10-IGMP SNOOPING MyPower S4330 V1.0 系列交换机配置手册

IGMP SNOOPING配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。侵权必究。策 划： 研究院 资料服务处 * * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support网址：邮编：610041版本：2011年 8月v1.0版目 录第1章IGMP Snooping11.1 IGMP Snooping简介11.2 配置IGMP Snooping11.2.1 IGMP Snooping配置任务简介11.2.2 启动IGMP Snooping21.2.3 配置IGMP Snooping定时器21.2.4 配置端口的fast-leave31.2.5 配置端口最大学习组播数目31.2.6 配置IGMP Snooping组播学习策略41.2.7 配置IGMP-Snooping查询器51.2.8 配置路由端口51.2.9 配置端口的组播VLAN61.2.10 配置端口记录主机MAC功能61.2.11 配置端口是否丢弃查询报文71.2.12 配置端口是否丢弃报告报文71.2.13 配置组播预览功能71.2.14 配置profile黑白名单81.2.15 IGMP Snooping的显示和维护81.2.16 igmp snooping配置举例91.2.17 静态组播配置举例12版权所有2011，迈普通信技术股份有限公司，保留所有权利 第1章 IGMP Snooping1.1 IGMP Snooping简介由于IGMP是一种第3层的协议，因此第2层交换机并不参与IGMP，也不知道它连接的哪些主机是组播组的成员。默认情况下，第2层交换机将组播帧在VLAN内的所有端口（除源端口外）泛洪，哪怕只有一个端口上的一台设备需要它们。IGMP Snooping的提出正是为了改善第2层交换机收到组播帧后的行为。运行IGMP Snooping的交换机要监听主机和路由器之间的IGMP对话，并能够理解IGMP。这也表示交换机要识别和拦截路由器和主机之间传输的所有IGMP分组，包括IGMP成员资格报告和IGMP组播组退出消息。1.2 配置IGMP Snooping1.2.1 IGMP Snooping配置任务简介表 1-1 IGMP Snooping配置任务简介配置任务说明详细配置IGMP Snooping基本配置启动IGMP Snooping必选3.2.2调整及优化IGMP Snooping配置配置动态组播端口成员老化时间可选3.2.3配置离开最大响应时间可选3.2.3配置端口fast-leave可选3.2.4配置端口最大学习组播数目可选3.2.5配置IGMP-Snooping组播学习策略可选3.2.6配置IGMP-Snooping 查询器可选3.2.7配置路由端口可选3.2.8配置端口的组播VLAN可选3.2.9配置端口记录主机MAC可选3.2.10配置端口是否丢弃查询报文可选3.2.11配置端口是否丢弃报告报文可选3.2.12配置组播预览可选3.2.13配置IGMP Snooping profile黑白名单可选3.2.14IGMP Snooping的显示和维护可选3.2.151.2.2 启动IGMP Snooping表 1-2 启动IGMP Snooping操作命令备注进入全局配置模式configure terminal-启动IGMP Snoopingigmp-snooping 必选1.2.3 配置IGMP Snooping定时器表 1-3 配置IGMP Snooping定时器操作命令备注进入全局配置模式configure terminal-配置动态组播端口成员老化时间igmp-snooping host-aging-time time可选缺省配置下，动态组播端口成员老化时间为300S配置离开最大响应时间igmp-snooping max-response-time time可选缺省配置下，离开最大响应时间为10S1.2.4 配置端口的fast-leave正常情况下，IGMP-Snooping在接收到IGMP离开报文后不会直接将端口从组播组中删除，而是要等待一段时间后才将该端口从组播组中删除。启动快速删除功能后，IGMP-Snooping收到IGMP离开报文时，直接将端口从组播组中删除。当端口下只有一个用户时，快速删除可以节省带宽。表 1-4 配置端口的fast-leave操作命令备注进入全局配置模式configure terminal-进入端口配置模式interface ethernet interface-num -配置端口的fast-leaveigmp-snooping fast-leave可选缺省配置下，端口的fast-leave功能处于关闭状态1.2.5 配置端口最大学习组播数目可以使用下面的命令来设定每个端口最多可学习的组播数目。表 1-5 配置端口最大学习组播数目操作命令备注进入全局配置模式configure terminal-进入端口配置模式interface ethernet interface-num -配置端口可最大学习的组播数目igmp-snooping group-limit number可选缺省配置下，端口最大可学习的组播数目为NUM_MULTICAST_GROUPS注意：NUM_MULTICAST_GROUPS指的是整机可学的最大组播数，每一款产品的NUM_MULTICAST_GROUPS可能不同。虽然理论上某个端口最大可学习的组播数为NUM_MULTICAST_GROUPS，但这也表示其他端口可学习的组播数将被占用。也就是说，所有的端口将共享这NUM_MULTICAST_GROUPS个组播组资源。