组播典型配置指导.doc

目 录第1章 组播典型配置指导. 1-11.1 IGMP Snooping典型配置指导. 1-11.1.1 模拟主机加入配置指导. 1-11.1.2 静态端口配置指导. 1-51.1.3 IGMP Snooping查询器配置指导. 1-111.2 MLD Snooping典型配置指导. 1-151.2.1 模拟主机加入配置指导. 1-151.2.2 静态端口配置指导. 1-181.2.3 MLD Snooping查询器配置指导. 1-241.3 组播VLAN典型配置指导. 1-281.3.1 IPv4组播VLAN典型配置指导. 1-281.3.2 IPv6组播VLAN典型配置指导. 1-311.4 PIM典型配置指导. 1-341.4.1 PIM-DM典型配置指导. 1-341.4.2 PIM-SM非管理域配置指导. 1-401.4.3 PIM-SM管理域配置指导. 1-491.4.4 PIM-SSM典型配置指导. 1-561.5 MSDP典型配置指导. 1-631.5.1 借助BGP路由的AS间组播配置指导. 1-631.5.2 借助静态RPF对等体的AS间组播配置指导. 1-731.5.3 Anycast RP应用配置指导. 1-811.6 静态组播路由典型配置指导. 1-891.6.1 改变RPF路由配置指导. 1-891.6.2 衔接RPF路由配置指导. 1-93 第1章 组播典型配置指导1.1 IGMP Snooping典型配置指导1.1.1 模拟主机加入配置指导1. 组网图图1-1 模拟主机加入配置组网图2. 应用要求l 如图1-1所示，Router A通过GigabitEthernet1/0/2接口连接组播源（Source），通过GigabitEthernet1/0/1接口连接Switch A；l Router A与Switch A之间运行IGMPv2，Switch A上运行版本2的IGMP Snooping，并由Router A充当IGMP查询器；l 要求通过配置，使连接在Switch A上的接收者（Receiver）Host A和Host B即使由于突然出现了某种意外而临时中断接收组播数据时，组播数据也能够不间断地通过Switch A的接口GigabitEthernet1/0/3和GigabitEthernet1/0/4转发出去。3. 适用产品、版本表1-1 配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release 5301软件版本全系列硬件版本S5510系列以太网交换机Release 5301软件版本全系列硬件版本S5500-SI系列以太网交换机Release 1207软件版本全系列硬件版本（除S5500-20TP-SI）Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本全系列硬件版本S7500E系列以太网交换机Release 6100软件版本全系列硬件版本 4. 配置过程和解释(1) 配置各设备接口的IP地址请按照图1-1配置各接口的IP地址和子网掩码，具体配置过程略。(2) 配置Router A# 使能IP组播路由，在各接口上使能PIM-DM，并在接口GigabitEthernet1/0/1上使能IGMPv2。 system-viewRouterA multicast routing-enableRouterA interface GigabitEthernet 1/0/1RouterA-GigabitEthernet1/0/1 igmp enableRouterA-GigabitEthernet1/0/1 pim dmRouterA-GigabitEthernet1/0/1 quitRouterA interface GigabitEthernet 1/0/2RouterA-GigabitEthernet1/0/2 pim dmRouterA-GigabitEthernet1/0/2 quit(3) 配置Switch A# 全局使能IGMP Snooping。 system-viewSwitchA igmp-snoopingSwitchA-igmp-snooping quit# 创建VLAN 100，把端口GigabitEthernet1/0/1到GigabitEthernet1/0/4添加到该VLAN中，并在该VLAN内使能IGMP Snooping。SwitchA vlan 100SwitchA-vlan100 port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/4SwitchA-vlan100 igmp-snooping enableSwitchA-vlan100 quit# 在GigabitEthernet1/0/3和GigabitEthernet1/0/4上分别使能模拟主机加入功能。SwitchA interface GigabitEthernet 1/0/3SwitchA-GigabitEthernet1/0/3 igmp-snooping host-join 224.1.1.1 vlan 100SwitchA-GigabitEthernet1/0/3 quitSwitchA interface GigabitEthernet 1/0/4SwitchA-GigabitEthernet1/0/4 igmp-snooping host-join 224.1.1.1 vlan 100SwitchA-GigabitEthernet1/0/4 quit(4) 检验配置效果# 查看Switch A上VLAN 100内IGMP Snooping组播组的详细信息。