rg-s6000交換機(jī)配置手冊指南ip多播路由

包。組播可以大大的節(jié)省網(wǎng)絡(luò)帶寬，因為無論有多少個目標(biāo)地址，在整個網(wǎng)絡(luò)的任何一條鏈只組播使用InternetAssignedAuthority（IANA）規(guī)定的D類網(wǎng)絡(luò)地址。D類地址的最為1110。因此，組播地址范圍為224.0.0.有關(guān)本節(jié)的CLI命令的詳細(xì)使用信息及說明，請參照CLI命令集配置與多播路IPInternetGroupManagementProtocol-IndependentMulticastprotocol：該協(xié)議為IP多播路由協(xié)議，在路由器以及多層交換機(jī)之間使用，用以哪些多播幀可以DistanceVectorMulticastRoutingProtocolDVMRP)：在MBONE中使用，我們支持PIM-理解理解利用從IGMP獲得的信息，路由器或多層交換機(jī)一張組播成員表，該表是基于每個接口的。當(dāng)IGMPVersion在版本1MembershipqueryMembershipIGMPVersion在版本2MembershipVersion1membershipreportVersion2membershipreportLeavegroup同時，版本2處理多網(wǎng)絡(luò)的多路由器情況。所有路由器開始處于查詢者狀態(tài)。當(dāng)路由器收到低IP當(dāng)查詢者路由器失效時，IGMPv2也進(jìn)行處理。非查詢者路由器其他查詢者當(dāng)前的間隔定時查詢報文，查詢者路由器又開始了?？晒ぷ鞯?。要完成這項功能，查詢者路由器一個查詢間隔定時器。當(dāng)發(fā)送成員關(guān)系查詢報文IGMPVersionIGMPV1V2缺乏有效控制多播源的由于不知道多播源的位置，多播路徑的建立比較發(fā)現(xiàn)一個唯一的多播地址十分，可能出現(xiàn)多個的多播組使用同一個多播地址的情況IGMPV3IGMPv3AS1joinGincludeS1的IGMPv3BS2joinGincludeS2IGMPv3報文，于是數(shù)據(jù)同版本２對比，版本3MembershipVersion3Membership其中MembershipQuery分為三種：GeneralQuery：IGMPVersion3MembershipReportLeaveIGMPVersion3IGMPVersion2類似。IGMPVersion3IGMPVersion1IGMPVersion2PIM（ProtocolIndependent各種單播路由協(xié)議建立的單播路由表完成RPF檢查功能，而不是一個分離的組播路由表實現(xiàn)組首先新的成員，使用嫁接技術(shù)，將該區(qū)域重新加入轉(zhuǎn)發(fā)樹。為了最小化數(shù)據(jù)的，以及剪除工作。PISM采用共享樹進(jìn)行組播數(shù)據(jù)包轉(zhuǎn)發(fā)。每一個組有一個匯合點（Rendezvous，除非有明確的加入。當(dāng)一個主機(jī)加入了一個組，與該主機(jī)相連的設(shè)備就要用PIM加入消息通遞路徑，同時也記錄從發(fā)送組播源的第一跳路由器（DR）發(fā)來的消息，根據(jù)這兩個信息，完善共享樹。信息的更新是通過定期的查詢信息實現(xiàn)。在使用共享樹時，組播源首先發(fā)送組播到RP表示所有的源，G表示特定的組播地址剪除信息在共享樹中也被使用，即希望不再接收到組播PIMv2BSR是一種分發(fā)group-hop擴(kuò)散BSR消息來分發(fā)映射信息。首先，BSR是從路由器中出來的。方法類似于二層網(wǎng)橋中root-等（IP地址比它高）的BSR消息。被選中的BSR發(fā)送BSR消息到all-PIM-routersmulticastgroup ，TTL為1。鄰居的PIMv2路由器收到后，再將它組來，并再設(shè)置TTL為1。這樣，BSR消息一跳一跳地被所有路由器收到。由于消息中包括BSR的IP地址，所以的BSR能通過該消息獲知哪個路由器為當(dāng)前的RP。RP發(fā)送候選的RP以宣稱在哪些地址范圍內(nèi)他們可以成SM模式中的共享樹和匯合點（RendezvousPoint:RP）。在傳統(tǒng)實現(xiàn)所謂反向路徑轉(zhuǎn)發(fā)（RPF）是指數(shù)據(jù)流依照組播分發(fā)樹進(jìn)行傳輸，只發(fā)給樹中有需要的。樹可以根據(jù)各個組的成員變化而動態(tài)更新。當(dāng)數(shù)據(jù)流抵達(dá)一個接口，達(dá)到數(shù)據(jù)流的的反向樹要根據(jù)DVMRP路由表計算出來，如果數(shù)據(jù)流到達(dá)的接口可以用來將數(shù)據(jù)流發(fā)回，則數(shù)據(jù)流被轉(zhuǎn)發(fā)到DVMRP路由器學(xué)到其他路由器是通過周期發(fā)送DVMRPprobe消息到all-DVMRP-routersmulticastgroup(224.0.0.4)。第二個路由器將收到的第一個路由器的IP地址添加到它自己的DVMRPDMR是一個稠密模式的多播路由。它通過強(qiáng)迫的多播模式建立父子數(shù)據(jù)庫，從而創(chuàng)建從組播源為根的轉(zhuǎn)發(fā)樹。