-DM 或 IPv6 PIM-SM, 但在 IPv6 PIM 视图下配置的 source-lifetime source-policy 和 ssm-policy 命令仍会生效 ), 反之亦然 若某 VLAN 内已使能了 MLD Snooping, 则该 VLAN 对应的 VLAN 接口上不能再使能 MLD 代理功能, 反之亦然 配置下行接口的 IPv6 组播转发能力通常,IPv6 组播数据只能被查询器转发, 非查询器不具备 IPv6 组播转发能力, 这样可以避免 IPv6 组播数据被重复转发 对于 MLD 代理设备也同样如此, 只有当其下行接口是查询器时,IPv6 组播数据才能通过该接口转发给下游主机 但在某些情况下,MLD 代理设备的下行接口不能在查询器竞选中获胜, 此时应使能该下行接口在非查询器状态下的 IPv6 组播转发能力 表 1-17 配置下行接口的 IPv6 组播转发能力 操作命令说明进入系统视图 system-view - 进入接口视图 interface interface-type interface-number

18 操作命令说明 使能下行接口在非查询器状态下的 IPv6 组播转发能力 mld proxying forwarding 必选缺省情况下, 当 MLD 代理设备的下行接口处于非查询器状态时, 不转发 IPv6 组播数据 在共享网段内存在多台 MLD 代理设备的情况下, 当其中一台 MLD 代理设备的下行接口已竞选为查询器时, 不应再在其它 MLD 代理设备的下行接口上进行此配置, 否则该网段内将收到多份重复的 IPv6 组播数据流 1.7 MLD 显示和维护 在完成上述配置后, 在任意视图下执行 display 命令可以显示配置后 MLD 的运行情况, 通过查看显示信息验证配置的效果 在用户视图下执行 reset 命令可以清除 MLD 的统计信息 表 1-18 MLD 显示和维护 操作 查看 MLD 组播组的信息 查看 MLD 组播组的二层端口信息 ( 分布式设备 ) 查看 MLD 组播组的二层端口信息 ( 分布式 IRF 设备 ) 查看接口上 MLD 配置和运行信息 查看 MLD 代理组的信息 查看 MLD 路由表的信息 查看 MLD SSM Mapping 规则 查看依据 MLD SSM Mapping 规则创建的 IPv6 组播组信息 清除动态加入的 MLD 组记录 清除动态加入的 MLD 组二层端口信息 清除依据 MLD SSM Mapping 规则创建的 IPv6 组播组信息 命令 display mld group [ ipv6-group-address interface interface-type interface-number ] [ static verbose ] [ { begin exclude include } regular-expression ] display mld group port-info [ vlan vlan-id ] [ slot slot-number ] [ verbose ] [ { begin exclude include } regular-expression ] display mld group port-info [ vlan vlan-id ] [ chassis chassis-number slot slot-number ] [ verbose ] [ { begin exclude include } regular-expression ] display mld interface [ interface-type interface-number ] [ verbose ] [ { begin exclude include } regular-expression ] display mld proxying group [ group-address ] [ verbose ] [ { begin exclude include } regular-expression ] display mld routing-table [ ipv6-source-address [ prefix-length ] ipv6-group-address [ prefix-length ] flags { act suc } ] * [ { begin exclude include } regular-expression ] display mld ssm-mapping ipv6-group-address [ { begin exclude include } regular-expression ] display mld ssm-mapping group [ ipv6-group-address interface interface-type interface-number ] [ verbose ] [ { begin exclude include } regular-expression ] reset mld group { all interface interface-type interface-number { all ipv6-group-address [ prefix-length ] [ ipv6-source-address [ prefix-length ] ] } } reset mld group port-info { all ipv6-group-address } [ vlan vlan-id ] reset mld ssm-mapping group { all interface interface-type interface-number { all ipv6-group-address [ prefix-length ] [ ipv6-source-address [ prefix-length ] ] } } 1-17

