《IGMPSnooping配置.docx》由会员分享，可在线阅读，更多相关《IGMPSnooping配置.docx（26页珍藏版）》请在三一办公上搜索。
1、IGMPSnooping配置IGMP Snooping是Internet Group Management Protocol Snooping的简称。它是运行在二层设备上的组播约束机制，用于管理和控制IP组播组，属于二层组播功能。 运行IGMP Snooping的设备通过对收到的IGMP报文进行分析，为端口和组播地址建立起映射关系，并根据这样的映射关系转发组播数据。如图1所示，当无线设备没有运行IGMP Snooping时，组播数据报文在AC上VLAN内被广播，在AP上往所有的无线口广播；当无线AC和AP都运行了IGMP Snooping后，已知组播组的组播数据报文不会被广播，而是会精确转发给
2、特定的接收者。 和AP上运行IGMP Snooping前后的对比 15.1.2 理解IGMP Snooping的两类端口 我们先以有线设备来说明IGMP Snooping的两类端口。如图2所示，设备连接组播路由器，在设备上运行了IGMP Snooping，存在三个用户A、B、C，接收者主机为A、C。 图 2. IGMP Snooping的两类端口 路由连接口：设备上连接组播路由器，如Switch A的Eth0/1端口。在运行了IGMP Snooping的设备上，收到所有源地址不为0.0.0.0的IGMP普通查询报文或PIM Hello报文的端口，都将视为动态路由连接口。本设备上的所有路由连接口
3、都记录在路由连接口列表中。路由连接口缺省情况下是对应VLAN内组播数据的接收者，也会被添加到IGMP Snooping转发表中。 成员端口：IP组播组成员端口的简称，又称侦听者端口，表示设备上连接IP组播组成员侧的端口，如Switch A的Eth0/2、Eth0/3和Eth0/4端口。设备将本设备上的所有成员端口都记录在IGMP Snooping转发表中。 图 3. IGMP Snooping的两类端口 路由连接口：AC设备接收到上游组播路由器发送过来的PIM Hello或者IGMP Query报文，形成了路由连接口Eth0/1；AP设备接收到AC设备转发下来的PIM Hello或者IGMP
4、Query报文，也形成了路由连接口CTI2。 组成员端口：又称侦听者端口，表示设备上连接组播组成员的端口，如AP设备上的Radio1和Radio3无线口接收到无线用户接收者发送过来的Report报文，就将相应无线口学习成为组成员端口；AC设备上的虚拟接口CTI1接收到AP设备转发过来的Report报文，也学习成为组成员端口。 15.1.3 理解动态端口的老化定时器 表 1. IGMP Snooping动态端口的老化定时器 类型 描述 无线设备为每个动态路触发定时器启动的事件 超时后无线设备的动作 动态路由连接口的老化定时器 由连接口都启动一个定时器，其超时时间就是动态路由连接口的老化时间 无线
5、设备为该端口启动收到IGMP普遍组查询报文或PIM Hello报文 将该端口从路由连接口列表中删除 动态成员端口的老化定时器 一个定时器，其超时时间就是动态成员端口老化时间 将该端口从IGMP 收到IGMP的查询报文 Snooping组播组的转发表中删除 15.1.4 理解IGMP Snooping的工作机制 15.1.4.1普遍组查询和特定组查询 IGMP查询者定期向本地网段内的所有主机与路由器发送普通组查询报文，以查询该网段有哪些IP组播组的成员。在收到IGMP普遍组查询报文时，设备将查询报文向本VLAN内的所有端口转发出去，并对该报文的接收端口做如下处理： n 如果该端口已经在路由连接口
6、列表中，则重置其老化定时器。 n 如果该端口不在路由连接口列表中，则将其添加到路由连接口列表中，并启动其老化定时器。 n 在收到IGMP的普遍组查询报文后，组播设备会对所有的成员端口启动各自的老化定时器，定时器时间为配置的对IGMP查询报文的最长响应时间，当定时器超时时，则认为该端口不再有成员接收组播流，组播设备就会把该端口从IGMP Snooping的转发表中删除。 在收到IGMP的特定组查询报文后，组播设备会对该特定组的所有成员端口启动老化定时器，定时器时间为最长响应时间，当定时器超时了还没有接收到主机的应答，则认为该端口不再有成员接收组播流，组播设备就会把该端口从IGMP Snoopin
7、g的转发表中删除。 对于IGMP的特定组源查询报文，不做定时器的更新处理。 15.1.4.2报告成员关系 以下情况，主机会向IGMP查询者发送IGMP成员关系报告报文： n 当IP组播组的成员主机收到IGMP查询(普遍组查询或特定组查询)报文后，会应答IGMP成员关系报告报文。 n 如果主机要加入某个IP组播组，它会主动向IGMP查询者发送IGMP成员关系报告报文以声明加入该IP组播组。 在收到IGMP成员关系报告报文时，设备将其通过给VLAN内的所有路由连接口转发出去，从该报文中解析出主机要加入的IP组播组地址，并对该报文的接收端口做如下处理： n 如果不存在该IP组播组所对应的转发表项，则