SwitchA display igmp-snooping group vlan 100 verbose Total 1 IP Group(s). Total 1 IP Source(s). Total 1 MAC Group(s). Port flags: D-Dynamic port, S-Static port, A-Aggregation port, C-Copy port Subvlan flags: R-Real VLAN, C-Copy VLAN Vlan(id):100. Total 1 IP Group(s). Total 1 IP Source(s). Total 1 MAC Group(s). Router port(s):total 1 port. GE1/0/1 (D) ( 00:01:30 ) IP group(s):the following ip group(s) match to one mac group. IP group address:224.1.1.1 (0.0.0.0, 224.1.1.1): Attribute: Host Port Host port(s):total 2 port. GE1/0/3 (D) ( 00:03:23 ) GE1/0/4 (D) ( 00:03:23 ) MAC group(s): MAC group address:0100-5e01-0101 Host port(s):total 2 port. GE1/0/3 GE1/0/4由此可见，Switch A上的端口GigabitEthernet1/0/3和GigabitEthernet1/0/4已经加入了组播组（0.0.0.0，224.1.1.1）。5. 完整配置(1) SwitchA配置信息# igmp-snooping#vlan 100 igmp-snooping enable#interface GigabitEthernet1/0/1 port access vlan 100#interface GigabitEthernet1/0/2 port access vlan 100#interface GigabitEthernet1/0/3 port access vlan 100 igmp-snooping host-join 224.1.1.1 vlan 1 #interface GigabitEthernet1/0/4 port access vlan 100 igmp-snooping host-join 224.1.1.1 vlan 1# 6. 配置注意事项l 二、三层组播协议可以同时运行在交换机上，但是在同一个VLAN和该VLAN对应的虚接口上不能同时运行二层和三层组播协议。l 在启动指定VLAN的IGMP Snooping前，应首先在系统视图下启动全局IGMP Snooping功能，否则将无法配置成功。1.1.2 静态端口配置指导1. 组网图图1-2 静态路由器端口配置组网图2. 应用要求l 当某些组播接收者需要固定、稳定的接收到某个组播组的数据时，可以配置静态端口来增强组播数据在传输过程中的可靠性。l 如图1-2所示，Router A通过GigabitEthernet1/0/2接口连接组播源（Source），通过GigabitEthernet1/0/1接口连接Switch A；l Router A与Switch A之间运行IGMP，Switch A、Switch B和Switch C上都运行IGMP Snooping，并由Router A充当IGMP查询器；l 假设由于受STP等链路层协议的影响，为了避免出现环路，Switch ASwitch C的转发路径在正常情况下是阻断的，组播数据只能通过Switch ASwitch BSwitch C的路径传递给连接在Switch C上的接收者（Receiver）Host A和Host C；l 要求通过将Switch A上连接Switch C的端口GigabitEthernet1/0/3配置为静态路由器端口，从而保证当Switch ASwitch BSwitch C的路径出现阻断时，组播数据可以几乎不间断地通过Switch ASwitch C的新路径传递给接收者。l 将SwitchC的端口GigabitEthernet1/0/3和GigabitEthernet1/0/5配置为静态成员端口，从而保证这两个端口下连接的主机能口固定的接收组播组225.1.1.1的组播数据。& 说明：如果没有配置静态路由器端口，那么当Switch ASwitch BSwitch C的路径出现阻断时，至少需要等待一个IGMP查询和响应周期完成后，组播数据才能通过Switch ASwitch C的新路径传递给接收者，组播数据的传输在这个过程中将中断。 3. 适用产品、版本表1-2 配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release 5301软件版本全系列硬件版本S5510系列以太网交换机Release 5301软件版本全系列硬件版本S5500-SI系列以太网交换机Release 1207软件版本全系列硬件版本（除S5500-20TP-SI）Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本全系列硬件版本S7500E系列以太网交换机Release 6100软件版本全系列硬件版本 4. 配置过程和解释(1) 配置各设备接口的IP地址请按照图1-2配置各接口的IP地址和子网掩码，具体配置过程略。(2) 配置Router A# 使能IP组播路由，在各接口上使能PIM-DM，并在接口GigabitEthernet1/0/1上使能IGMP。 system-viewRouterA multicast routing-enableRouterA interface GigabitEthernet 1/0/1RouterA-GigabitEthernet1/0/1 igmp enableRouterA-GigabitEthernet1/0/1 pim dmRouterA-GigabitEthernet1/0/1 quitRouterA interface GigabitEthernet 1/0/2RouterA-GigabitEthernet1/0/2 pim dmRouterA-GigabitEthernet1/0/2 quit(3) 配置Switch A# 全局使能IGMP Snooping。 