組播幀初始沿著該有源樹發(fā)送。如果有冗余鏈路，組播幀不從該鏈路發(fā)送（即不支持冗余）直到從一個鏈路收到剪除消息后，鏈轉(zhuǎn)發(fā)的組播才停止。DMR支持穩(wěn)定的嫁接和嫁接回應(yīng)，使先前被剪除的鏈路能重新回到樹中。嫁接回應(yīng)是用來避免因為鏈路的繁忙導(dǎo)致嫁接消息的丟失。PIM無PIMRP無PIMPIMMulticast無無PIMPIMSSM232.0.0.0~由privilegedEXEC模式開始，按照如下步驟在多層交換機(jī)上使能IP多播和設(shè)置PIMipippim{default配置SSMDefault：默認(rèn)的SSM232.0.0.0-45ip在接口上打開PIMippim{sparse-mode|sparse-dense-mode|dense-dense-modeshowrunning-copyrunning-configstartup-退回 模式要IP多播路由，可以使用全局命令：noiprouting(注意：IP多播路由，同時將關(guān)閉所有接口的PIM)。可以使用配置命令noippim來關(guān)閉SSM功能。某個接口上的PIM，可以使用接口配置命令：noippim。以下為配置示例：SSM235.0.0.0-235.255.255.255.255：switch(config)#ipaccess-liststandssm_rangeswitch(config-std-nacl)#permit235.0.0.00.255.255.255switch(config)#ippim 在接口interfacefastEthernet0/1打開PIM-DMSwitch(config)#interfacefastEthernet0/1Switch(config-if)#ippimSwitch(config-if)#ippimdense-在接口interfacefastEthernet0/2打開PIM-SMSwitch(config)#interfacefastEthernet0/2Switch(config-if)#ippimSwitch(config-if)#ippimsparse-Switch(config)#interfacevlan1Switch(config-if)#ippimSwitch(config-if)#ippimsparse-dense-RP當(dāng)配置了PIMSM或者PIMSM-DM模式時，還必須配置RP（Rendezvous在SM模式下，多播數(shù)據(jù)的發(fā)送源的第一跳路由器即為指派路由器，指派路由器向RP發(fā)送報文以configureconfigureipaccess-liststandardaccess-list-定義一個標(biāo) 控制列表 permitsource[source- ippimrp-addressip-address listaccess-list-name] showrunning-

配置RP的地址；缺省情況下，是PIMRP地址沒有被配置，所以 組配置RP，該組將被作為稠密模式對待；PIM設(shè)備可以使用多個RP，但每個組只能有一個RP；ip-address輸入RP的單播地址；（可選）access-list-name輸入標(biāo)準(zhǔn)的IP列表，限制RP使用的范圍，如果沒有配置，則RP適用于所有組；（可選）override使用該選項表示如果手工配置的RP與通過動態(tài)方式學(xué)習(xí)到的 配置的RP；當(dāng)同時配置access-list-name和override選項時，優(yōu)先使用override退回 模式刪除RP地址使用全局命令noippimrp-addressSwitch(config)#ipaccess-liststandard Switch(config-std-nacl)#permit224.3.3.30.0.0.0Switch(config)#ippimrp-address192.168.9.2group-list配置PIMBorder配置PIM配置PIM選RP。因此，要限制PIMv2的BSR消息發(fā)送的范圍，不能越過區(qū)域邊界傳送。在模式下，通過ippimbsr-退回 模式 刪除PIM區(qū)域邊界，使用接口配置命令：noippimbsr-Switch(config)#interfacevlan2Switch(config-if)#ippimbsr-borderRP是在PIMv1下使用的自動RP的方法，為避免該算法對BSR產(chǎn)生影響，可以使用IP多播邊界，configureipaccess-liststandardconfigureipaccess-liststandardaccess-list-定義一個標(biāo)準(zhǔn)控制列表permitsource[source-該列表對應(yīng)的地址范interfaceinterface-ipmulticast退回到模式showrunning-要刪除IP多播邊界，使用接口配置命令：noipmulticastboundarySwitch(config)#ipaccess-liststandardSwitch(config-std-nacl)#permit224.0.1.40Switch(config)#interfacegigabitethernet0/1Switch(config-if)#ipmulticastboundary1置。