8、创建转发表项，将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器； n 如果已存在该IP组播组所对应的转发表项，但其出端口列表中不包含该端口，则将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器； n 如果已存在该IP组播组所对应的转发表项，且其出端口列表中已包含该动态成员端口，则重置其老化定时器。 15.1.4.3离开组播组 当主机离开IP组播组时，会通过发送IGMP离开组报文，以通知组播路由器自己离开了某个IP组播组。当无线设备从某动态成员端口上收到IGMP离开组报文时，将直接向路由连接口转发。 15.1.5 理解IGMP Profiles IGMP Profile
9、s实际上是一些组过滤器，它可以定义一系列的组播地址范围，并定义对这些组播地址的访问是permit或是deny动作，供后面的“IGMP Filtering范围”功能使用。 15.1.6 理解IGMP Snooping的工作模式 n DISABLE模式： 在该模式下，IGMP Snooping不起作用，即二层组播不起作用，VLAN内不“窥探”主机与路由设备之间的IGMP报文。在AC设备上，组播数据在VLAN内被广播；在AP设备上，组播数据往所有Radio无线口广播。 n IVGL工作模式(Independent VLAN Group Learning)： 在该模式下，各VLAN间的组播流是相互独立
10、的。主机只能朝与自己处于同一个VLAN的路由连接口请求接收组播流；无线设备在接收到任何一个VLAN的组播数据流时，只能往相同VLAN内的成员端口转发。 15.2 配置IGMP Snooping 我们将从以下几个章节描述如何配置IGMP Snooping： 15.2.1 配置IGMP Snooping基本功能 n 使能IGMP Snooping 15.2.1.1.1 基于VLAN启动IGMP Snooping 默认情况下，当全局打开IGMP Snooping，所有VLAN也将自动打开IGMP Snooping功能。如果需要在特定VLAN上关闭IGMP Snooping功能，可以采用下面的命令。
11、在全局模式下，按如下步骤关闭IGMP Snooping： 命令 Ruijie(config)# no ip igmp snooping vlan num Ruijie(config)# ip igmp snooping vlan num 作用 关闭VLAN num的IGMP Snooping，缺省情况下，VLAN num的IGMP Snooping处于打开状态。 将VLAN num的IGMP Snooping功能打开。 以下例子是关闭vlan 3的IGMP Snooping： Ruijie# configure terminal Ruijie(config)# no ip igmp snoop
12、ing vlan 3 Ruijie(config)# show ip igmp snooping IGMP Snooping running mode: IVGL IGMP Fast-Leave: Disable IGMP Report suppress: Disable vlan 1 - IGMP Snooping :Enabled Multicast router learning mode :pim-dvmrp IGMPv2 fast leave :Disabled vlan 2 - IGMP Snooping :Enabled Multicast router learning mod
13、e :pim-dvmrp IGMPv2 fast leave :Disabled vlan 3 - IGMP Snooping :Disabled Multicast router learning mode :pim-dvmrp IGMPv2 fast leave :Disabled vlan 4 - IGMP Snooping :Enabled Multicast router learning mode :pim-dvmrp IGMPv2 fast leave :Disabled n 配置动态路由连接口的老化定时器 n 配置对IGMP查询报文的最长响应时间 n 配置IGMP Profil
14、es 15.2.1.2使能IGMP Snooping 15.2.1.2.1 配置IVGL模式 在全局模式下，按如下步骤打开并设置IGMP Snooping为IVGL模式： Step 1 Ruijie(config)# ip igmp snooping Step 2 Ruijie(config)# show ip igmp snooping Step 3 Ruijie(config)# no ip igmp snooping 命令 作用 打开并设置IGMP Snooping为IVGL模式，缺省情况下，IGMP Snooping处于关闭状态。 确认配置是否生效。 全局关闭IGMP Snooping