19 reset mld group 和 reset mld group port-info 命令只对动态加入的 MLD 组有效, 对静态加入的 MLD 组无效 执行 reset mld group 命令可能导致接收者中断组播信息的接收 1.8 MLD 典型配置举例 MLD 基本功能配置举例 1. 组网需求 接收者通过组播方式接收视频点播信息, 不同组织的接收者组成末梢网络 N1 和 N2,Host A 与 Host C 分别为 N1 和 N2 中的组播信息接收者 IPv6 PIM 网络中的 Switch A 连接 N1,Switch B 与 Switch C 共同连接 N2 Switch A 通过 Vlan-interface100 连接 N1, 通过 Vlan-interface101 连接 IPv6 PIM 网络中的其它设备 Switch B 与 Switch C 分别通过各自的 Vlan-interface200 连接 N2, 并分别通过 Vlan-interface201 和 Vlan-interface202 连接 IPv6 PIM 网络中的其它设备 Switch A 与 N1 之间运行 MLDv1;Switch B Switch C 与 N2 之间也分别运行 MLDv1, 且由于 Switch B 的接口 IPv6 地址较小, 因此在 N2 中通常由其来充当 MLD 查询器 2. 组网图图 1-7 MLD 基本功能配置组网图 Ethernet Ethernet 3. 配置步骤 (1) 使能 IPv6 转发功能, 并配置 IPv6 地址和 IPv6 单播路由协议 1-18

20 使能各交换机的 IPv6 转发功能, 并按照图 1-7 配置各接口的 IP 地址和前缀长度, 具体配置过程略 配置 IPv6 PIM 网络内的各交换机之间采用 OSPFv3 协议进行互连, 确保 IPv6 PIM 网络内部在网络层互通, 并且各交换机之间能够借助单播路由协议实现动态路由更新, 具体配置过程略 (2) 使能 IPv6 组播路由, 并使能 IPv6 PIM-DM 和 MLD # 在 Switch A 上使能 IPv6 组播路由, 在各接口上使能 IPv6 PIM-DM, 并在主机侧接口 Vlan-interface100 上使能 MLD <SwitchA> system-view [SwitchA] multicast ipv6 routing-enable [SwitchA] interface vlan-interface 100 [SwitchA-Vlan-interface100] mld enable [SwitchA-Vlan-interface100] pim ipv6 dm [SwitchA-Vlan-interface100] quit [SwitchA] interface vlan-interface 101 [SwitchA-Vlan-interface101] pim ipv6 dm [SwitchA-Vlan-interface101] quit # 在 Switch B 上使能 IPv6 组播路由, 在各接口上使能 IPv6 PIM-DM, 并在主机侧接口 Vlan-interface200 上使能 MLD <SwitchB> system-view [SwitchB] multicast ipv6 routing-enable [SwitchB] interface vlan-interface 200 [SwitchB-Vlan-interface200] mld enable [SwitchB-Vlan-interface200] pim ipv6 dm [SwitchB-Vlan-interface200] quit [SwitchB] interface vlan-interface 201 [SwitchB-Vlan-interface201] pim ipv6 dm [SwitchB-Vlan-interface201] quit # 在 Switch C 上使能 IPv6 组播路由, 在各接口上使能 IPv6 PIM-DM, 并在主机侧接口 Vlan-interface200 上使能 MLD <SwitchC> system-view [SwitchC] multicast ipv6 routing-enable [SwitchC] interface vlan-interface 200 [SwitchC-Vlan-interface200] mld enable [SwitchC-Vlan-interface200] pim ipv6 dm [SwitchC-Vlan-interface200] quit [SwitchC] interface vlan-interface 202 [SwitchC-Vlan-interface202] pim ipv6 dm [SwitchC-Vlan-interface202] quit (3) 检查配置效果通过使用 display mld interface 命令可以查看各交换机接口上 MLD 的配置和运行情况 例如 : # 查看 Switch B 在 Vlan-interface200 上的 MLD 信息 [SwitchB] display mld interface vlan-interface 200 Vlan-interface200(FE80::200:5EFF:FE66:5100): MLD is enabled Current MLD version is 1 Value of query interval for MLD(in seconds): 125 Value of other querier present interval for MLD(in seconds): 255 Value of maximum query response time for MLD(in seconds): 10 Querier for MLD: FE80::200:5EFF:FE66:5100 (this router) Total 1 MLD Group reported 1-19

