10-IGMP SNOOPING MyPower S4330 V1.0 系列交换机配置手册

版权所有 2011 迈普通信技术股份有限公司 保留所有权利 IGMP SNOOPING 配配置置 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 本手册著作权属迈普通信技术有限公司所有 未经著作权人书面许可 任何单位或个 人不得以任何方式摘录 复制或翻译 侵权必究 策 划 研究院 资料服务处 迈普通信技术有限公司 地址 成都市高新区九兴大道 16 号迈普大厦 技术支持热线 400 886 8669 传真 8628 85148948 E mail support 网址 邮编 610041 版本 2011 年 8 月 v1 0 版 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 目目 录录 第第 1 章章IGMP Snooping 1 1 1 IGMP Snooping 简介 1 1 2 配置 IGMP Snooping 1 1 2 1 IGMP Snooping 配置任务简介 1 1 2 2 启动 IGMP Snooping 2 1 2 3 配置 IGMP Snooping 定时器 2 1 2 4 配置端口的 fast leave 3 1 2 5 配置端口最大学习组播数目 3 1 2 6 配置 IGMP Snooping 组播学习策略 4 1 2 7 配置 IGMP Snooping 查询器 5 1 2 8 配置路由端口 5 1 2 9 配置端口的组播 VLAN 6 1 2 10 配置端口记录主机 MAC 功能 6 1 2 11 配置端口是否丢弃查询报文 7 1 2 12 配置端口是否丢弃报告报文 7 1 2 13 配置组播预览功能 7 1 2 14 配置 profile 黑白名单 8 1 2 15 IGMP Snooping 的显示和维护 8 1 2 16 igmp snooping 配置举例 9 1 2 17 静态组播配置举例 12 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 1 第第 1 章章 IGMP Snooping 1 1 IGMP Snooping简介简介 由于 IGMP 是一种第 3 层的协议 因此第 2 层交换机并不参与 IGMP 也不知道它连 接的哪些主机是组播组的成员 默认情况下 第 2 层交换机将组播帧在 VLAN 内的所有端 口 除源端口外 泛洪 哪怕只有一个端口上的一台设备需要它们 IGMP Snooping 的提出正是为了改善第 2 层交换机收到组播帧后的行为 运行 IGMP Snooping 的交换机要监听主机和路由器之间的 IGMP 对话 并能够理解 IGMP 这也表示 交换机要识别和拦截路由器和主机之间传输的所有 IGMP 分组 包括 IGMP 成员资格报告 和 IGMP 组播组退出消息 1 2 配置配置IGMP Snooping 1 2 1 IGMP Snooping 配置任务简介配置任务简介 表 1 1 IGMP Snooping 配置任务简介 配置任务说明详细配置 IGMP Snooping 基本 配置 启动 IGMP Snooping必选3 2 2 配置动态组播端口成员老化时间可选3 2 3 配置离开最大响应时间可选 配置端口 fast leave可选 配置端口最大学习组播数目可选 配置 IGMP Snooping 组播学习策略可选 配置 IGMP Snooping 查询器可选 调整及优化 IGMP Snooping 配置 配置路由端口可选 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 2 配置端口的组播 VLAN可选 配置端口记录主机 MAC可选 配置端口是否丢弃查询报文可选 配置端口是否丢弃报告报文可选 配置组播预览可选 配置 IGMP Snooping profile 黑白名单可选 IGMP Snooping 的显示和维护可选 1 2 2 启动启动 IGMP Snooping 表 1 2启动 IGMP Snooping 操作命令备注 进入全局配置模式configure terminal 启动 IGMP Snoopingigmp snooping 必选 1 2 3 配置配置 IGMP Snooping 定时器定时器 表 1 3配置 IGMP Snooping 定时器 操作命令备注 进入全局配置模式configure terminal 配置动态组播端口成员 老化时间 igmp snooping host aging time time 可选 缺省配置下 动态组播端 口成员老化 时间为 300S 配置离开最大响应时间igmp snooping max response time time 可选 缺省配置下 离开最大响 应时间为 10S 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 3 1 2 4 配置端口的配置端口的 fast leave 正常情况下 IGMP Snooping 在接收到 IGMP 离开报文后不会直接将端口从组播组中 删除 而是要等待一段时间后才将该端口从组播组中删除 启动快速删除功能后 IGMP Snooping 收到 IGMP 离开报文时 直接将端口从组播组 中删除 当端口下只有一个用户时 快速删除可以节省带宽 表 1 4配置端口的 fast leave 操作命令备注 进入全局配置模式configure terminal 进入端口配置模式interface ethernet interface num 配置端口的 fast leaveigmp snooping fast leave 可选 缺省配置下 端口的 fast leave 功能处于关 闭状态 1 2 5 配置端口最大学习组播数目配置端口最大学习组播数目 可以使用下面的命令来设定每个端口最多可学习的组播数目 表 1 5配置端口最大学习组播数目 