組播配置指導(dǎo)-整本手冊

Copyright?2011杭州華三通信技術(shù)及其者，保留一切權(quán)利 H3C并不確保手冊內(nèi)容完全沒有錯誤，本手冊中的所有陳述、信息和建議也不構(gòu)成任何要介紹組播業(yè)務(wù)的相關(guān)協(xié)議原理和具體配置，包括IPv4組播業(yè)務(wù)配置及IPv6組播業(yè)務(wù)的配置。利用格意粗斜[[]{x|y|...[x|y|...{x|y|...}[x|y|...]#格意<<>[[]/RPSRPS電源配套電纜的相關(guān)規(guī)H3C可插拔SFP[SFP+][XFP]幫助您掌握SFP/SFP+/XFP模塊的正確安裝方法，避免您可以通過H3C ）獲取的產(chǎn)品資料 與產(chǎn)品資料相關(guān)的主要欄目介紹如下 技術(shù)支持 組播概 1組播簡 1 1 3 4 4 4 5 5 9 i1-1-如圖1-1所示，在IP網(wǎng)絡(luò)中若采用單播的方式，信息源（即Source）要為每個需要信息的主機（Receiver）都發(fā)送一份獨立的信息拷貝。HostHostIPPacketsforHostPacketsforHostHostHostHostHostPacketsforHostHostB、HostDHostESourceHostB、HostDHostE分別建立一圖1-2假設(shè)只HostB、HostDHostE需要信息，若將該信息在網(wǎng)段中進行廣播，則原本不需要信息的HostA和HostC也將收到該信息，這樣不僅信息的安全性得不到保障，而且會造成同一網(wǎng)段中信息如圖1-3所示，當(dāng)IP網(wǎng)絡(luò)中的某些主機（即Receiver）需要信息時，若采用組播的方式，組播源（即能遠(yuǎn)的網(wǎng)絡(luò)節(jié)點才開始和分發(fā)。圖1-3假設(shè)只有HostB、HostD和HostE需要信息，采用組播方式時，可以讓這些主機加入同一個組播組（Multicastgroup），組播源向該組播組只需發(fā)送一份信息，并由網(wǎng)絡(luò)中各路由器根據(jù)該組播組中各成員的分布情況對該信息進行和轉(zhuǎn)發(fā)最后該信息會準(zhǔn)確地發(fā)送給HostBHostD和HostE。相比廣播來說，組播的優(yōu)勢在于：由于被傳遞的信息只會發(fā)送給需要該信息的接收者，所以1-3中的Source。一個組播源可以同時向多個組播組發(fā)所有加入某組播組的主機便成為該組播組的成員，如圖1-3中的Receiver。組播組中的成員是動態(tài)的，主機可以在任何時刻加入或離開組播組。組播組成員可以廣泛地分布在網(wǎng)絡(luò)中的任何為了更好地理解，可以將組播方式的信息傳輸過程類比于電視的傳送過程，如表1-1所示表1-1組播信息傳輸與電視傳輸?shù)念?S通過頻道G傳送電視組播源S向組播組G發(fā)送組播數(shù)2用戶U將電視機的頻道調(diào)至頻道接收者U加入組播組3用戶U能夠收看到由S通過頻道G傳送的電視了接收者U能夠收到由組播源S發(fā)往組播組G的組4用戶U關(guān)閉電視機或切換到其接收者U離開組播組代表任意組播源，“G”代表特定組播組G。提高效率：減輕信息源服務(wù)器和網(wǎng)絡(luò)設(shè)備CPU數(shù)據(jù)倉庫、金融應(yīng)用（ASM模型中，任意一個發(fā)送者都可以作為組播源向某個組播組地址發(fā)送信息，接收者通過加入SFM（Source-FilteredMulticast，信源過濾組播）ASM模型，從發(fā)送者角度來看，兩SFMASMSFM模型中，上層軟件對收到的組播報文的源地在現(xiàn)實生活中，用戶可能只對某些組播源發(fā)送的組播信息感，而不愿接收其它源發(fā)送的信息。組播應(yīng)用：組播源與接收者必須安裝支持會議等組播應(yīng)用的軟件，TCP/IP協(xié)議棧必須支組播地種技術(shù)將IP組播地址映射為鏈路層的組播MAC地址。組播使用，范圍從到55，具體分類及其含義如表1-2所示。表1-2IPv4協(xié)議等使用，常用的永久組地址及其含義如表1-3所示。對于以該范圍內(nèi)組播地址為目的地址的數(shù)據(jù)包來說，不論其TTL（TimetoLive，生存時間）值/8：SSM/8：GLOP組播域的范圍，以實現(xiàn)不同組播域之間的地址，從而有助于在不同組播域內(nèi)重復(fù)使用相同組播地址而不會引起。參見RFC2365GLOPAS（AutonomousSystem，自治系統(tǒng)）AS號填入該范圍內(nèi)組播地址的中間兩個字節(jié)中，每個AS都可以得到255個組播地址。有關(guān)GLOP的詳細(xì)介紹請參見RFC2770。表1-3DVMRP（DistanceVectorMulticastRoutingProtocol，距離矢量組播路由協(xié)議）所有PIM（ProtocolIndependentMulticast，協(xié)議無關(guān)組播）路由RSVP（ResourceReservationProtocol，資源預(yù)留協(xié)議）圖1-4IPv6如圖1-4所示，IPv6組播地址中各字段的含義0xFF：最高8比特 ，標(biāo)識此地址為IPv6組播地址圖1-5FlagsFlags：4比特，如圖1-5所示，該字段中各位的取值及含義如表1-4表1-4Flags位0R0RP的IPv6組播地1RP的IPv6組播地址（此時P、TP0表示非基于單播前綴的IPv61則表示基于單播前綴的IPv6組播地址（此時TT0表示由IANA永久分配的IPv6組播地1則表示非永久分配的IPv6組播地Scope：4比特，標(biāo)識該IPv6組播組的應(yīng)用范圍，其可能的取值及其含義如表1-50、保留（123458E全球范圍（Global低23位。IPv4組播地址與MAC地址的映射關(guān)系如圖1-6所示。由于IPv4組播地址的高4位是1110，代表組播標(biāo)識，而低28位中只有23位被映射到IPv4組播MAC地址IPv4組播地址中就5位信息丟失。于是32IPv4組播地址映射到了同一個IPv4組播MAC地址上，因此在二層處理過程中，設(shè)備可能要接收一些本IPv4組播組以外的IPv6組播MAC地址的160x3333，低32位為IPv6組播地址32位。如1-7所示組播協(xié)IGMP/MLD、PIM/IPv6PIM、MSDP、MBGP/IPv6MBGPIP組播稱為“二層組播”，相應(yīng)的組播協(xié)議稱為“二層組播協(xié)議”，包括IGMPSnoo/MLDSnoo、PIMSnoo/IPv6PIMSnoo、組播VLAN/IPv6組播VLAN等。