21 1.8.2 MLD SSM Mapping 功能配置举例 1. 组网需求 IPv6 PIM-SM 网络中同时采用 ASM 和 SSM 方式提供 IPv6 组播服务, 将 Switch D 的接口 Vlan-interface104 配置为 C-BSR 和 C-RP,IPv6 SSM 组播组的范围为 FF3E::/64 Switch D 的接口 Vlan-interface400 上运行 MLDv2, 接收者主机上运行 MLDv1, 且不能升级至 MLDv2, 因此该主机在加入 IPv6 组播组时无法指定 IPv6 组播源 Source 1 Source 2 和 Source 3 都向 IPv6 SSM 组范围内的组播组发送 IPv6 组播数据, 要求通过在 Switch D 上配置 MLD SSM Mapping 功能, 使接收者主机只能接收来自 Source 1 和 Source 3 的 IPv6 组播数据 2. 组网图图 1-8 MLD SSM Mapping 功能配置组网图 设备 接口 IP 地址 设备 接口 IP 地址 Source ::1/64 Source ::1/64 Source ::1/64 Receiver ::1/64 Switch A Vlan-int ::2/64 Switch C Vlan-int ::2/64 Vlan-int ::1/64 Vlan-int ::1/64 Vlan-int ::1/64 Vlan-int ::2/64 Switch B Vlan-int ::2/64 Switch D Vlan-int ::2/64 Vlan-int ::2/64 Vlan-int ::2/64 Vlan-int ::1/64 Vlan-int ::2/64 3. 配置步骤 (1) 使能 IPv6 转发功能, 并配置 IPv6 地址和 IPv6 单播路由协议使能各交换机的 IPv6 转发功能, 并按照图 1-8 配置各接口的 IPv6 地址和前缀长度, 具体配置过程略 配置 IPv6 PIM-SM 域内的各交换机之间采用 OSPFv3 协议进行互连, 确保 IPv6 PIM-SM 域内部在网络层互通, 并且各交换机之间能够借助 IPv6 单播路由协议实现动态路由更新, 具体配置过程略 (2) 使能 IPv6 组播路由, 并使能 IPv6 PIM-SM MLD 和 MLD SSM Mapping 功能 # 在 Switch D 上使能 IPv6 组播路由, 在各接口上使能 IPv6 PIM-SM, 并在主机侧接口 Vlan-interface400 上使能 MLD 和 MLD SSM Mapping 功能, 配置 MLD 版本为 2 <SwitchD> system-view [SwitchD] multicast ipv6 routing-enable [SwitchD] interface vlan-interface 400 [SwitchD-Vlan-interface400] mld enable [SwitchD-Vlan-interface400] mld version 2 [SwitchD-Vlan-interface400] mld ssm-mapping enable [SwitchD-Vlan-interface400] pim ipv6 sm [SwitchD-Vlan-interface400] quit [SwitchD] interface vlan-interface

22 [SwitchD-Vlan-interface103] pim ipv6 sm [SwitchD-Vlan-interface103] quit [SwitchD] interface vlan-interface 104 [SwitchD-Vlan-interface104] pim ipv6 sm [SwitchD-Vlan-interface104] quit # 在 Switch A 上使能 IPv6 组播路由, 并在各接口上使能 IPv6 PIM-SM <SwitchA> system-view [SwitchA] multicast ipv6 routing-enable [SwitchA] interface vlan-interface 100 [SwitchA-Vlan-interface100] pim ipv6 sm [SwitchA-Vlan-interface100] quit [SwitchA] interface vlan-interface 101 [SwitchA-Vlan-interface101] pim ipv6 sm [SwitchA-Vlan-interface101] quit [SwitchA] interface vlan-interface 104 [SwitchA-Vlan-interface104] pim ipv6 sm [SwitchA-Vlan-interface104] quit Switch B 和 Switch C 的配置与 Switch A 相似, 配置过程略 (3) 配置 C-BSR 和 C-RP # 在 Switch D 上配置 C-BSR 和 C-RP 的位置 [SwitchD] pim ipv6 [SwitchD-pim6] c-bsr 1003::2 [SwitchD-pim6] c-rp 1003::2 [SwitchD-pim6] quit (4) 配置 IPv6 SSM 组播组的地址范围 # 在 Switch D 上配置 IPv6 SSM 组播组的地址范围为 FF3E::/64 [SwitchD] acl ipv6 number 2000 [SwitchD-acl6-basic-2000] rule permit source ff3e:: 64 [SwitchD-acl6-basic-2000] quit [SwitchD] pim ipv6 [SwitchD-pim6] ssm-policy 2000 [SwitchD-pim6] quit Switch A Switch B 和 Switch C 的配置与 Switch D 相似, 配置过程略 (5) 配置 MLD SSM Mapping 规则 # 在 Switch D 上配置 MLD SSM Mapping 规则 [SwitchD] mld [SwitchD-mld] ssm-mapping ff3e:: ::1 [SwitchD-mld] ssm-mapping ff3e:: ::1 [SwitchD-mld] quit (6) 检验配置效果通过使用 display mld ssm-mapping 命令可以查看交换机上的 MLD SSM Mapping 规则 例如 : # 查看 Switch D 上 IPv6 组播组 FF3E::101 的 MLD SSM Mapping 规则 [SwitchD] display mld ssm-mapping ff3e::101 Group: FF3E::101 Source list: 1001::1 3001::1 通过使用 display mld ssm-mapping group 命令可以查看交换机上依据 MLD SSM Mapping 规则创建的 IPv6 组播组信息 例如 : # 查看 Switch D 上依据 MLD SSM Mapping 规则创建的 IPv6 组播组信息 1-21