操作命令备注 进入全局配置模 式 configure terminal 进入端口配置模 式 interface ethernet interface num 配置端口可最大 学习的组播数目 igmp snooping group limit number 可选 缺省配置下 端口最大可学习 的组播数目为 NUM MULTICAST GROUPS 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 4 注意 注意 NUM MULTICAST GROUPS 指的是整机可学的最大组播数 每一款产品的指的是整机可学的最大组播数 每一款产品的 NUM MULTICAST GROUPS 可能不同 虽然理论上某个端口最大可学习的组播数为可能不同 虽然理论上某个端口最大可学习的组播数为 NUM MULTICAST GROUPS 但这也表示其他端口可学习的组播数将被占用 也就是 但这也表示其他端口可学习的组播数将被占用 也就是 说 所有的端口将共享这说 所有的端口将共享这 NUM MULTICAST GROUPS 个组播组资源 个组播组资源 1 2 6 配置配置 IGMP Snooping 组播学习策略组播学习策略 配置了组播学习策略后 管理员可以控制路由器只学习特定的组播组 如果一个组播 组被加入了黑名单 那么路由器将不会学习这个组播组 相反 在白名单里的组播组路由 器则可以学到 表 1 6配置 IGMP Snooping 组播学习策略 操作命令备注 进入全局配置模式configure terminal 配置不在黑白名单里的 组播组的默认学习规则 igmp snooping permit deny group all vlan vid 可选 缺省配置下 不在黑白名 单里的组播 组的学习规 则为学习所 有的组播组 进入端口配置模式interface ethernet interface num igmp snooping permit deny group range MAC multi count num vlan vid 可选 配置端口学 习 不学习 vid 的以 mac 开始 的连续 num 个组 播组 配置端口的组播黑白名 单 igmp snooping permit deny group MAC vlan vid 可选 缺省配置下 任何组播组 都不被加入 黑白名单 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 5 1 2 7 配置配置 IGMP Snooping 查询器查询器 在运行了 IGMP 协议的组播网络中 会有一个专职查询的组播路由器或三层组播路由 器 负责发送 IGMP 查询报文 但是 由于二层交换机上不支持 IGMP 功能 因此没有办法实现查询器的功能 无法 发送通用组查询报文 用户可以通过配置 IGMP Snooping 查询器 使二层交换机在数据 链路层主动发送通用组查询报文 从而建立并维护组播转发表项 用户还可以配置 IGMP Snooping 查询器发送一般查询报文的 VLAN 源地址 最大响 应时间以及查询周期 表 1 7配置 IGMP Snooping 查询器 操作命令备注 进入全局配置模式configure terminal 开启 IGMP Snooping 查询器 igmp snooping querier必选 配置一般查询报文的 VLAN igmp snooping querier vlan vid可选 配置发送一般查询报文 的时间间隔 igmp snooping query interval interval可选 配置一般查询报文的最 大响应时间 igmp snooping query max respond time可选 配置发送一般查询报文 的源 IP 地址 igmp snooping general query source ip IP可选 1 2 8 配置路由端口配置路由端口 通过配置可以将路由端口自动加入到 IGMP Snooping 学习到的动态组播中 使得路 由端口也具有转发组播业务报文的能力 当交换机收到主机发出的成员资格报告报文后 会向路由端口转发 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 6 表 1 8配置路由端口 操作命令备注 进入全局配置模式configure terminal 配置混合路由端口功能igmp snooping route port forward可选 配置动态路由端口的老 化时间 igmp snooping router port age on off age time 可选 配置静态路由端口 igmp snooping route port vlan vid interface all ethernet interface num 可选 1 2 9 配置端口的组播配置端口的组播 VLAN 开启端口的组播 VLAN 功能后 不论端口接收到的 IGMP 报文属于哪个 VLAN 交换 机都会将其修改为组播 VLAN 表 1 9配置端口的组播 VLAN 操作命令备注 进入全局配置模式configure terminal 进入端口配置模式interface ethernet interface num 配置端口的组播 VLANigmp snooping multicast vlan vid可选 1 2 10 配置端口记录主机配置端口记录主机 MAC 功能功能 当开启端口此功能时 交换机会记录 igmp 报告报文的源 mac 地址 表 1 10 配置端口记录主机 MAC 功能 操作命令备注 进入全局配置模式configure terminal 进入端口配置模式interface ethernet interface num 配置端口记录主机 MACigmp snooping record host可选 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 