15、功能。 以下例子是打开并设置IGMP Snooping为IVGL模式： Ruijie# configure terminal Ruijie(config)# ip igmp snooping Ruijie(config)# show ip igmp snooping IGMP Snooping running mode: IVGL IGMP Fast-Leave: Disable IGMP Report suppress: Disable K各产品支持情况 在10. 4(1t7)版本中，各款无线产品均支持以上配置。 15.2.1.2.2 关闭IGMP Snooping 在全局模式下，按如下步骤
16、关闭IGMP Snooping： 命令 Ruijie(config)# no ip igmp snooping Ruijie(config)# show ip igmp snooping 作用 关闭IGMP Snooping，缺省情况下，IGMP Snooping处于关闭状态。 确认配置是否生效。 以下例子是关闭IGMP Snooping： Ruijie# configure terminal Ruijie(config)# no ip igmp snooping Ruijie(config)# show ip igmp snooping IGMP Snooping running mode:
17、 Disable IGMP Fast-Leave: Disable IGMP Report suppress: Disable K各产品支持情况 在10. 4(1t7)版本中，无线产品AC和胖AP均支持以上配置。 15.2.1.2.3 基于VLAN启动IGMP Snooping 默认情况下，当全局打开IGMP Snooping，所有VLAN也将自动打开IGMP Snooping功能。如果需要在特定VLAN上关闭IGMP Snooping功能，可以采用下面的命令。 在全局模式下，按如下步骤关闭IGMP Snooping： 命令 作用 Ruijie(config)# no ip igmp snoo
18、ping vlan num 关闭VLAN num的IGMP Snooping，缺省情况下，VLAN num的IGMP Snooping处于打开状态。 Ruijie(config)# ip igmp snooping vlan num 将VLAN num的IGMP Snooping功能打开。 以下例子是关闭vlan 3的IGMP Snooping： Ruijie# configure terminal Ruijie(config)# no ip igmp snooping vlan 3 Ruijie(config)# show ip igmp snooping IGMP Snooping run
19、ning mode: IVGL IGMP Fast-Leave: Disable IGMP Report suppress: Disable vlan 1 - IGMP Snooping :Enabled Multicast router learning mode :pim-dvmrp IGMPv2 fast leave :Disabled vlan 2 - IGMP Snooping :Enabled Multicast router learning mode :pim-dvmrp IGMPv2 fast leave :Disabled vlan 3 - IGMP Snooping :D
20、isabled Multicast router learning mode :pim-dvmrp IGMPv2 fast leave :Disabled vlan 4 - IGMP Snooping :Enabled Multicast router learning mode :pim-dvmrp IGMPv2 fast leave :Disabled 15.2.1.3配置动态路由连接口的老化定时器 对于动态路由连接口，如果在其老化时间超时前没有收到IGMP普遍组查询报文或者PIM Hello报文，无线设备将把该、端口从路由器端口列表中删除。 在全局模式下，按如下步骤配置动态端口的老化定时
21、器： 命令 Ruijie(config)# ip igmp snooping dyn-mr-aging-time time Ruijie(config)# no ip igmp snooping dyn-mr-aging-time 作用 配置动态路由连接口老化时间，time ： 默认值为300s。 恢复动态路由连接口的老化时间为默认值，默认值为300s。 以下是配置动态路由连接口老化时间为100s的实例： Ruijie# configure terminal Ruijie(config)# ip igmp snooping dyn-mr-aging-time 100 K各产品支持情况 在10.