1.2.6 配置IGMP Snooping组播学习策略配置了组播学习策略后，管理员可以控制路由器只学习特定的组播组。如果一个组播组被加入了黑名单，那么路由器将不会学习这个组播组；相反，在白名单里的组播组路由器则可以学到。表 1-6 配置IGMP Snooping组播学习策略操作命令备注进入全局配置模式configure terminal-配置不在黑白名单里的组播组的默认学习规则igmp-snooping permit | deny group all | vlan vid 可选缺省配置下，不在黑白名单里的组播组的学习规则为学习所有的组播组进入端口配置模式interface ethernet interface-num -配置端口的组播黑白名单igmp-snooping permit | deny group-range MAC multi-count num vlan vid可选配置端口学习（不学习）vid的以mac开始的连续num个组播组igmp-snooping permit | deny group MAC vlan vid可选缺省配置下，任何组播组都不被加入黑白名单1.2.7 配置IGMP-Snooping查询器在运行了IGMP协议的组播网络中，会有一个专职查询的组播路由器或三层组播路由器，负责发送IGMP 查询报文。但是，由于二层交换机上不支持IGMP功能，因此没有办法实现查询器的功能，无法发送通用组查询报文。用户可以通过配置IGMP-Snooping查询器，使二层交换机在数据链路层主动发送通用组查询报文，从而建立并维护组播转发表项。用户还可以配置IGMP Snooping查询器发送一般查询报文的VLAN、源地址、最大响应时间以及查询周期。表 1-7 配置IGMP-Snooping查询器操作命令备注进入全局配置模式configure terminal-开启IGMP-Snooping 查询器igmp-snooping querier必选配置一般查询报文的VLANigmp-snooping querier-vlan vid可选配置发送一般查询报文的时间间隔igmp-snooping query-interval interval可选配置一般查询报文的最大响应时间igmp-snooping query-max-respond time可选配置发送一般查询报文的源IP 地址igmp-snooping general-query source-ip IP可选1.2.8 配置路由端口通过配置可以将路由端口自动加入到IGMP Snooping学习到的动态组播中，使得路由端口也具有转发组播业务报文的能力。当交换机收到主机发出的成员资格报告报文后，会向路由端口转发。表 1-8 配置路由端口操作命令备注进入全局配置模式configure terminal-配置混合路由端口功能igmp-snooping route-port forward可选配置动态路由端口的老化时间igmp-snooping router-port-age on | off | age-time 可选配置静态路由端口igmp-snooping route-port vlan vid interface all | ethernet interface-num 可选1.2.9 配置端口的组播VLAN开启端口的组播VLAN功能后，不论端口接收到的IGMP报文属于哪个VLAN，交换机都会将其修改为组播VLAN。表 1-9 配置端口的组播VLAN操作命令备注进入全局配置模式configure terminal-进入端口配置模式interface ethernet interface-num-配置端口的组播VLANigmp-snooping multicast vlan vid可选1.2.10 配置端口记录主机MAC功能当开启端口此功能时，交换机会记录igmp 报告报文的源mac地址。表 1-10 配置端口记录主机MAC功能操作命令备注进入全局配置模式configure terminal-进入端口配置模式interface ethernet interface-num-配置端口记录主机MACigmp-snooping record-host可选1.2.11 配置端口是否丢弃查询报文当开启端口此功能时，交换机会丢弃IGMP查询报文。默认端口接收IGMP所有报文。表 1-11 配置端口是否丢弃IGMP查询报文操作命令备注进入全局配置模式configure terminal-进入端口配置模式interface ethernet interface-num-配置端口丢弃查询报文igmp-snooping drop query可选配置端口接收查询报文no igmp-snooping drop query可选1.2.12 配置端口是否丢弃报告报文当开启端口此功能时，交换机会丢弃IGMP报告报文。默认端口接收IGMP所有报文。表 1-12 配置端口是否丢弃IGMP报告报文操作命令备注进入全局配置模式configure terminal-进入端口配置模式interface ethernet interface-num-配置端口丢弃报告报文igmp-snooping drop report可选配置端口接收报告报文no igmp-snooping drop report可选1.2.13 配置组播预览功能IGMP Snooping提供组播预览功能，用户可以配置组播预览频道，也可以配置组播的单次预览时长、预览间隔、预览重置时长和允许预览次数。