IGMPSnoo、PIMSnoo、組播VLAN、IGMP、PIM、MSDP和MBGP應(yīng)用于IPv4；MLDSnoo、IPv6PIMSnoo、IPv6組播VLAN、MLD、IPv6PIM和IPv6MBGP應(yīng)用IPv6。請分別參見“IP組播配置指導(dǎo)”中的相應(yīng)內(nèi)容。圖1-8在主機和與其直接相連的三層組播設(shè)備之間通常采用組播組的管理協(xié)議IGMP（InternetGroupManagementProtocol，互聯(lián)網(wǎng)組管理協(xié)議）MLD（MulticastListenerDiscoveryProtocol，組在眾多域內(nèi)組播路由協(xié)議中，PIM（ProtocolIndependentMulticast，協(xié)議無關(guān)組播）是目前較為典型的一個。按照轉(zhuǎn)發(fā)機制的不同，PIM可以分為DM（DenseMode，密集模式）和域間組播路由用來實現(xiàn)組播信息在 （MulticastSourceDiscoveryProtocol，組播源發(fā)現(xiàn)協(xié)議）能夠AS組播源的信息；而MP-BGP（MultiProtocolBorderGatewayProtocol，多協(xié)議邊界網(wǎng)關(guān)協(xié)議）的組播擴展MBGP（MulticastBGP）則能夠AS組播路由。對于SSM模型，沒有域內(nèi)和域間的劃分。由于接收者預(yù)先知道組播源的具置，因此只需要借助PIM-SM構(gòu)建的通道即可實現(xiàn)組播信息的傳輸。二層組播協(xié)議包括IGMPSnoo/MLDSnoo、PIMSnoo/IPv6PIMSnoo、組圖1-9IGMPSnoo/MLDIGMPSnoo（InternetGroupManagementProtocolSnoo，互聯(lián)網(wǎng)組管理協(xié)議窺探）和MLDSnoo（MulticastListenerDiscoverySnoo，組播偵聽者發(fā)現(xiàn)協(xié)議窺探）是運行在二IGMPMLD報文來PIMSnoo/IPv6PIM運行PIMSnoo（ProtocolIndependentMulticastSnoo，協(xié)議無關(guān)組播窺探）或IPv6PIMSnoo的二層設(shè)備通過對收到的PIM協(xié)議報文進行分析，將有接收需求的端口添加到相應(yīng)的組播轉(zhuǎn)項中，以實現(xiàn)組播報文的精確轉(zhuǎn)發(fā)。層組播設(shè)備需要向該二層設(shè)備的每個VLAN分別發(fā)送一份組播數(shù)據(jù)；而當(dāng)二層設(shè)備運行了組播為了處理同一設(shè)備在不同接口上收到來自不同對端的相同組播信息，需要對組播報文的入接R（ResehranRFRPF機制的詳細(xì)介紹，請參見“IP組播配置指導(dǎo)”中的“組播路由與轉(zhuǎn)發(fā)”或“IPv6組播路目前，IPv6S3600V2-SIMPLSL3多實例簡各網(wǎng)絡(luò)之間、網(wǎng)絡(luò)與公共網(wǎng)絡(luò)之間要求信息。如圖1-10所示，A和B通過圖1-10MPLS AACECEPECEBBCECECEPEPublicPEAAPCE設(shè)備則專屬于某一。每臺設(shè)備只為其專屬的網(wǎng)絡(luò)服務(wù)，僅維PE設(shè)備同時接入公網(wǎng)和網(wǎng)絡(luò)，同時為多個網(wǎng)絡(luò)服務(wù)。在設(shè)備上必須嚴(yán)格區(qū)分各個網(wǎng)絡(luò)設(shè)施統(tǒng)稱為一個實例（Instance）。PE設(shè)備上同時存在多個實例，而同一個實例也可以分布在多臺PE設(shè)備上。在PE設(shè)備上，服務(wù)于公網(wǎng)的實例稱為公網(wǎng)實例，服務(wù)于的實例則稱為實例。組播是基于MPLSL3網(wǎng)絡(luò)來實現(xiàn)組播傳輸?shù)募夹g(shù)。以圖1-10中的實例A為例，當(dāng)A中的組播源向某組播組發(fā)送組播數(shù)據(jù)時，在網(wǎng)絡(luò)中所有可能的接收者中，只有屬于A的組播組成員才能收到該組播源發(fā)來的組播數(shù)據(jù)。組播數(shù)據(jù)在A中以組播方式進行傳輸，在公網(wǎng)中也以IGMPSnoo配 1IGMPSnoo簡 1IGMPSnoo原 1IGMPSnoo基本概 1IGMPSnoo工作機 3IGMPSnoo 4 5 5配置IGMPSnoo基本功 6 6使能IGMPSnoo..........................................................................................................1-配置IGMPSnoo版 7 8 8配置IGMPSnoo端口功 9 9 9 配置IGMPSnoo查詢 使能IGMPSnoo查詢 配置IGMPSnoo 使能IGMPSnoo 配置IGMPSnoo策 IGMPSnoo顯示和...................................................................................................................1- IGMPSnooing配置舉 附 1-1-IGMP 配IGMPSnoo簡IGMPSnoo是InternetGroupManagementProtocolSnoo（互聯(lián)網(wǎng)組管理協(xié)議窺探）的IGMPSnoo原如圖1-1所示，當(dāng)二層設(shè)備沒有運行IGMPSnoo時，組播數(shù)據(jù)在二層被廣播；當(dāng)二層設(shè)備運行MulticastpackettransmissionwithoutIGMPSnoo

MulticastpackettransmissionwhenIGMPSnooMulticastMulticastLayer2HostHostMulticastLayer2HostHostHost HostMulticastIGMPSnoo基本概如圖1-2所示，RouterA連接組播源，在SwitchA和SwitchB上分別運行IGMPSnoo，Host圖1-2IGMPSnoo相關(guān)端Router Switch

Host

HostRouterport