22、 4(1t7)版本中，无线产品胖AP支持以上配置。 动态路由连接口的老化时间值应该根据实际网络拓扑及配置决定，即配&说明 置取值应该大于相关组播设备Hello消息发送间隔。建议配置成组播设备Hello消息发送间隔的3.5倍。 该命令非即配即用，即在下一次定时器更新时，才启用该配置值。 15.2.1.4配置对IGMP查询报文的最长响应时间 n 在收到IGMP的普遍组查询报文后，运行二层组播功能的设备会对所有的成员端口启动各自的老化定时器，定时器时间为最长响应时间，当定时器的值减为0时，则认为该端口不再有成员接收组播流，组播设备就会把该端口从IGMP Snooping的转发表中删除。 n 在收到I
23、GMP的特定组查询报文后，组播设备会对该特定组的所有成员端口启动老化定时器，定时器时间为最长响应时间，当定时器的值减为0时，则认为该端口不再有成员接收组播流，组播设备就会把该端口从IGMP Snooping的转发表中删除。 n 对于IGMP的特定组源查询报文，不做定时器的更新处理。 命令 Ruijie(config)# ip igmp snooping query-max-response-timetime Ruijie(config)# no ip igmp snooping query-max-response-time 作用 配置IGMP普遍组查询报文的最长响应时间，范围为1-65535
24、，缺省值为10s。 恢复IGMP普遍组查询报文的最长响应时间为缺省值，缺省值为10s。 以下是配置IGMP查询报文的最长响应时间为15s的实例： Ruijie# configure terminal Ruijie(config)# ip igmp snooping query-max-response-time15 K各产品支持情况 在10. 4(1t7)版本中，无线产品胖AP支持以上配置。 15.2.1.5配置IGMP Profiles IGMP Profiles实际上是一些组过滤器，供“IGMP Filtering范围”功能使用。 在全局模式下，按如下步骤设置一个Profile： Step
25、 1 命令 Ruijie(config)# ip igmp profile profile-number Step 2 Ruijie (config-profile)# permit | deny 作用 进入IGMP Profile模式，分配一个数字以供标识，该数字范围为11024，缺省情况下没有配置任何一条profile。 (可选）配置是要permit还是deny这一批组播地址范围，缺省值是deny。这个行为表示：允许/禁止以下range内的这些组播地址，并禁止/允许其它的组播地址。 Step 3 Ruijie(config-profile)# range low-address high_
26、address Step 4 Ruijie(config)# end 添加组播地址范围，该值即可以是一个单个的IP组地址也可以是一个组地址的区间，同时还可以配置多个range范围。 退回到特权模式。 如果要删除其中一个IGMP profile，可以用no ip igmp profile profile number来执行。如果要删除profile里的一个range，可以用no range ip multicast address来执行。 以下有个例子是表示Profile的配置过程： Ruijie(config)# ip igmp profile 1 Ruijie(config-profile)
27、# permit Ruijie(config-profile)# range 224.0.1.0 239.255.255.255 Ruijie(config-profile)# end Ruijie# show ip igmp profile 1 Profile 1 Permit range 224.0.1.0, 239.255.255.255 按以上配置，这个IGMP Profile的规则就是permit224.0.1.0到239.255.255.255的组播地址，其他的组播地址都被deny。 K各产品支持情况 在10. 4(1t7)版本中，无线产品胖AP支持以上配置。 15.2.2 配置I
28、GMP Snooping端口功能 n 配置路由连接口 n 配置静态成员端口 n 配置端口快速离开 n 配置IGMP Snooping成员关系报告报文的响应抑制 15.2.2.1配置路由连接口 缺省的情况下，VLAN内将进行动态路由连接口的学习，您可以配置关闭组播设备动态路由连接口的学习的功能，用相应的no选项命令关闭动态学习，并清空所有动态学习到的路由连接口。 另外可以通过命令将无线设备上的端口配置为静态路由连接口。 在全局模式下，按如下步骤配置路由连接口： 命令 作用 vlan-idmrouter interfaceinterface-id 设置接口为静态路由连接口。 Step 1 Ruij
29、ie(config)# ip igmp snooping vlan Ruijie(config)# no ip igmp snooping vlan vlan-id mrouter interface interface-id 取消接口为静态路由连接口。 Step 2 Ruijie(config)# ip igmp snooping vlan 设置VLAN上路由连接口的动态学习功能；缺省是启动动态学习功能。 vlan-idmrouter learn pim-dvmrp vlan-idmrouter learn pim-dvmrp 所有动态学习到的路由连接口。 Ruijie(config)# n