表 1-13 配置组播预览功能操作命令备注进入全局配置模式configure terminal-配置组播预览功能igmp-snooping preview-配置组播预览频道igmp-snooping preview group-ip IP vlan vid interface ethernet interface-num可选配置单次预览时长、预览间隔、预览重置时长和允许预览次数igmp-snooping preview time-once time-once time-interval time-interval time-reset time-reset permit-times preview-times 可选1.2.14 配置profile黑白名单IGMP Snooping提供profile方式的黑白名单功能，先在全局配置模式下创建若干个profile，然后在端口配置模式下配置该端口引用的profile列表。用户可以配置IGMP Snooping profile的类型和范围，其中类型是指permit/deny，范围可以使用组播IP地址或MAC地址来配置。IGMP Snooping profile只有被端口引用了才能生效，配置端口引用profile时, 多个profile之间的类型必须相同，即同一个端口只能引用一种类型（permit或deny）的profile。当端口引用permit的profile时，则只能学习对应profile定义的组播组；当端口引用deny的profile时，则可以学习除了profile定义外的所有组播组；当端口没有引用任何profile时，按照正常情况学习组播组。表 1-14 配置profile黑白名单操作命令备注进入全局配置模式configure terminal-创建profile，并进入profile配置模式igmp-snooping profile profile-id-配置profile类型profile limit permit | deny 可选配置profile ip范围ip range start-ip end-ip vlan vlan-id 可选配置profile mac范围mac range start-mac end-mac vlan vlan-id 可选进入端口配置模式interface ethernet interface-num-配置profile引用igmp-snooping profile refer profile-list可选1.2.15 IGMP Snooping的显示和维护在完成上面的配置后，可以通过下面的命令来查看配置。表 1-15 IGMP Snooping的显示和维护操作命令备注查看IGMP Snooping的相关配置show igmp-snooping所有模式下都可执行查看动态路由端口show igmp-snooping router-dynamic查看静态配置的路由端口show igmp-snooping router-static查看记录的主机MACshow igmp-snooping record-host interface ethernet interface-num 查看组播预览信息show igmp-snooping preview查看当前的组播预览频道状态show igmp-snooping preview status查看profile配置信息show igmp-snooping profile interface ethernet interface-num profile-list 查看组播组show multicast igmp-snooping interface ethernet interface-num 1.2.16 igmp snooping配置举例Multicast Source RouterS-switch-AEthernet0/0/3Ethernet0/0/1Ethernet0/0/2Host-AHost-BHost-CEthernet0/0/4 图11组网需求在如图 1 所示的网络中，Host-A、Host-B、Host-C台主机分别属于属于 VLAN2、VLAN3、VLAN4。通过配置使得 3台主机分别接收组地址为224.0.1.1224.0.1.3的组播组的数据。2配置步骤配置S-switch-A#配置VLAN2到4，并将端口Ethernet0/0/1、Ethernet0/0/2和Ethernet0/0/3分别加入VLAN2、VLAN3、VLAN4中。S-switch-A(config)#vlan 2S-switch-A(config-if-vlan)#switchport ethernet 0/0/1S-switch-A(config-if-vlan)#exitS-switch-A(config)#vlan 3S-switch-A(config-if-vlan)#switchport ethernet 0/0/2S-switch-A(config-if-vlan)#exitS-switch-A(config)#vlan 4S-switch-A(config-if-vlan)#switchport ethernet 0/0/3S-switch-A(config-if-vlan)#exit#使能igmp snoopingS-switch-A(config)#igmp-snooping当Host-A、Host-B、Host-C向S-switch-A发送igmp report报文的时候，S-switch-A将学习到相应的组播组表项；当Multicast Source Router向S-switch-A发送igmp query报文的时候，S-switch-A将学习到相应的路由端口表项。