在多個接口上配置候選BSR時，只選擇最后配置的一個作為候選BSR。在模式下，按照以configureconfigureippimbsr-candidateinterface-BSR[hash-mask-lengthinterface-idBSRhash-度。使用相同哈希的組將對應(yīng)到相同的RP,退回到模式show退回到模式showrunning-copyrunning-configSwitch(config)#interfacegigabitethernet0/2Switch(config-if)#ipaddress172.21.24.180.0.0.0Switch(config-if)#ippimsparse-dense-modeSwitch(config-if)#exitSwitch(config)#ippimbsr-candidategigabitethernet0/230在模式下，按照以下步驟配置候選configureconfigureipaccess-listaccess-定義一個標(biāo)準(zhǔn)控制列表Permit該列表對應(yīng)的地址范ippimrp-（可選）group-listaccess-list-nameRPshowrunning-要一個候選RP，使用全局命令：noippimrp-candidateinterface-id。以下為配置示例：對前綴為239的組來說，配置一個接口gigabitEthernet0/2作為候選RP：Switch(config)#ipaccess-listSwitch(config-std-nacl)#permit239.0.0.00.255.255.255Switch(config)#ippimrp-candidategigabitethernet0/2group-listRP信息ShowippimbsrSwitch#showippimbsrBSR : :BSR :Hashmask :Nextbootstrapmessagein :00:00:45 : 192.168.65.124,230.0.0.0/24 Showippimrp[group-address|mapSwitch#showippimGroup RP 239.255.255.255 switch#shippimrpSwitch#shippimrpGroup(s)Or RP Uptime 192.168.65.10900:06:19 00:02:181 ShowippimSwitch#shippimNeighbor - Vlan 00:05:13showippimSwitch#shippim NbrsQueryIntvalDR FastEthernet Spa- AggreatePort 192.168.65.124Vlan 1 LANDelay選項PIMLANDelayOverride2500DRLANDelayinterval的最大值作為剪除等待定時器的取值。在模式下，用如下命令進(jìn)行配置configureinterfaceinterface-configureinterfaceinterface-ippimlan-打開LANDelayippimoverride-退回 模式showrunning- 要取消LANDelay選項，使用命令noippimlan-delay。以下為配置示例，設(shè)置接口vlan2的LANDelay選項，并設(shè)置override-interval為1秒：Switch(config)#interfacevlan2Switch(config-if)#ippimlan-delaySwitch(config-if)#ippimoverride-interval在模式下，用以下命令進(jìn)行配置：configureconfigureipaccess-listaccess-list-定義一個標(biāo) 控制列表permitsource[source- 列表對應(yīng)的地址范圍interfaceinterface-ippimneighbour-filteraccess-list-退回 模式showrunning- 要取消鄰居限制，使用接口配置命令：nopimSwitch(config)#ipaccess-listneigh-Switch(config-std-nacl)#permit192.168.10.10.0.0.255Switch(config)#interfacevlanSwitch(config-if)#ippimneighbour-filterneigh-DR在PIMSM或者PIM能存在的用戶使用組播幀進(jìn)行，所以，我們提供了對DR可支持地址范圍的設(shè)置，可以設(shè)置允許進(jìn)行封裝和斷言的源地址范圍。