23 [SwitchD] display mld ssm-mapping group Total 1 MLD SSM-mapping Group(s). Interface group report information Vlan-interface400 (4001::2): Total 1 MLD SSM-mapping Group reported Group Address: FF3E::101 Last Reporter: 4001::1 Uptime: 00:02:04 Expires: off 通过使用 display pim ipv6 routing-table 命令可以查看交换机的 IPv6 PIM 路由表信息 例如 : # 查看 Switch D 上 IPv6 PIM 路由表信息 [SwitchD] display pim ipv6 routing-table Total 0 (*, G) entry; 2 (S, G) entry (1001::1, FF3E::101) Protocol: pim-ssm, Flag: UpTime: 00:13:25 Upstream interface: Vlan-interface104 Upstream neighbor: 1003::1 RPF prime neighbor: 1003::1 Downstream interface(s) information: Total number of downstreams: 1 1: Vlan-interface400 Protocol: mld, UpTime: 00:13:25, Expires: - (3001::1, FF3E::101) Protocol: pim-ssm, Flag: UpTime: 00:13:25 Upstream interface: Vlan-interface103 Upstream neighbor: 3002::1 RPF prime neighbor: 3002::1 Downstream interface(s) information: Total number of downstreams: 1 1: Vlan-interface400 Protocol: mld, UpTime: 00:13:25, Expires: MLD Proxying 功能配置举例 1. 组网需求 核心网络中运行 IPv6 PIM-DM, 末梢网络中的接收者 Host A 和 Host C 通过 IPv6 组播组 FF3E::101 点播视频节目 要求通过在 Switch B 上配置 MLD Proxying 功能, 使其在不运行 IPv6 PIM-DM 的情况下实现组成员关系的维护和 IPv6 组播数据的正常转发 1-22

24 2. 组网图 图 1-9 MLD Proxying 功能配置组网图 Proxy & Querier Switch B Vlan-int ::1/64 Vlan-int ::2/64 Querier Switch A Vlan-int ::1/64 Vlan-int ::1/64 IPv6 PIM-DM Receiver Host A Host B Receiver Host C 3. 配置步骤 (1) 使能 IPv6 转发功能, 并配置 IPv6 地址使能各交换机的 IPv6 转发功能, 并按照图 1-9 配置各接口的 IPv6 地址和前缀长度, 具体配置过程略 (2) 使能 IPv6 组播路由, 并使能 IPv6 PIM-DM MLD 和 MLD Proxying # 在 Switch A 上使能 IPv6 组播路由, 在接口 Vlan-interface101 上使能 IPv6 PIM-DM, 并在接口 Vlan-interface100 上使能 MLD <SwitchA> system-view [SwitchA] multicast ipv6 routing-enable [SwitchA] interface vlan-interface 101 [SwitchA-Vlan-interface101] pim ipv6 dm [SwitchA-Vlan-interface101] quit [SwitchA] interface vlan-interface 100 [SwitchA-Vlan-interface100] mld enable [SwitchA-Vlan-interface100] pim ipv6 dm [SwitchA-Vlan-interface100] quit # 在 Switch B 上使能 IPv6 组播路由, 在接口 Vlan-interface100 上使能 MLD Proxying, 并在接口 Vlan-interface200 上使能 MLD <SwitchB> system-view [SwitchB] multicast ipv6 routing-enable [SwitchB] interface vlan-interface 100 [SwitchB-Vlan-interface100] mld proxying enable [SwitchB-Vlan-interface100] quit [SwitchB] interface vlan-interface 200 [SwitchB-Vlan-interface200] mld enable [SwitchB-Vlan-interface200] quit (3) 检验配置效果通过使用 display mld interface 命令可以查看各交换机接口上 MLD 的配置和运行情况 例如 : # 查看 Switch B 在 Vlan-interface100 上 MLD 配置和运行的详细信息 [SwitchB] display mld interface vlan-interface 100 verbose Vlan-interface100(2001::2): MLD proxy is enabled Current MLD version is 1 Multicast routing on this interface: enabled Require-router-alert: disabled 通过使用 display mld group 命令可以查看 MLD 组播组的信息 例如 : 1-23