Switch HostMulticast HostSwitchASwitchBEthernet1/0/1端口。交換機將本設(shè)備上的所有路由器端口都轉(zhuǎn)SwitchAEthernet1/0/2Ethernet1/0/3SwitchB轉(zhuǎn)在運行了IGMPSnoo的交換機上，所有收到源地址不為的IGMP普遍組查詢報文或PIMo報文的端口都將被視為動態(tài)路由器端口。有關(guān)PIMo報文的詳細(xì)介紹，請參見“IP組播配置指導(dǎo)”中的“PIM”。表1-1IGMPSnoo動態(tài)端口老化定時的IGMP普遍組查詢報文或PIMoIGMPSnoo工作機驟請參見“1.4.3配置靜態(tài)端口”。如果主機要加入某個組播組，它會主IGMP查詢器發(fā)送IGMP成員關(guān)系報告報文以交換機不會將IGMP成員關(guān)系報告報文通過非路由器端口轉(zhuǎn)發(fā)出去，因為根據(jù)主機上的IGMP成員關(guān)IGMP成員關(guān)系報告抑制機制的詳細(xì)介紹，請參見“IP組播配置指導(dǎo)”中的“IGMP”。運行IGMPv1的主機離開組播組時不會發(fā)送IGMP離開組報文，因此交換機無法立即獲知主機離開的如果不存在該組播組對應(yīng)的轉(zhuǎn)項，或者該組播組對應(yīng)轉(zhuǎn)項的出端口列表中不包含該如果存在該組播組對應(yīng)的轉(zhuǎn)項，且該組播組對應(yīng)轉(zhuǎn)項的出端口列表中包含該端口，VLAN內(nèi)的所有路由器端口轉(zhuǎn)發(fā)出去。同時，由于并不知道該接收端口下是否還有該組播組的其它成員，所以交換機不會立刻把該端口從該組播組所對應(yīng)轉(zhuǎn)當(dāng)IGMP查詢器收到IGMP離開組報文后，從中解析出主機要離開的組播組的地址，并通過接收端口如果從該端口收到了主機響應(yīng)該特定組查詢的IGMP成員關(guān)系報告報文，則表示該端口下還如果沒有從該端口收到主機響應(yīng)特定組查詢的IGMP成員關(guān)系報告報文，則表示該端口下已沒有該組播組的成員，則在其老化時間超時后，將其從該組播組所對應(yīng)轉(zhuǎn)項的出端口列IGMPSnoo為了減少上游設(shè)備收到的IGMP報告報文和離開報文的數(shù)量，可以通過在邊緣設(shè)備上配置IGMPSnooing（IGMPSnoo）功能，使其能夠下游主機來向上游設(shè)備發(fā)送報告報文和離開報文。配置了IGMPSnooing功能的設(shè)備稱為IGMPSnoo設(shè)備，在盡管在其上游設(shè)備看來，IGMPSnoo設(shè)備相當(dāng)于一臺主機，但主機上的IGMP成員關(guān)系報告抑制機制在IGMPSnoo 設(shè)備上并不會生效。有關(guān)主機上的IGMP成員關(guān)系報告抑制機制的詳細(xì)介紹，請參見“IP組播配置指導(dǎo)”中的“IGMP”。圖1-3IGMP 如圖1-3所示，作為IGMPSnoo 設(shè)備的SwitchA，對其上游的IGMP查詢器RouterA來說相當(dāng)于一臺主機，下游主機向RouterA發(fā)送報告報文和離開報文。IGMP 表1-2IGMP 已包含該動態(tài)成員端口，則重置其老化定時器；若已存在該組對應(yīng)的轉(zhuǎn)項，但其出端化定時器；若尚不存在該組對應(yīng)的轉(zhuǎn)項，則創(chuàng)建轉(zhuǎn)項，將該端口作為動態(tài)成員端協(xié)議規(guī)RFC4541：ConsiderationsforInternetGroupManagementProtocol(IGMP)andMulticastListenerDiscovery(MLD)SnooSwitchesIGMPSnoo配置任務(wù)簡表1-3IGMPSnoo配置任務(wù)簡配置IGMP查詢和響配置IGMP查詢報文源IP地配置IGMPSnoo 配置發(fā)送IGMP報文的源IP地配置IGMP成員關(guān)系報告報文抑配置IGMP802.1p配置IGMPSnoo主機功IGMP-Snoo視圖下的配置對所有VLAN都有效，VLAN視圖下的配置只對當(dāng)前VLAN有效。時，才采用IGMP-Snoo視圖下的相應(yīng)配置。視圖下的配置，只有當(dāng)在上述視圖下沒有進行配置時，才采用IGMP-Snoo視圖下的相應(yīng)配置準(zhǔn)IGMPSnoo的版使能IGMP表1-4IGMP-IGMP-Snoo視缺省情況下，IGMPSnoo處于關(guān)閉狀-進入VLANvlanvlan--igmp-snoo缺省情況下，VLAN內(nèi)的IGMPSnoo處將無法在VLAN內(nèi)使能IGMPSnoo。在VLAN內(nèi)使能IGMPSnoo之后，不允許在該VLAN所對應(yīng)的VLAN接口上再使能配置IGMPSnoo版當(dāng)IGMPSnoo的版本為2時，IGMPSnoo能夠?qū)GMPv1和IGMPv2的報文進行處理，對IGMPv3的報文則不進行處理，而是在VLAN內(nèi)將其廣播；當(dāng)IGMPSnoo的版本為3時，IGMPSnoo能夠?qū)GMPv1、IGMPv2和IGMPv3表1-5配置IGMPSnoo版-進入VLANvlanvlan--igmp-snoo當(dāng)IGMPSnoo的版本由版本3切換到版本2時，系統(tǒng)將清除所有通過動態(tài)加入的IGMPSnoo轉(zhuǎn)項；對于在版本3下通過手工配置而靜態(tài)加入的IGMPSnoo轉(zhuǎn)項，則分為如果配置的是指定了組播源的靜態(tài)加入組播源組，則這些轉(zhuǎn)項將會被清除，并且當(dāng)再次切換回版本3時，這些轉(zhuǎn)項將被重新恢復(fù)。有關(guān)靜態(tài)加入的詳細(xì)配置，請參見“1.4.3配置靜態(tài)端口用戶可以調(diào)整全局IGMPSnoo轉(zhuǎn)項的最大數(shù)量，當(dāng)設(shè)備上的表項數(shù)量達(dá)到最大數(shù)表1-6配置全局IGMPSnoo轉(zhuǎn)項的最大數(shù)--entry-limit缺省情況下，S3600V2-EI系列交換機全局IGMPSnoo轉(zhuǎn)項的最大數(shù)量為2000，S3600V2-SI系列交換機全局IGMPSnoo轉(zhuǎn)發(fā)表項的最大數(shù)量為1024在對全局IGMPSnoo轉(zhuǎn)項的最大數(shù)量進行配置時，如果設(shè)備上的表項數(shù)量已超過了配置靜態(tài)組播MAC-MAC地址表-vlanvlan-MAC地址表MAC0100-5Exx-xxxxMAC地址（組播MAC1MAC地址）x0～F的任意一個十六進配置準(zhǔn)表1-9--秒缺省情況下端口的老化時間為260在VLAN表1-10VLAN-進入VLANvlanvlan--igmp-snoorouter-aging-間為105秒igmp-snoohost-aging-為260秒配置靜態(tài)端表1-11-igmp-snoostatic-groupgroup-[source-ipsource-address]vlanvlan-igmp-snoostatic-router-portvlanvlan-成員端口的配置時，端口也不會主動發(fā)送IGMP成員關(guān)系報告報文或IGMP離開組報文。