查看交换机学习到的组播组S-switch-A(config)#show multicast show multicast table informationMAC Address : 01:00:5e:00:01:01VLAN ID : 2Static port list :.IGMP port list : e0/0/1Dynamic port list : MAC Address : 01:00:5e:00:01:02VLAN ID : 3Static port list :.IGMP port list : e0/0/2Dynamic port list : MAC Address : 01:00:5e:00:01:03VLAN ID : 4Static port list :IGMP port list : e0/0/3.Dynamic port list : Total entries: 3 .S-switch-A(config)#show igmp-snooping router-dynamic Port VID Age Type e0/0/4 2 284 STATIC e0/0/4 3 284 STATIC e0/0/4 4 284 STATIC Total Record: 3当Multicast Source Router发送224.0.1.1224.0.1.3组播业务数据流的时候，S-switch-A就会相应的分发到Host-A、Host-B、Host-C。1.2.17 静态组播配置举例静态组播的配置举例同igmp snooping配置举例的组网需求一样，具体见XXXX。配置步骤：配置S-switch-A#配置VLAN2到4，并将端口Ethernet0/0/1、Ethernet0/0/2和Ethernet0/0/3分别加入VLAN2、VLAN3、VLAN4中。S-switch-A(config)#vlan 2S-switch-A(config-if-vlan)#switchport ethernet 0/0/1S-switch-A(config-if-vlan)#exitS-switch-A(config)#vlan 3S-switch-A(config-if-vlan)#switchport ethernet 0/0/2S-switch-A(config-if-vlan)#exitS-switch-A(config)#vlan 4S-switch-A(config-if-vlan)#switchport ethernet 0/0/3S-switch-A(config-if-vlan)#exit#将端口Ethernet0/0/4加入到VLAN2到VLAN4中，配置端口Ethernet0/0/4为静态路由端口。S-switch-A(config)#vlan 2-4S-switch-A(config-if-vlan)#switchport ethernet 0/0/4S-switch-A(config-if-vlan)#exitS-switch-A(config)#igmp-snooping route-port vlan 2 interface ethernet 0/0/4S-switch-A(config)#igmp-snooping route-port vlan 3 interface ethernet 0/0/4S-switch-A(config)#igmp-snooping route-port vlan 4 interface ethernet 0/0/4#配置静态组播组。S-switch-A(config)#multicast mac-address 01:00:5e:00:01:01 vlan 2 S-switch-A(config)#multicast mac-address 01:00:5e:00:01:01 vlan 2 interface ethernet 0/0/1S-switch-A(config)#multicast mac-address 01:00:5e:00:01:02 vlan 3 S-switch-A(config)#multicast mac-address 01:00:5e:00:01:02 vlan 3 interface ethernet 0/0/2S-switch-A(config)#multicast mac-address 01:00:5e:00:01:03 vlan 4 S-switch-A(config)#multicast mac-address 01:00:5e:00:01:03 vlan 4 interface ethernet 0/0/3查看交换机学习到的组播组S-switch-A(config)#show multicast show multicast table informationMAC Address : 01:00:5e:00:01:01VLAN ID : 2Static port list :.e0/0/1IGMP port list : Dynamic port list : MAC Address : 01:00:5e:00:01:02VLAN ID : 3Static port list : e0/0/2IGMP port list : Dynamic port list : MAC Address : 01:00:5e:00:01:03VLAN ID : 4Static port list : e0/0/3IGMP port list :Dynamic port list : Total entries: 3 .S-switch-A(config)#show igmp-snooping router-static Port VID Age Type e0/0/4 2 no age STATIC e0/0/4 3 no age STATIC e0/0/4 4 no age STATIC Total Record: 3当Multicast Source Router发送224.0.1.1224.0.1.3组播业务数据流的时候，S-switch-A就会相应的分发到Host-A、Host-B、Host-C。版权所有2011，迈普通信技术股份有限公司，保留所有权利14