system-viewSwitchA igmp-snoopingSwitchA-igmp-snooping quit# 创建VLAN 100，把端口GigabitEthernet1/0/1到GigabitEthernet1/0/3添加到该VLAN中，并在该VLAN内使能IGMP Snooping。SwitchA vlan 100SwitchA-vlan100 port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/3SwitchA-vlan100 igmp-snooping enableSwitchA-vlan100 quit# 把GigabitEthernet1/0/3配置为静态路由器端口。SwitchA interface GigabitEthernet 1/0/3SwitchA-GigabitEthernet1/0/3 igmp-snooping static-router-port vlan 100SwitchA-GigabitEthernet1/0/3 quit(4) 配置Switch B# 全局使能IGMP Snooping。 system-viewSwitchB igmp-snoopingSwitchB-igmp-snooping quit# 创建VLAN 100，把端口GigabitEthernet1/0/1和GigabitEthernet1/0/2添加到该VLAN中，并在该VLAN内使能IGMP Snooping。SwitchB vlan 100SwitchB-vlan100 port GigabitEthernet 1/0/1 GigabitEthernet 1/0/2SwitchB-vlan100 igmp-snooping enableSwitchB-vlan100 quit(5) 配置Switch C# 全局使能IGMP Snooping。 system-viewSwitchC igmp-snoopingSwitchC-igmp-snooping quit# 创建VLAN 100，把端口GigabitEthernet1/0/1到GigabitEthernet1/0/5添加到该VLAN中，并在该VLAN内使能IGMP Snooping。SwitchC vlan 100SwitchC-vlan100 port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/5SwitchC-vlan100 igmp-snooping enableSwitchC-vlan100 quit# 在VLAN 100内的端口GigabitEthernet1/0/3和GigabitEthernet1/0/5上配置静态加入组播组225.1.1.1。SwitchC interface GigabitEthernet 1/0/3SwitchC-GigabitEthernet1/0/3 igmp-snooping static-group 225.1.1.1 vlan 100SwitchC-GigabitEthernet1/0/3 quitSwitchC interface GigabitEthernet 1/0/5SwitchC-GigabitEthernet1/0/5 igmp-snooping static-group 225.1.1.1 vlan 100SwitchC-GigabitEthernet1/0/5 quit(6) 检验配置效果# 查看Switch A上VLAN 100内IGMP Snooping组播组的详细信息。SwitchA display igmp-snooping group vlan 100 verbose Total 1 IP Group(s). Total 1 IP Source(s). Total 1 MAC Group(s). Port flags: D-Dynamic port, S-Static port, A-Aggregation port, C-Copy port Subvlan flags: R-Real VLAN, C-Copy VLAN Vlan(id):100. Total 1 IP Group(s). Total 1 IP Source(s). Total 1 MAC Group(s). Router port(s):total 2 port. GE1/0/1 (D) ( 00:01:30 ) GE1/0/3 (S) IP group(s):the following ip group(s) match to one mac group. IP group address:225.1.1.1 (0.0.0.0, 225.1.1.1): Attribute: Host Port Host port(s):total 1 port. GE1/0/2 (D) ( 00:03:23 ) MAC group(s): MAC group address:0100-5e01-0101 Host port(s):total 1 port. GE1/0/2由此可见，Switch A上的端口GigabitEthernet1/0/3已经成为了静态路由器端口。# 查看Switch C上VLAN 100内IGMP Snooping组播组的详细信息。