25 # 查看 Switch A 上的 MLD 组播组信息 [SwitchA] display mld group Total 1 MLD Group(s). Interface group report information Vlan-interface100(2001::1): Total 1 MLD Groups reported Group Address Last Reporter Uptime Expires ff3e:: ::2 00:02:04 00:01:15 由此可见, 主机的 MLD 报告通过 Switch B 的代理接口 Vlan-interface100 发给 Switch A 1.9 常见配置错误举例 接收者侧路由器上无组成员信息 1. 故障现象当某主机发送了加入 IPv6 组播组 G 的报文后, 离该主机最近的路由器上却没有 IPv6 组播组 G 的组成员信息 2. 分析 组网 接口连线的正确与否以及接口的协议层是否 up 将直接影响 IPv6 组播组成员信息的生成 ; 在路由器上必须使能 IPv6 组播路由, 在连接主机的接口上必须使能 MLD; 如果路由器接口上运行的 MLD 版本比主机的低, 那么路由器将无法识别主机发来的较高版本的 MLD 报告报文 ; 如果在接口上使用命令 mld group-policy 对加入 IPv6 组播组 G 进行了限制后, 该接口将不再接收未通过过滤的那些要求加入 IPv6 组播组 G 的报文 3. 处理过程 (1) 检查组网是否正确, 接口间的连线是否正确, 以及接口状态是否正常, 是否配置了正确的 IPv6 地址 通过命令 display mld interface 查看接口信息 若无接口信息输出, 说明接口状态异常, 原因通常是接口上配置了 shutdown 命令, 或者接口连线不正确, 或者接口上没有配置正确的 IPv6 地址 (2) 检查是否使能了 IPv6 组播路由 通过命令 display current-configuration 查看是否配置了命令 multicast ipv6 routing-enable 若缺少该配置, 则需要在系统视图下执行命令 multicast ipv6 routing-enable 使能 IPv6 组播路由, 同时也需要在相应接口上使能 MLD (3) 检查接口上运行的 MLD 版本 通过命令 display mld interface 来检查接口上运行的 MLD 版本是否低于主机所使用的版本 (4) 检查接口上是否配置了 IPv6 ACL 规则来限制主机加入 IPv6 组播组 G 通过命令 display current-configuration interface 观察是否配置了 mld group-policy 命令 如果配置的 IPv6 ACL 规则对加入 IPv6 组播组 G 进行了限制, 则需要修改该 IPv6 ACL 规则, 允许接受 IPv6 组播组 G 的报告报文 同一网段各路由器上组成员关系不一致 1. 故障现象在同一网段的不同 MLD 路由器上, 各自维护的组成员关系不一致 2. 分析 运行 MLD 的路由器为每个接口维护多个参数, 各参数之间相互影响, 非常复杂 如果同一网段路由器的 MLD 接口参数配置不一致, 必然导致组成员关系的混乱 1-24

26 另外,MLD 目前有 2 个版本, 版本不同的 MLD 路由器与主机之间虽然可以兼容, 但是连接在同一网段的所有路由器必须运行相同版本的 MLD 如果同一网段路由器的 MLD 版本不一致, 也将导致 MLD 组成员关系的混乱 3. 处理过程 (1) 检查 MLD 配置 通过命令 display current-configuration 观察接口上 MLD 的配置信息 (2) 在同一网段的所有路由器上执行命令 display mld interface 来检查 MLD 相关定时器的参数, 确保配置一致 (3) 通过命令 display mld interface 来检查各路由器上运行的 MLD 版本是否一致 1-25