30、o ip igmp snooping vlan 关闭动态学习路由连接口的功能，并清空以下例子是设置以太网接口1/1为VLAN1的静态路由连接口，并启动VLAN1自动学习路由连接口功能： Ruijie# configure terminal Ruijie(config)# ip igmp snooping vlan 1 mrouter interface gigabitEthernet 1/1 Ruijie(config)# ip igmp snooping vlan 1 mrouter learn pim-dvmrp Ruijie(config)# end Ruijie# show ip ig
31、mp snooping mrouter Vlan Interface State - - - 1 GigabitEthernet 1/1 static 1 GigabitEthernet 0/2 dynamic K各产品支持情况 在10. 4(1t7)版本中，无线产品胖AP支持以上配置。 15.2.2.2配置静态成员端口 如果某端口所连接的主机需要固定接收发往某IP组播组的IP组播数据，可以配置该端口静态加入该IP组播组，成为静态成员端口。 在全局模式下，按如下步骤配置IGMP Snooping的静态成员端口： 命令 作用 Step 1 Ruijie(config)# ip igmp snoo
32、ping 打开并设置IGMP Snooping为IVGL模式。 Step 2 静态配置一个端口接收某个组播流。 Ruijie(config)# ip igmp snooping vlan vlan-id：组播流的vid interface-id：端口号 vlan-idstatic ip-addr interface interface-id ip-addr：组播地址 Step 3 删除一个静态成员端口。 Ruijie(config)# no ip igmp snooping vlan vlan-id：组播流的vid vlan-id staticip-addr interface interfa
33、ce-id ip-addr：组播地址 interface-id：端口号 您可以用no ip igmp snooping vlanvlan-idstatic ip-addr interface interface-id删除组播成员的静态配置。 以下为配置IGMP snooping静态成员端口的实例： Ruijie# configure terminal Ruijie(config)# ip igmp snooping vlan 1 static233.3.3.4interface GigabitEthernet 0/2 Ruijie(config)# end Ruijie(config)# sh
34、ow ip igmp snooping group IGMP Snooping Groups Table Abbr: M mrouter D dynamic S - static (*, 233.3.3.4, 1), 2 OIFs VLAN 1: 2 OPORTs GigabitEthernet 0/2(s) Dot11radio 1/0.1(D) K各产品支持情况 在10. 4(1t7)版本中，无线产品胖AP支持以上配置。 15.2.2.3配置端口快速离开 端口快速离开是指当无线设备从某端口收到主机发送的离开某IP组播组的IGMP离开组报文时，直接把该端口从对应转发表项的出端口列表中删除。在
35、无线设备上，如果端口下只连接有一个接收者，则可以通过使能端口快速离开功能以节约带宽和资源。该功能运用在相关端口下只存在一个点播者的情况。 在全局模式下，按如下步骤设置IGMP snooping的端口快速离开： 命令 作用 Ruijie(config)# ip igmp snooping fast-leave enable 打开二层组播的快速离开功能，缺省情况下是关闭的。 Ruijie(config)# no ip igmp snooping fast-leave enable 关闭端口快速离开功能。 使用no ip igmp snooping fastleave enalbe命令关闭端口快速离
36、开功能。 以下例子是打开端口快速离开功能： Ruijie# configure terminal Ruijie(config)# ip igmp snooping fastleave enalbe K各产品支持情况 在10. 4(1t7)版本中，无线产品胖AP支持以上配置。 15.2.2.4配置IGMP Snooping成员关系报告报文的响应抑制 当VLAN内的相应端口收到来自某IP组播组成员的IGMP成员关系报告报文时，会将该报文转发给路由连接口。这样，当相同VLAN上的其它端口也将收到属于相同IP组播组的Report报文时，路由连接口上会收到多份相同IGMP成员关系报告报文。 当使能了IG
37、MP成员关系报告报文抑制功能后，在一个查询间隔内同一VLAN内只会把收到的某IP组播组内的第一个IGMP成员关系报告报文转发给路由连接口，而不继续向三层设备转发来自同一组播组的其它IGMP成员关系报告报文，这样可以减少网络中的报文数量。 在全局模式下，按如下步骤设置IGMP snooping suppression： 命令 作用 Ruijie(config)# ip igmp snooping suppression enable 打开二层组播Report报文抑制功能，缺省情况下是不打开响应抑制功能的。 Ruijie(config)# no ip igmp snooping suppressi