通常情況下，運行IGMP的主機會對IGMP查詢器發(fā)出的查詢報文進行響應(yīng)。如果主機由于某種原因IGMP查詢報文時由模擬主機進行響應(yīng)，從而保證該交換機能夠繼續(xù)收到組播報文。IGMP成員關(guān)系報IGMP普遍組查詢報文時，交換機會通過該端口響應(yīng)一個IGMP成員關(guān)系報告報文；表1-12-igmp-snoohost-joingroup-[source-ipsource-address]vlanvlan-連接有多個接收者的端口上，如果交換機或該端口所在的VLAN已使能了丟棄未知組播數(shù)據(jù)報表1-13--fast-leave[vlanvlan-list表1-14-igmp-snoofast-leave[vlanvlan-list如果交換機收到了某用戶主機發(fā)來的IGMP普遍組查詢報文或PIMo報文那么該主機所在的端口就將成為動態(tài)路由器端口，從而使VLAN內(nèi)的所有組播報會向該端口轉(zhuǎn)發(fā)，導(dǎo)致同時，用戶主機發(fā)送IGMP普遍組查詢報文或PIMo報文，也會影響該接入網(wǎng)絡(luò)中三層設(shè)當(dāng)某端口成為動態(tài)路由器端口后，即使該端口收到了IGMP普遍組查詢報文或PIM 表1-15端口成為動態(tài)路由器端-口router-port-deny[配置IGMPSnoo查詢配置準(zhǔn)使能IGMPSnoo查詢文，使三層組播設(shè)備能夠在網(wǎng)絡(luò)層建立并組播轉(zhuǎn)項，從而在網(wǎng)絡(luò)層正常轉(zhuǎn)發(fā)組播數(shù)據(jù)。詢器的相關(guān)功能。為了解決這個問題，可以在二層設(shè)備上使能IGMPSnoo查詢器，使二層設(shè)備能夠在數(shù)據(jù)鏈路層建立并組播轉(zhuǎn)項，從而在數(shù)據(jù)鏈路層正常轉(zhuǎn)發(fā)組播數(shù)據(jù)。表1-16使能IGMPSnoo查詢-進入VLANvlanvlan--igmp-snoo置IGMPSnoo查詢器不但沒有實際的意義，反而可能會由于其發(fā)送的IGMP普遍組查詢報文的源IP地址較小而影響IGMP查詢器的。配置IGMP動一個定時器，定時器的值在0到最大響應(yīng)時間（該時間值由主機從所收到的IGMP查詢報文的最大IGMP成員關(guān)系報告報文。合理配置IGMP查詢的最大響應(yīng)時間，既可以使主機對IGMP查詢報出快速響應(yīng)，又可以減少由IGMPIGMP普遍組查詢的最大響應(yīng)時間來填充其最大IGMPIGMP特定組查詢報文的時間間隔將被填充--配置IGMP普遍組查詢的響應(yīng)時間為10秒配置發(fā)送IGMP特定組查文的時間間隔為1秒在VLAN內(nèi)配置IGMP查詢和響應(yīng)-進入VLANvlanvlan--配置發(fā)送IGMP普遍組查igmp-snooquery-interval查詢報文的時間間隔為60秒配置IGMP普遍組查詢的igmp-snoomax-response-time缺省情況下，IGMP普遍組查詢的最大響應(yīng)時間為10秒配置發(fā)送IGMP特定組查查詢報文的時間間隔為1秒應(yīng)確保發(fā)送IGMP普遍組查詢報文的時間間隔大于IGMP普遍組查詢的最大響應(yīng)時間，否則有可能造配置IGMP查詢報文源IP的IP地址以避免上述問題的出現(xiàn)。-進入VLANvlanvlan--配置IGMP普遍組查詢報文源IPigmp-snoogeneral-querysource-{ip-address|current-interface地址配置IGMP特定組查詢報文源IP{ip-address|current-interface地址配置IGMPSnoo配置準(zhǔn)使能IGMPSnoo當(dāng)在有組播需求的VLAN內(nèi)使能了IGMPSnoo 表1-20使能IGMPSnoo-進入VLANvlanvlan-- ing缺省情況下，VLAN內(nèi)的IGMP 配置發(fā)送IGMP報文的源IP地-進入VLANvlanvlan--配置發(fā)送IGMP報告報文的源IP地址igmp-snooreportsource-{ip-address|current-interface文的源IP地址為配置發(fā)送IGMP離開報文的源IP地址igmp-snooleavesource-{ip-address|current-interface文的源IP地址為配置IGMPSnoo策配置準(zhǔn)ACLIGMP802.1p優(yōu)先在實際應(yīng)用中，當(dāng)用戶點播某個組播時，主機會發(fā)起一個IGMP成員關(guān)系報告報文，該報文到中；否則交換機就丟棄該報文。這樣，未通過ACL檢查的組播數(shù)據(jù)就不會送到該端口，從表1-22--group-acl-number[vlanvlan-list濾器，即各VLAN內(nèi)主機可以加入任表1-23-igmp-snooacl-number[vlanvlan-list---igmp-snoosource-未知組播數(shù)據(jù)報文是指在IGMPSnoo轉(zhuǎn)中不存在對應(yīng)轉(zhuǎn)項的那些組播數(shù)據(jù)報文，當(dāng)-進入VLANvlanvlan--igmp-snoodrop-配置IGMP員發(fā)送的相同IGMP成員關(guān)系報告報文。其它IGMP成員關(guān)系報告報文，這樣可以減少網(wǎng)絡(luò)中的報文數(shù)量。--使能IGMP成員關(guān)系報告報缺省情況下，IGMP成員關(guān)系報告報文抑在IGMPSnoo 設(shè)備上，不論是否使能了IGMP成員關(guān)系報告報文抑制功能，只要存在某-group-limitlimit[2000，S3600V2-SI系列交換機端由于某些特殊的原因，當(dāng)前交換機或端口上通過的組播組數(shù)目有可能會超過交換機或該端口的限一個典型。表1-29--overflow-rece[vlanvlan-list表1-30-igmp-snoooverflow-rece[“1.7.6配置端口加入的組播組最大數(shù)量”），否則組播組替換功能將不會生效。配置IGMP報文的802.1p優(yōu)先IGMP802.1p優(yōu)先級。當(dāng)交換機的出端口發(fā)生擁塞時，交換機通過識別報文的802.1p優(yōu)先級，優(yōu)先發(fā)送優(yōu)先級較高的報文。