在模式下，用以下命令進(jìn)行配置：configureipconfigureipaccess-listaccess-list-定義一個標(biāo)準(zhǔn)控制列表source[source-該列表對應(yīng)的地址范圍interfaceinterface-ippimippimdr-support-address-退回 模式showrunning- 要取消DR可支持地址范圍，使用接口命令：noippimdr-support-：Switch(config)#ipaccess-listdr-Switch(config-std-nacl)#permit192.168.10.1Switch(config)#interfacevlanSwitch(config-if)#ippimdr-support-address-bounddr-IGMP版本配置組播組控制IGMPIGMP10125無組播組控?zé)oIGMPconfigureconfigureinterfaceinterface-ipigmpversion{1|2|IGMP退回 模式showipigmpinterface[interface- noipigmpversionIGMP在模式下，用以下命令進(jìn)行配置configureinterfaceconfigureinterfaceinterface-ipigmpquery-max-response-配置查詢響應(yīng)時間，范圍退回 模式showipigmpinterface[interface- 要恢復(fù)缺省配置，用接口配置命令：noipigmpquery-max-response-在模式下，用以下命令進(jìn)行配置configureinterfaceconfigureinterfaceinterface-ipigmpquery-interval配置查詢間隔時間，范圍退回 模式showipigmpinterface[interface- 要恢復(fù)缺省配置用命令：noipigmpquery-在模式下，用以下命令進(jìn)行配置configureinterfaceconfigureinterfaceinterface-ipigmplast-member-query-0.1)退回 模式showipigmpinterface[interface-IGMP 要恢復(fù)缺省配置用命令：noipigmplast-member-query-發(fā)出IGMP組成員報告，同時還將對目的地址為該組地址的ICMPECHO報文進(jìn)行回應(yīng)。在模式下，用以下命令進(jìn)行配置configureinterfaceconfigureinterfaceinterface-ipigmpjoin-groupgroup-退回 模式showipigmpinterface[interface- 使用命令noipigmpjoin-groupaddress,使已經(jīng)配置的交換機(jī)離開該組。以下命令顯示了如何使接口gigabitethernet0/1加入組播組22Switch(config)#interfacegigabitethernet0/1Switch(config-if)#ipigmpjoin-group224.1.1.1圍時，可以使用本特性。通過配置一個標(biāo)準(zhǔn)IP列表，設(shè)置允許或的組播組地址范圍，并應(yīng)在模式下，用以下命令進(jìn)行配置configureconfigureipaccess-listaccess-list-定義一個標(biāo) 控制列表permitsource[source- 列表對應(yīng)的地址范圍interfaceinterface-ipigmpaccess-groupaccess-list-退回 模式showrunning- 使用命令noipigmpaccess-將控制恢復(fù)為默認(rèn)值，不限制任何組。以下命令顯示了如何限制gigabitethernet0/1接口中的主Switch(config)#ipaccess-listacc-groupSwitch(config-std-nacl)#permit224.1.1.10.0.0.0Switch(config)#interfacegigabitethernet0/1Switch(config-if)#ipigmpaccess-groupacc-group在模式下，用以下命令進(jìn)行配置configureinterfaceconfigureinterfaceinterface-ipigmpstatic-groupgroup-退回 模式showipigmpinterface[interface- 使用noipigmpstartic-groupgroup-addressIGMPshowipigmpgroups[group-address|typenumber[group-Switch#shipigmpGroupAddress LastReporter239.255.255.250 00:00:4000:02:19Router#showipigmpgroups224.0.1.40 Groupmode: EXCLUDE(Expires:00:02:16)Lastreporter:192.168.4.233Sourcelist:showipigmpinterface[typeSwitch#showipigmpVlan :Internet:IGMP:CurrentIGMP 2CurrentIGMProuterversion:IGMPquery :65535IGMPquerier :300IGMPmaxqueryresponsetime:25Lastmemberqueryresponse :InboundIGMPaccess IGMPactivity 6IGMPactivity 0Multicastrouting MulticastTTL 0Multicastdesignatedrouter DVMRPunicastroutingStatus:DVMRProutes :DVMRPpoison-reverseroutes 0UnicastrouteslastadvertisedbyDVMRP0DVMRProuteslastadvertisedby 0DVMRPdefaultrouteon Multicastgroups 224.2.2.102,224.2.3.6,DVMRPDVMRPDVMRP0.0.0.0DVMRP意的是DVMRP缺省通告到MBONE里。