7 1 2 11 配置端口是否丢弃查询报文配置端口是否丢弃查询报文 当开启端口此功能时 交换机会丢弃 IGMP 查询报文 默认端口接收 IGMP 所有报文 表 1 11 配置端口是否丢弃 IGMP 查询报文 操作命令备注 进入全局配置模式configure terminal 进入端口配置模式interface ethernet interface num 配置端口丢弃查询报文igmp snooping drop query可选 配置端口接收查询报文no igmp snooping drop query可选 1 2 12 配置端口是否丢弃报告报文配置端口是否丢弃报告报文 当开启端口此功能时 交换机会丢弃 IGMP 报告报文 默认端口接收 IGMP 所有报文 表 1 12 配置端口是否丢弃 IGMP 报告报文 操作命令备注 进入全局配置模式configure terminal 进入端口配置模式interface ethernet interface num 配置端口丢弃报告报文igmp snooping drop report可选 配置端口接收报告报文no igmp snooping drop report可选 1 2 13 配置组播预览功能配置组播预览功能 IGMP Snooping 提供组播预览功能 用户可以配置组播预览频道 也可以配置组播的 单次预览时长 预览间隔 预览重置时长和允许预览次数 表 1 13 配置组播预览功能 操作命令备注 进入全局配置模式configure terminal 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 8 配置组播预览功能igmp snooping preview 配置组播预览频道 igmp snooping preview group ip IP vlan vid interface ethernet interface num 可选 配置单次预览时长 预 览间隔 预览重置时长 和允许预览次数 igmp snooping preview time once time once time interval time interval time reset time reset permit times preview times 可选 1 2 14 配置配置 profile 黑白名单黑白名单 IGMP Snooping 提供 profile 方式的黑白名单功能 先在全局配置模式下创建若干个 profile 然后在端口配置模式下配置该端口引用的 profile 列表 用户可以配置 IGMP Snooping profile 的类型和范围 其中类型是指 permit deny 范围可以使用组播 IP 地址或 MAC 地址来配置 IGMP Snooping profile 只有被端口引用了才能生效 配置端口引用 profile 时 多个 profile 之间的类型必须相同 即同一个端口只能引用一种类型 permit 或 deny 的 profile 当端口引用 permit 的 profile 时 则只能学习对应 profile 定义的组播组 当端口引用 deny 的 profile 时 则可以学习除了 profile 定义外的所有组播组 当端口没有 引用任何 profile 时 按照正常情况学习组播组 表 1 14 配置 profile 黑白名单 操作命令备注 进入全局配置模式configure terminal 创建 profile 并进入 profile 配置模式 igmp snooping profile profile id 配置 profile 类型profile limit permit deny 可选 配置 profile ip 范围ip range start ip end ip vlan vlan id 可选 配置 profile mac 范围mac range start mac end mac vlan vlan id 可选 进入端口配置模式interface ethernet interface num 配置 profile 引用igmp snooping profile refer profile list可选 1 2 15 IGMP Snooping 的显示和维护的显示和维护 在完成上面的配置后 可以通过下面的命令来查看配置 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 9 表 1 15 IGMP Snooping 的显示和维护 操作命令备注 查看 IGMP Snooping 的相关配置show igmp snooping 查看动态路由端口show igmp snooping router dynamic 查看静态配置的路由端口show igmp snooping router static 查看记录的主机 MAC show igmp snooping record host interface ethernet interface num 查看组播预览信息show igmp snooping preview 查看当前的组播预览频道状态show igmp snooping preview status 查看 profile 配置信息 show igmp snooping profile interface ethernet interface num profile list 查看组播组 show multicast igmp snooping interface ethernet interface num 所有模式下都 可执行 1 2 16 igmp snooping 配置举例配置举例 Multicast Source Router S switch A Ethernet0 0 3Ethernet0 0 1 Ethernet0 0 2 Host A Host BHost C Ethernet0 0 4 图 1 