全局配置IGMP報文的802.1p--配置IGMP802.1pdot1p-prioritypriority-先級為0在VLAN內(nèi)配置IGMP報文的802.1p優(yōu)先-進入VLANvlanvlan--配置IGMP802.1pigmp-snoodot1p-先級為0過接入交換機向RADIUS服務(wù)器發(fā)起認(rèn)證（如802.1X認(rèn)證），當(dāng)認(rèn)證通過后再根據(jù)用戶的點播行為當(dāng)用戶點播組播時，主機會發(fā)送IGMP成員關(guān)系報告報文，接入交換機收到該報文后對當(dāng)用戶停止點播組播時，主機會發(fā)送IGMP離開報文，接入交換機收到該報文后對其攜表1-33-User-Profile視圖-igmp-snooaccess--有關(guān)user-profile和user-profileenable命令的詳細(xì)介紹，請參見“安全命令參考”中的“User配置IGMPSnoo主機功通過使能IGMPSnoo主機功能，可以使交換機能夠記錄正在接收組播數(shù)據(jù)的成員主機信息（包括主機的IP地址、運行時間和超時時間等），以便于網(wǎng)絡(luò)管理員對這些主機進行和管表1-34全局配置IGMPSnoo主機功--主機功缺省情況下，IGMPSnoo主機功能處于關(guān)閉狀-進入VLANvlanvlan--VLAN內(nèi)使能IGMPigmp-snoohost-缺省情況下，IGMPSnoo主機功能IGMPSnoo顯示表1-36IGMPSnoo顯示disyigmp-snoogroup[vlanvlan-id][slotslot-number][verbose][|{begin|exclude|include}regular-expression] disyigmp-snoohostvlanvlan-idgroupgroup-[sourcesource-address][slotslot-number][|{begin|excludeinclude}regular-expressiondisymac-address[mac-address[vlanvlan-id]|[multicast][vlanvlan-id][count]][|{begin|exclude|include}查看IGMPSnoo 到的IGMPdisyigmp-snoostatistics[|{begin|exclude|include清除IGMPSnoo組的動態(tài)加入記resetigmp-snoogroup{group-address|all}[vlanvlan-id resetigmp-snoo口上使能了IGMP的VLAN無效。IGMPSnoo典型配置舉1-4所示，RouterA通過Ethernet1/0/2端口連接組播源（Source），通過Ethernet1/0/1端口連接SwitchA；RouterA上運行IGMPv2，SwitchA上運行版本2的IGMPSnoo，并由RouterA充當(dāng)IGMP查詢器。通過配置，使HostA和HostB能且只能接收發(fā)往組播組的組播數(shù)據(jù)，并且當(dāng)HostAHostB組播數(shù)據(jù)也能不SwitchA的端口Ethernet1/0/3Ethernet1/0/4SwitchA將收到的未知組播數(shù)據(jù)直接丟棄，避免在其所屬的VLAN內(nèi)廣播。Host RouterIGMPSwitchHostHost請按照圖1-4配置各接口的IP地址和子網(wǎng)掩碼，具體配置過# >system- ]multicastrouting-enable ]interfaceethernet1/0/1 -Ethernet1/0/1]igmpenable -Ethernet1/0/1]pimdm -Ethernet1/0/1]quit ]interfaceethernet1/0/2 -Ethernet1/0/2]pimdm -Ethernet1/0/2]quit<SwitchA>system-view[SwitchA]igmp-snoo[SwitchA-igmp-snoo][SwitchA]vlan[SwitchA-vlan100]portethernet1/0/1toethernet1/0/4[SwitchA-vlan100]igmp-snooenable[SwitchA-vlan100]igmp-snoodrop-unknown[SwitchA-vlan100]quit[SwitchA]aclnumber[SwitchA-acl-basic-2001]rulepermitsource0[SwitchA-acl-basic-2001]quit[SwitchA]igmp-[SwitchA-igmp-snoo]group-2001vlan100[SwitchA-igmp-snoo]quit#[SwitchA]interfaceethernet[SwitchA-Ethernet1/0/3]igmp-snoohost-joinvlan100[SwitchA-Ethernet1/0/3]quit[SwitchA]interfaceethernet[SwitchA-Ethernet1/0/4]igmp-snoohost-joinvlan100[SwitchA-Ethernet1/0/4]quit[SwitchA]disyigmp-snoogroupvlan100verboseTotal1IPGroup(s).Total1IPTotal1MACPortflags:D-Dynamicport,S-Staticport,C-CopyportSubvlanflags:R-RealVLAN,C-CopyVLANTotal1IPTotal1IPTotal1MACRouterport(s):total1 (D)(00:01:30IPgroup(s):thefollowingipgroup(s)matchtoonemacIPgroupaddress:(,): HostHostport(s):total2 (D)(00:03:23 (D)(00:04:10MACMACgroupaddress:0100-5e01-0101Hostport(s):total2port(s).1-5所示，RouterA通過Ethernet1/0/2端口連接組播源（Source），通過Ethernet1/0/1的IGMPSnoo，并由RouterA充當(dāng)IGMP查詢器。HostAHostC的固定接收者（Receiver）SwitchC上的端口Ethernet1/0/3和Ethernet1/0/5配置為組播組的靜態(tài)成員端口，可以增強組播數(shù)STP等鏈路層協(xié)議的影響，為了避免出現(xiàn)環(huán)路，SwitchA—SwitchC的轉(zhuǎn)發(fā)路徑SwitchA—SwitchB—SwitchC的路徑傳遞給連SwitchCSwitchAEthernet1/0/3配置為靜態(tài)路由器端SwitchA—SwitchB—SwitchC的路徑出現(xiàn)阻斷時，組播數(shù)據(jù)可以幾乎不間斷地通過SwitchA—SwitchC的新路徑傳遞給接收者。