在模式下，用以下命令進(jìn)行配置configureinterfaceinterface-configureinterfaceinterface-ipdvmrpdefault-{originate|only只有0.0.0.0showrunning- 使用接口配置命令noipdvmrpdefault-information，取消向DVMPRmrinfo交換機(jī)能自動響應(yīng)mrinfo信息，mrinfo信息是用來查看交換機(jī)的鄰居信息的。在模式下，也可以Switch# l01010121 QuerierYesIGMP查詢者，NoType:LeafPIM鄰居。NoneDVMRP在模式下，用以下命令進(jìn)行配置configureinterfaceconfigureinterfaceinterface-ipdvmrpunicast-退回 模式showrunning- 使用接口配置命令noipdvmrpunicast-routing取消DVMRPDVMRP無剪枝鄰居在模式下，用以下命令進(jìn)行配置configureconfigureinterfaceinterface-ipdvmrpreject-non-退回 模式showrunning- 使用接口配置命令noipdvmrpreject-non-pruners取消對無剪枝鄰居的DVMRP在模式下，用以下命令進(jìn)行配置ipipdvmrplimitipdvmrpipipdvmrpmetric-offset[in|out]metricoffMetricoffset退回 模式showcopyrunning-configstartup- 使用以上命令的noVID設(shè)置TTL限制作用域是限制特定通信流邊界的法。在組播情況下，流的作用域由分組的TTL定義。在IP單播情況下，IPTTL字段的作用是在形成無限回路時殺死分組。對于IP組播，IP在模式下，用以下命令進(jìn)行配置configureinterfaceconfigureinterfaceinterface-ipmulticastttl-thresholdttl-0~255；要注意，TTL退回 模式showrunning- 使用接口配置命令noipmulticastttl-thresholdIP除閾值外，組播提供另一種稱為管理權(quán)限的地址機(jī)制作為邊界，以限制組播信息轉(zhuǎn)發(fā)到域外。管理權(quán)限的組播地址是從239.0.0.0到239.255.255.255，這段地址被認(rèn)為是本地分配(類似于單播中的92.168.xx.xx)，不能用于InternetIntrane內(nèi)部可重復(fù)使用組播地址，提高組播地址空間的利用率。當(dāng)配置了一個接口為IP多播邊界，則落在該地址范圍內(nèi)的組播幀，將無法從該接口發(fā)送與接收。在模式下，用以下命令進(jìn)行配置configureconfigureipaccess-listaccess-list-定義一個標(biāo)準(zhǔn)控制列表Permitsource[source-Permitsource[source-該列表對應(yīng)的地址范圍Interfaceinterface-ipmulticast配置多播邊界，將特定的控制列表使能到該接口退回到模式showrunning-要刪除多播邊界，使用接口配置命令：noipmulticastSwitch(config)#ipaccess-listmul-bounSwitch(config-std-nacl)#permit224.0.0.00.0.0.0Switch(config)#interfacefastethernet0/1Switch(config-if)#ipmulticastboundarymul-bounVID在以下條件全部滿足的應(yīng)用環(huán)境中，S3550IP一臺匯聚層設(shè)備對應(yīng)兩個以上子網(wǎng)的指派多播路由器（IGMP消息VLANTrunk該Trunk接口連接的二層設(shè)備不允許打開SVGL方式的IGMPSnoo， 者不支持（關(guān)于SVGL方式的IGMPSnoo，詳見配置指南的IGMP Snoo部分）用戶可以自行設(shè)置每個端口可以轉(zhuǎn)發(fā)的組播報文的VID，缺省為0，表示發(fā)送的多播數(shù)據(jù)流不帶802.1DTAG。在模式下，用以下命令進(jìn)行配置configureconfigureipmulticastvlanvlan-id退回到模式showrunning-可能存在多播頻道（Group）的問題以及多播源。通過以下配置可以解決多播頻道的沖突問題并且對多播源進(jìn)行限制。根據(jù)不同的使用環(huán)境，我們提供了兩種配置的方式來限制非configureconfigureipmulticastsource-IPIP限制開關(guān)將導(dǎo)致當(dāng)前所有的多播Ipmulticastsource-checksourceip-addressgroupip-addressinterface退回 模式showipmroutesource- noipmulticastsource-checksourceip-addressgroupip-IPnoipmulticastsource-checkIP限制功能。