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 10 1 组网需求 在如图 1 所示的网络中 Host A Host B Host C 台主机分别属于属于 VLAN2 VLAN3 VLAN4 通过配置使得 3 台主机分别接收组地址为 224 0 1 1 224 0 1 3 的组播组的数据 2 配置步骤 配置 S switch A 配置 VLAN2 到 4 并将端口 Ethernet0 0 1 Ethernet0 0 2 和 Ethernet0 0 3 分别加 入 VLAN2 VLAN3 VLAN4 中 S switch A config vlan 2 S switch A config if vlan switchport ethernet 0 0 1 S switch A config if vlan exit S switch A config vlan 3 S switch A config if vlan switchport ethernet 0 0 2 S switch A config if vlan exit S switch A config vlan 4 S switch A config if vlan switchport ethernet 0 0 3 S switch A config if vlan exit 使能 igmp snooping S switch A config igmp snooping 当 Host A Host B Host C 向 S switch A 发送 igmp report 报文的时候 S switch A 将学习到相应的组播组表项 当 Multicast Source Router 向 S switch A 发送 igmp query 报文的时候 S switch A 将学习到相应的路由端口表项 查看交换机学习到的组播组 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 11 S switch A config show multicast show multicast table information MAC Address 01 00 5e 00 01 01 VLAN ID 2 Static port list IGMP port list e0 0 1 Dynamic port list MAC Address 01 00 5e 00 01 02 VLAN ID 3 Static port list IGMP port list e0 0 2 Dynamic port list MAC Address 01 00 5e 00 01 03 VLAN ID 4 Static port list IGMP port list e0 0 3 Dynamic port list Total entries 3 S switch A config show igmp snooping router dynamic Port VID Age Type e0 0 4 2 284 STATIC 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 12 e0 0 4 3 284 STATIC e0 0 4 4 284 STATIC Total Record 3 当 Multicast Source Router 发送 224 0 1 1 224 0 1 3 组播业务数据流的时候 S switch A 就会相应的分发到 Host A Host B Host C 1 2 17 静态组播配置举例静态组播配置举例 静态组播的配置举例同 igmp snooping 配置举例的组网需求一样 具体见 XXXX 配置步骤 配置配置 S switch A 配置 VLAN2 到 4 并将端口 Ethernet0 0 1 Ethernet0 0 2 和 Ethernet0 0 3 分别加 入 VLAN2 VLAN3 VLAN4 中 S switch A config vlan 2 S switch A config if vlan switchport ethernet 0 0 1 S switch A config if vlan exit S switch A config vlan 3 S switch A config if vlan switchport ethernet 0 0 2 S switch A config if vlan exit S switch A config vlan 4 S switch A config if vlan switchport ethernet 0 0 3 S switch A config if vlan exit 将端口 Ethernet0 0 4 加入到 VLAN2 到 VLAN4 中 配置端口 Ethernet0 0 4 为静态 路由端口 版权所有 2011 迈普通信技术股份有限公司 保留所有权利 13 S switch A config vlan 2 4 S switch A config if vlan switchport ethernet 0 0 4 S switch A config if vlan exit S switch A config igmp snooping route port vlan 2 interface ethernet 0 0 4 S switch A config igmp snooping route port vlan 3 interface ethernet 0 0 4 S switch A config igmp snooping route port vlan 4 interface ethernet 0 0 4 配置静态组播组 S switch A config multicast mac address 01 00 5e 00 01 01 vlan 2 S switc