如果沒有配置靜態(tài)路由器端口SwitchA—SwitchB—SwitchC的路徑出現(xiàn)阻斷時，至少需要等待一IGMP查詢和響應(yīng)周數(shù)據(jù)才能SwitchA—SwitchC的新路徑傳遞給接收SwitchSwitchSwitchRouter IGMPSwitchHostHostVLANHost請按照圖1-5配置各接口的IP地址和子網(wǎng)掩碼，具體配置過# >system- ]multicastrouting-enable ]interfaceethernet1/0/1 -Ethernet1/0/1]igmpenable -Ethernet1/0/1]pimdm -Ethernet1/0/1]quit ]interfaceethernet1/0/2 -Ethernet1/0/2]pimdm -Ethernet1/0/2]quit<SwitchA>system-view[SwitchA]igmp-snoo[SwitchA-igmp-snoo]quit[SwitchA]vlan[SwitchA-vlan100]portethernet1/0/1toethernet1/0/3[SwitchA-vlan100]igmp-snooenable[SwitchA-vlan100][SwitchA]interfaceethernet[SwitchA-Ethernet1/0/3]igmp-snoostatic-router-portvlan100[SwitchA-Ethernet1/0/3]quit<SwitchB>system-view[SwitchB]igmp-snoo[SwitchB-igmp-snoo]quit[SwitchB]vlan[SwitchB-vlan100]portethernet1/0/1ethernet1/0/2[SwitchB-vlan100]igmp-snooenable[SwitchB-vlan100]<SwitchC>system-view[SwitchC]igmp-snoo[SwitchC-igmp-snoo]quit[SwitchC]vlan[SwitchC-vlan100]portethernet1/0/1toethernet1/0/5[SwitchC-vlan100]igmp-snooenable[SwitchC-vlan100]#[SwitchC]interfaceethernet[SwitchC-Ethernet1/0/3]igmp- static-groupvlan[SwitchC-Ethernet1/0/3]quit[SwitchC]interfaceethernet1/0/5[SwitchC-Ethernet1/0/5]igmp-snoostatic-groupvlan100[SwitchC-Ethernet1/0/5]quit[SwitchA]disyigmp-snoogroupvlan100verboseTotal1IPGroup(s).Total1IPTotal1MACPortflags:D-Dynamicport,S-Staticport,C-CopyportSubvlanflags:R-RealVLAN,C-CopyVLANTotal1IPTotal1IPTotal1MACRouterport(s):total2 (D)(00:01:30 IPgroup(s):thefollowingipgroup(s)matchtoonemacIPgroupaddress:(,): HostHostport(s):total1 (D)(00:03:23MACMACgroupaddress:0100-5e01-0101Hostport(s):total1port(s).#查看SwitchC上VLAN100內(nèi)IGMPSnoo組的詳細(xì)信息[SwitchC]disyigmp-snoogroupvlan100verboseTotal1IPGroup(s).Total1IPTotal1MACPortflags:D-Dynamicport,S-Staticport,C-CopyportSubvlanflags:R-RealVLAN,C-CopyVLANTotal1IPTotal1IPTotal1MACRouterport(s):total1 (D)(00:01:23IPgroup(s):thefollowingipgroup(s)matchtoonemacIPgroupaddress:(,): HostHostport(s):total2port(s). MACMACgroupaddress:0100-5e01-0101Hostport(s):total2port(s).IGMPSnoo查詢器配置舉1-6所示，在一個沒有三層設(shè)備的純二層網(wǎng)絡(luò)環(huán)境中，組播源Source1和Source2分別發(fā)送組播數(shù)據(jù)，HostA和HostC的接收所有交換機上都運行版本2的IGMPSnoo，并選擇距組播源較近的SwitchA來充當(dāng)IGMP為防止交換機在沒有二層組播轉(zhuǎn)項時將組播數(shù)據(jù)在VLAN內(nèi)廣播，在所有交換機上都使IPIGMP查詢報文的端口設(shè)置為動態(tài)路由器端口，從而會影響二層組播轉(zhuǎn)項的建立并導(dǎo)致組播數(shù)據(jù)無法正常轉(zhuǎn)發(fā)，因此要求通過改變?nèi)笔〉腎GMP查詢報文源IP地址（即）以避免此問圖1-6IGMPSnoo查詢器配置組網(wǎng)VLANVLANSourceSource HostSwitchSwitchHostHostSwitchSwitchHost<SwitchA>system-view[SwitchA]igmp-snoo[SwitchA-igmp-snoo]quit[SwitchA]vlan[SwitchA-vlan100]portethernet1/0/1toethernet[SwitchA-vlan100]igmp-snooenable[SwitchA-vlan100]igmp-snoodrop-[SwitchA-vlan100]igmp-snoo[SwitchA-vlan100]igmp-snoogeneral-querysource-ip[SwitchA-vlan100]igmp-snoospecial-querysource-ip[SwitchA-vlan100]quit<SwitchB>system-view[SwitchB]igmp-snoo[SwitchB-igmp-snoo]quit[SwitchB]vlan[SwitchB-vlan100]portethernet1/0/1toethernet[SwitchB-vlan100]igmp-snooenable[SwitchB-vlan100]igmp-snoodrop-unknown[SwitchB-vlan100]quit當(dāng)IGMPSnoo查詢器開始工作之后，除查詢器以外的所有交換機都能收到IGMP普遍組查詢報文。