SwitchC display igmp-snooping group vlan 100 verbose Total 1 IP Group(s). Total 1 IP Source(s). Total 1 MAC Group(s). Port flags: D-Dynamic port, S-Static port, A-Aggregation port, C-Copy port Subvlan flags: R-Real VLAN, C-Copy VLAN Vlan(id):100. Total 1 IP Group(s). Total 1 IP Source(s). Total 1 MAC Group(s). Router port(s):total 1 port. GE1/0/2 (D) ( 00:01:30 ) IP group(s):the following ip group(s) match to one mac group. IP group address:225.1.1.1 (0.0.0.0, 225.1.1.1): Host port(s):total 1 port. GE1/0/3 (S) GE1/0/5 (S) MAC group(s): MAC group address:0100-5e01-0101 Host port(s):total 1 port. GE1/0/3 GE1/0/5由此可见，Switch C上的端口GigabitEthernet1/0/3和GigabitEthernet1/0/5已经成为了静态成员端口。5. 完整配置(1) SwitchA配置信息# igmp-snooping#vlan 100 igmp-snooping enable#interface GigabitEthernet1/0/1 port access vlan 100#interface GigabitEthernet1/0/2 port access vlan 100#interface GigabitEthernet1/0/3 port access vlan 100 igmp-snooping static-router-port vlan 100 #(2) SwitchB配置信息# igmp-snooping#vlan 100 igmp-snooping enable#interface GigabitEthernet1/0/1 port access vlan 100#interface GigabitEthernet1/0/2 port access vlan 100#(3) SwitchC配置信息# igmp-snooping#vlan 100 igmp-snooping enable#interface GigabitEthernet1/0/1 port access vlan 100#interface GigabitEthernet1/0/2 port access vlan 100#interface GigabitEthernet1/0/3 port access vlan 100 igmp-snooping static-group 225.1.1.1 vlan 100#interface GigabitEthernet1/0/4 port access vlan 100#interface GigabitEthernet1/0/5 port access vlan 100 igmp-snooping static-group 225.1.1.1 vlan 100#6. 配置注意事项无1.1.3 IGMP Snooping查询器配置指导1. 组网图图1-3 IGMP Snooping查询器配置组网图2. 应用要求l 如图1-3所示，在一个没有三层设备的纯二层网络环境中，组播源Source 1和Source 2分别向组播组224.1.1.1和225.1.1.1发送组播数据，Host A和Host C是组播组224.1.1.1的接收者（Receiver），Host B和Host D则是组播组225.1.1.1的接收者；l 所有接收者均使用IGMPv2，所有交换机上都运行版本2的IGMP Snooping，并选择距组播源较近的Switch A来充当IGMP Snooping查询器；l 为了防止交换机在没有二层组播转发表项时将组播数据在VLAN内广播，要求在所有交换机上都使能丢弃未知组播数据报文的功能；l 由于交换机不会将收到源IP地址为0.0.0.0的IGMP查询报文的端口设置为动态路由器端口，从而会影响二层组播转发表项的建立并导致组播数据无法正常转发，因此要求通过配置改变缺省的IGMP查询报文源IP地址（即0.0.0.0）以避免上述问题的出现。3. 适用产品、版本表1-3 配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release 5301软件版本全系列硬件版本S5510系列以太网交换机Release 5301软件版本全系列硬件版本S5500-SI系列以太网交换机Release 1207软件版本全系列硬件版本（除S5500-20TP-SI）Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本全系列硬件版本S7500E系列以太网交换机Release 6100软件版本全系列硬件版本 4. 配置过程和解释(1) 配置Switch A# 全局使能IGMP Snooping。 system-viewSwitchA igmp-snoopingSwitchA-igmp-snooping quit# 创建VLAN 100，并把端口GigabitEthernet1/0/1和GigabitEthernet1/0/3添加到该VLAN中。SwitchA vlan 100SwitchA-vlan100 port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/3# 在VLAN 100内使能IGMP Snooping，并使能丢弃未知组播数据报文功能。SwitchA-vlan100 igmp-snooping enableSwitchA-vlan100 igmp-snooping drop-unknown# 在VLAN 100内使能IGMP Snooping查询器。SwitchA-vlan100 igmp-snooping querier# 在VLAN 100内把IGMP普遍组查询和特定组查询报文的源IP地址均设置为192.168.1.1。