IPIP限制列表的刪除。configureipaccess-listconfigureipaccess-listsource-access-定義一個源限制標(biāo) 控制列表Permitsource[source- 列表對應(yīng)的地址范圍 ipipaccess-listgroup-access-定義一個組限制標(biāo)準(zhǔn)控制列Permitsource[source-該列表對應(yīng)的地址范圍ipmulticastpermitsourcesource-list[groupgroup-access-配置全局的多播源限制，使能制定的控制列Interfaceinterface-ipmulticastpermitsource-access-list[groupgroup-access-配置多播限制，使 特定的控制列表；不在退回 模式showipmroute IPIP限制的基礎(chǔ)上實現(xiàn)多源網(wǎng)段noipmulticastpermitconfigureipaccess-listsource-access-configureipaccess-listsource-access-定義一個源限制標(biāo) 控制列表Permitsource[source- 列表對應(yīng)的地址范圍ipaccess-listgroup-access-定義一個組限制標(biāo) 控制列Permitsource[source- 列表對應(yīng)的地址范圍Interfaceinterface-ipigmppermitsource-access-list[groupgroup-access-配置多播接收者限制，使能特定 控制列表；不標(biāo)準(zhǔn)列表中的組播流將不允許通過該端口發(fā)送退回 模式showipigmp noipigmppermit注意：通過配置組播組控制也能夠?qū)崿F(xiàn)對多播成員的接收限制，但是該命令無法限制允許接收那些源發(fā)出的多播流；建議采用ipigmppermitsourcesource-access-list[groupgroup-access-list]來實現(xiàn)對多播在某些場合，對于指定的多播流，需要嚴(yán)格控制組播流的流向（比 configureipmulticastcontrolsourcesource-ipconfigureipmulticastcontrolsourcesource-ipgroupgroup-ip[vlanvlan-id]interfacevlan關(guān)鍵字，則interface-list中只能夠包含二層的接口。如果未指明vlaninterface-list退回 模式showrunning- 用戶可以在全局模式下使用noipmulticastcontrolsourcesource-ipgroupgroup-ip[[vlanvlaninterfaceinterface-list]命令來刪除多播接收者限制的配置在模式下，用戶可以用clearipmroutecontrol來刪除所有的多播流向限制與多播路clearipclearipdvmrproute{*|route-clearipigmp[group-address[typenumber]|typeclearipmroute{*|group-address[source[group-address][group-address]向一個IP多播組發(fā)送ICMPshowipdvmrproute[ip-address|showipigmpgroups[group-addresstypenumber[group-showipigmpinterface[typeshowip[type-number|summary]|顯示IP轉(zhuǎn)的信息showippiminterface[typeshowippimneighbor[typeshowippimrp[group-address|mapshowiprpfsource-Switchr#showipdvmrpRouteAddressMetricUptime Via 192.168.255.211 00:00:3900:00:39202.113.233.110Switch#showipigmpGroupLast 04:02:0900:02:21 04:02:0900:02:20Switch#showipigmpinterfacevlanVlan :Internet :IGMPStatus :EnabledCurrentIGMPhostversion :2CurrentIGMProuterversion:2IGMPqueryinterval :65535(seconds)IGMPqueriertimeout :300(seconds)IGMPmaxqueryresponsetime:25(seconds)Lastmemberqueryresponseinterval :65500(ms)InboundIGMPaccessgroup IGMPactivity :IGMPactivityleaves :0MulticastroutingStatus :EnabledMulticastTTL