通過使用disyigmp-snoostatistics命令可以查看IGMP報文的統(tǒng)計信息，例如：#查看SwitchB上收到的IGMP報文的統(tǒng)計信息。[SwitchB]disyigmp-snoostatisticsReceivedIGMPgeneralqueries:3.ReceivedIGMPv1reports:0.ReceivedIGMPv2reports:12.ReceivedIGMPleaves:0.ReceivedIGMPv2specificqueries:0.SentIGMPv2specificqueries:0.ReceivedIGMPv3reports:0.ReceivedIGMPv3reportswithrightandwrongrecords:0.ReceivedIGMPv3specificqueries:0.ReceivedIGMPv3specificsgqueries:0. IGMPv3specificqueries:0. IGMPv3specificsgqueries:0.ReceivederrorIGMPmessages:0.IGMPSnooing配置舉1-7所示，RouterA通過Ethernet1/0/2端口連接組播源（Source），通過Ethernet1/0/1端口連接SwitchA；RouterA上運行IGMPv2，SwitchA上運行版本2的IGMPSnoo，并由RouterA充當(dāng)IGMP查詢器。通過配置，使SwitchA能夠下游主機向RouterA發(fā)送的IGMP報告報文和離開報文，以及響應(yīng)RouterA發(fā)來的IGMP查詢報文并向下游主機轉(zhuǎn)發(fā)。圖1-7IGMP HostRouterIGMPSwitch&HostHostVLAN請按照圖1-7配置各接口的IP地址和子網(wǎng)掩碼，具體配置過# >system- ]multicastrouting-enable ]interfaceethernet1/0/1 -Ethernet1/0/1]igmpenable -Ethernet1/0/1]pimdm -Ethernet1/0/1]quit ]interfaceethernet1/0/2 -Ethernet1/0/2]pimdm -Ethernet1/0/2]quit<SwitchA>system-view[SwitchA]igmp-snoo[SwitchA-igmp-snoo]quit[SwitchA]vlan[SwitchA-vlan100]portethernet1/0/1toethernet1/0/4[SwitchA-vlan100]igmp-snooenable[SwitchA-vlan100]igmp-snooingenable[SwitchA-vlan100]quit當(dāng)配置完成后，HostAHostBIGMP加入報文，SwitchA收到igmp-snoogroup和disyigmpgroup命令可以分別查看IGMPSnoo組和IGMP組#查看SwitchA上IGMPSnoo組的信息[SwitchA]disyigmp-snoogroupTotal1IPGroup(s).Total1IPTotal1MACPortflags:D-Dynamicport,S-Staticport,C-CopyportSubvlanflags:R-RealVLAN,C-CopyVLANTotal1IPTotal1IPTotal1MACRouterport(s):total1 IPgroup(s):thefollowingipgroup(s)matchtoonemacIPgroupaddress:(,):Hostport(s):total2 MACMACgroupaddress:0100-5e01-0101Hostport(s):total2port. ]disyigmpgroupTotal1IGMPGroup(s).Interfacegroupreportinformationof -Instance:publicnetTotal1IGMPGroupGroup Last 00:00:06HostA離開組時SwitchA發(fā)送該組IGMP離開報文，但由HostB仍未SwitchARouterA發(fā)送該組的離開報文，只是在該組對應(yīng)轉(zhuǎn)項的成員端口列表中將端口Ethernet1/0/3刪除。通過使用disyigmp-snoogroup命令可以查看IGMPSnoo組的信息，例如：#查看SwitchA上IGMPSnoo組的信息[SwitchA]disyigmp-snoogroupTotal1IPGroup(s).Total1IPTotal1MACPortflags:D-Dynamicport,S-Staticport,C-CopyportSubvlanflags:R-RealVLAN,C-CopyVLANTotal1IPTotal1IPTotal1MACRouterport(s):total1 IPgroup(s):thefollowingipgroup(s)matchtoonemacIPgroupaddress:(,):Hostport(s):total1 MACMACgroupaddress:0100-5e01-0101Hostport(s):total1port.1-8所示SwitchA分別通過接口Vlan-interface101和Vlan-interface102連接組播源Source1和Source2，通過接口Vlan-interface103連接RADIUS服務(wù)器，并通過接口Vlan-interface104連接二層交換機SwitchB；SwitchA上運行IGMPv2，SwitchB上運行版本2的IGMPSnoo，連接在SwitchA上的組播源和連接在SwitchB上的主機都使用802.1X通過在SwitchA上配置組播源控制策略，由Source2發(fā)往組播組的組播數(shù)據(jù)SwitchB上配置組播用戶控制策略，使接收者（Receiver）HostA只能加入/離開組播組。