SwitchA-vlan100 igmp-snooping general-query source-ip 192.168.1.1SwitchA-vlan100 igmp-snooping special-query source-ip 192.168.1.1(2) 配置Switch B# 全局使能IGMP Snooping。 system-viewSwitchB igmp-snoopingSwitchB-igmp-snooping quit# 创建VLAN 100，把端口GigabitEthernet1/0/1到GigabitEthernet1/0/4添加到该VLAN中。SwitchB vlan 100SwitchB-vlan100 port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/4# 在VLAN 100内使能IGMP Snooping，并使能丢弃未知组播数据报文功能。SwitchB-vlan100 igmp-snooping enableSwitchB-vlan100 igmp-snooping drop-unknownSwitchB-vlan100 quitSwitch C和Switch D的配置与Switch B相似，配置过程略。(3) 检验配置效果当IGMP Snooping查询器开始工作之后，除查询器以外的所有交换机都能收到IGMP普遍组查询报文。通过使用display igmp-snooping statistics命令可以查看IGMP报文的统计信息，例如：# 查看Switch B上收到的IGMP报文的统计信息。SwitchB-vlan100 display igmp-snooping statistics Received IGMP general queries:3. Received IGMPv1 reports:0. Received IGMPv2 reports:12. Received IGMP leaves:0. Received IGMPv2 specific queries:0. Sent IGMPv2 specific queries:0. Received IGMPv3 reports:0. Received IGMPv3 reports with right and wrong records:0. Received IGMPv3 specific queries:0. Received IGMPv3 specific sg queries:0. Sent IGMPv3 specific queries:0. Sent IGMPv3 specific sg queries:0. Received error IGMP messages:0.5. 完整配置(1) SwitchA配置信息# igmp-snooping#vlan 100 igmp-snooping enable igmp-snooping drop-unknown igmp-snooping querier igmp-snooping general-query source-ip 192.168.1.1 igmp-snooping special-query source-ip 192.168.1.1#interface GigabitEthernet1/0/1 port access vlan 100#interface GigabitEthernet1/0/2 port access vlan 100#interface GigabitEthernet1/0/3 port access vlan 100# (2) SwitchB配置信息# igmp-snooping#vlan 100 igmp-snooping enable igmp-snooping drop-unknown #interface GigabitEthernet1/0/1 port access vlan 100#interface GigabitEthernet1/0/2 port access vlan 100#interface GigabitEthernet1/0/3 port access vlan 100#interface GigabitEthernet1/0/4 port access vlan 100#SwitchC和SwitchD的配置过程和SwitchB配置过程类似。1.2 MLD Snooping典型配置指导1.2.1 模拟主机加入配置指导1. 组网图图1-4 模拟主机加入配置组网图2. 应用要求l 如图1-4所示，Router A通过GigabitEthernet1/0/2接口连接IPv6组播源（Source），通过GigabitEthernet1/0/1接口连接Switch A；l Router A与Switch A之间运行MLDv1，Switch A上运行版本1的MLD Snooping，并由Router A充当MLD查询器；l 要求通过配置，使连接在Switch A上的接收者（Receiver）Host A和Host B即使由于突然出现了某种意外而临时中断接收IPv6组播数据时，IPv6组播数据也能够不间断地通过Switch A的接口GigabitEthernet1/0/3和GigabitEthernet1/0/4转发出去。3. 适用产品、版本表1-4 配置适用的产品与软硬件版本关系产品软件版本硬件版本S3610系列以太网交换机Release 5301软件版本全系列硬件版本S5510系列以太网交换机Release 5301软件版本全系列硬件版本S5500-SI系列以太网交换机Release 1207软件版本全系列硬件版本（除S5500-20TP-SI）Release 1301软件版本S5500-20TP-SIS5500-EI系列以太网交换机Release 2102软件版本全系列硬件版本 4. 