38、on enable 关闭二层组播Report报文抑制功能。 以下例子是打开Suppression功能： Ruijie# configure terminal Ruijie(config)# ip igmp snooping suppression enable K各产品支持情况 在10. 4(1t7)版本中，无线产品胖AP支持以上配置。 15.2.3 配置端口的IP组播组策略 n 配置IGMP Filtering 15.2.3.1配置IGMP Filtering 在某些情况下，您可能需要控制某个端口只能接收一批特定的组播数据流、控制该端口下最多允许动态加入多少组。IGMP Filtering满
39、足了这种需求。 您可以把某一个IGMP Profile应用在一个端口下，如果该端口收到IGMP Report报文，则二层组播设备就会查找这个端口所要加入的组播地址是否在IGMP Profile允许范围之内。若是，则允许加入，之后才进行后续处理。 您也可以在一个端口下配置最多允许加入的组的个数，超过范围，二层组播设备也不再接收、处理IGMP Report报文。 在全局模式下，按如下步骤配置IGMP Filtering： 命令 进入配置接口。 应用Profile于该端口，profile number范围为1- 1024。缺省情况下，一个端口不关联任何的profile。 删除接口上关联的profil
40、e，接口上将允许所有组通过。 允许最多几个组动态的加入该端口，参数范围为0 1024。缺省情况下，无限制。 作用 Step 1 Ruijie(config)# interfaceinterface-id Ruijie(config-if)# ip igmp snooping filterprofile-number Step 2 Ruijie(config-if)# no ip igmp snooping filter Ruijie(config-if)# ip igmp snooping max-groupsnumber 以下是配置IGMP Filtering的实例： Ruijie# con
41、figure terminal Ruijie(config)# interface fastEthernet 0/1 Ruijie(config-if)# ip igmp snooping filter 1 Ruijie(config-if)# ip igmp snooping max-groups 1000 Ruijie(config-if)# end Ruijie# show ip igmp snooping interface fastEthernet 0/1 Interface Filter profile number max-group - - - FastEthernet 0/1
42、 1 1000 K各产品支持情况 在10. 4(1t7)版本中，无线产品胖AP支持以上配置。 15.3 查看IGMP Snooping信息 我们提供的可查看的相关IGMP snooping的信息如下： n 查看当前模式 n 查看路由连接口信息 n 查看转发表 n 清除动态转发表信息 n 查看IGMP Profile n 查看IGMP Filtering 15.3.1 查看当前模式 在特权模式下使用如下命令查看IGMP Snooping当前的工作模式及全局配置： 命令 Ruijie# show ip igmp snooping 作用 查看IGMP Snooping当前的工作模式及全局配置。 以下
43、例子使用show ip igmp snooping命令查看IGMP Snooping配置信息： Ruijie# show ip igmp snooping IGMP-snooping mode : IVGL IGMP Fast-Leave: Disable IGMP Report suppress: Disable K各产品支持情况 在10. 4(1t7)版本中，无线产品AC和胖AP均支持以上配置。 15.3.2 查看路由连接口信息 在特权模式下使用如下命令查看IGMP Snooping的路由连接口信息： 命令 Ruijie# show ip igmp snooping mrouter 作用
44、查看IGMP Snooping的路由连接口信息。 以下例子使用show ip igmp snooping命令查看IGMP Snooping的路由连接口信息： Ruijie# show ip igmp snooping mrouter Vlan Interface State - - - 1 GigabitEthernet 0/1 dynamic 1 GigabitEthernet 0/2 dynamic K各产品支持情况 在10. 4(1t7)版本中，无线产品AC和胖AP均支持以上配置。 15.3.3 查看转发表 在特权模式下使用如下命令查看各端口在组播组中的转发规则，即查看组目的地址GDA表： 命令 作用 Ruijie# show ip igmp snooping groups 查看各端口在组播组中的转发规则表。 以下例子是查看GDA表的各组播组信息以及一个组播组的所有成员端口的信息： Ruijie# show ip igmp snooping groups IGMP Snooping Groups Table Abbr: M mrouter D dynamic S - static (*, 239.1.1.1, 1), 2 OIFs VLAN 1: 2 OPORTs Gigab