配置过程和解释(1) 配置各设备接口的IPv6地址请按照图1-4配置各接口的IPv6地址和前缀长度，具体配置过程略。(2) 配置Router A# 使能IPv6组播路由，在各接口上使能IPv6 PIM-DM，并在接口GigabitEthernet1/0/1上使能MLDv1。 system-viewRouterA multicast ipv6 routing-enableRouterA interface GigabitEthernet 1/0/1RouterA-GigabitEthernet1/0/1 mld enableRouterA-GigabitEthernet1/0/1 pim ipv6 dmRouterA-GigabitEthernet1/0/1 quitRouterA interface GigabitEthernet 1/0/2RouterA-GigabitEthernet1/0/2 pim ipv6 dmRouterA-GigabitEthernet1/0/2 quit(3) 配置Switch A# 全局使能MLD Snooping。 system-viewSwitchA mld-snoopingSwitchA-mld-snooping quit# 创建VLAN 100，把端口GigabitEthernet1/0/1到GigabitEthernet1/0/4添加到该VLAN中，并在该VLAN内使能MLD Snooping。SwitchA vlan 100SwitchA-vlan100 port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/4SwitchA-vlan100 mld-snooping enableSwitchA-vlan100 quit# 在GigabitEthernet1/0/3和GigabitEthernet1/0/4上分别使能模拟主机加入功能。SwitchA interface GigabitEthernet 1/0/3SwitchA-GigabitEthernet1/0/3 mld-snooping host-join ff1e:101 vlan 100SwitchA-GigabitEthernet1/0/3 quitSwitchA interface GigabitEthernet 1/0/4SwitchA-GigabitEthernet1/0/4 mld-snooping host-join ff1e:101 vlan 100SwitchA-GigabitEthernet1/0/4 quit(4) 检验配置效果# 查看Switch A上VLAN 100内MLD Snooping组播组的详细信息。SwitchA display mld-snooping group vlan 100 verbose Total 1 IP Group(s). Total 1 IP Source(s). Total 1 MAC Group(s). Port flags: D-Dynamic port, S-Static port, A-Aggregation port, C-Copy port Subvlan flags: R-Real VLAN, C-Copy VLAN Vlan(id):100. Total 1 IP Group(s). Total 1 IP Source(s). Total 1 MAC Group(s). Router port(s):total 1 port. GE1/0/1 (D) ( 00:01:30 ) IP group(s):the following ip group(s) match to one mac group. IP group address:FF1E:101 (:, FF1E:101): Attribute: Host Port Host port(s):total 2 port. GE1/0/3 (D) ( 00:03:23 ) GE1/0/4 (D) ( 00:03:23 ) MAC group(s): MAC group address:3333-0000-1001 Host port(s):total 2 port. GE1/0/3 GE1/0/4由此可见，Switch A上的端口GigabitEthernet1/0/3和GigabitEthernet1/0/4已经加入了IPv6组播组（:，FF1E:101）。5. 完整配置(1) SwitchA配置信息# mld-snooping#vlan 100 mld-snooping enable#interface GigabitEthernet1/0/1 port access vlan 100#interface GigabitEthernet1/0/2 port access vlan 100#interface GigabitEthernet1/0/3 port access vlan 100 mld-snooping host-join ff1e:101 vlan 100 #interface GigabitEthernet1/0/4 port access vlan 100 mld-snooping host-join ff1e:101 vlan 100# 6. 配置注意事项l 二、三层组播协议可以同时运行在交换机上，但是在同一个VLAN和该VLAN对应的虚接口上不能同时运行二层和三层组播协议。l 在启动指定VLAN的MLD Snooping前，应首先在系统视图下启动全局MLD Snooping功能，否则将无法配置成功。1.2.2 静态端口配置指导1. 组网图图1-5 静态路由器端口配置组网图2. 应用要求l 当某些组播接收者需要固定、稳定的接收到某个组播组的数据时，可以配置静态端口来增强组播数据在传输过程中的可靠性。l 如图1-5所示，Router A通过GigabitEthernet1/0/2接口连接IPv6组播源（Source），通过GigabitEthernet1/0/1接口连接Switch A；l Router A与