SourceSourceSourceSwitchSwitchHostRADIUSHostVLAN請按照圖1-8配置各接口的IP地址和子網(wǎng)掩碼，具體配置過<SwitchA>system-view[SwitchA]vlan101[SwitchA-vlan101]portethernet1/0/1[SwitchA-vlan101]quit[SwitchA]vlan[SwitchA-vlan102]portethernet1/0/2[SwitchA-vlan102]quit[SwitchA]vlan[SwitchA-vlan103]portethernet1/0/3[SwitchA-vlan103]quit[SwitchA]vlan[SwitchA-vlan104]portethernet1/0/4[SwitchA-vlan104]quitIPVlan-interface101、Vlan-interface102Vlan-interface104[SwitchA]multicastrouting-enable[SwitchA]interfacevlan-interface101[SwitchA-Vlan-interface101]pimdm[SwitchA-Vlan-interface101]quit[SwitchA]interfacevlan-interface102[SwitchA-Vlan-interface102]pimdm[SwitchA-Vlan-interface102]quit[SwitchA]interfacevlan-interface104[SwitchA-Vlan-interface104]pimdm[SwitchA-Vlan-interface104]igmpenable[SwitchA-Vlan-interface104]quit[SwitchA]aclnumber[SwitchA-acl-adv-3001]rulepermitudpsource0destination0[SwitchA-acl-adv-3001]quit[SwitchA]trafficclassifier[SwitchA-classifier-classifier1]if-matchacl3001[SwitchA-classifier-classifier1]quit[SwitchA]trafficbehaviorbehavior1[SwitchA-behavior-behavior1]filterdeny[SwitchA-behavior-behavior1]quit[SwitchA]qos1[SwitchA-qos-1]classifierclassifier1behaviorbehavior1[SwitchA-qos-1]quit[SwitchA]user-profile[SwitchA-user-profile-profile1]qosapply1inbound[SwitchA-user-profile-profile1]quit[SwitchA]user-profileprofile1scheme1RADIUSRADIUSextended類型；指定主RADIUS認(rèn)證/服務(wù)器和計費服務(wù)器的IP地址均為，共享密鑰均為123321；并配置發(fā)送給RADIUS服務(wù)器的用戶名不需要攜帶。[SwitchA]radiusscheme[SwitchA-radius-scheme1]server-type[SwitchA-radius-scheme1]primaryauthentication[SwitchA-radius-scheme1]keyauthentication123321[SwitchA-radius-scheme1]primaryaccounting[SwitchA-radius-scheme1]keyaccounting123321[SwitchA-radius-scheme1]user-name-formatwithout-[SwitchA-radius-scheme1]quit#創(chuàng)建名為1的ISP域，指定lan-access用戶的RADIUS認(rèn)證、和計費方案均scheme1；并將該域指定為系統(tǒng)缺省的ISP [SwitchA-isp-domian1]authenticationlan-accessradius-schemescheme1[SwitchA-isp-domian1]authorizationlan-accessradius-schemescheme1[SwitchA-isp-domian1]accountinglan-accessradius-schemescheme1[SwitchA-isp-domian1]quit default #[SwitchA]interfaceethernet1/0/1[SwitchA-Ethernet1/0/1]dot1x[SwitchA-Ethernet1/0/1]quit[SwitchA]interfaceethernet1/0/2[SwitchA-Ethernet1/0/2]dot1x[SwitchA-Ethernet1/0/2]quit<SwitchB>system-view[SwitchB]igmp-snoo[SwitchB-igmp-snoo]quitIGMPSnoo[SwitchB]vlan[SwitchB-vlan104]portethernet1/0/1toethernet1/0/3[SwitchB-vlan104]igmp-snooenable[SwitchB-vlan104]并將該UserProfile激活。[SwitchB]aclnumber[SwitchB-acl-basic-2001]rulepermitsource0[SwitchB-acl-basic-2001]quit[SwitchB]user-profile[SwitchB-user-profile-profile2]igmp-snooaccess-2001[SwitchB-user-profile-profile2]quit[SwitchB]user-profileprofile2scheme2RADIUSRADIUSextended類型；指定主RADIUS認(rèn)證/服務(wù)器和計費服務(wù)器的IP地址均為，共享密鑰均為321123；并配置發(fā)送給RADIUS服務(wù)器的用戶名不需要攜帶。[SwitchB]radiusscheme[SwitchB-radius-scheme2]server-type[SwitchB-radius-scheme2]primaryauthentication[SwitchB-radius-scheme2]keyauthentication321123[SwitchB-radius-scheme2]primaryaccounting[SwitchB-radius-scheme2]keyaccounting321123[SwitchB-radius-scheme2]user-name-formatwithout-[SwitchB-radius-scheme2]quit#創(chuàng)建名為2的ISP域，指定lan-access用戶的RADIUS認(rèn)證、和計費方案均scheme2；并將該域指定為系統(tǒng)缺省的ISP [SwitchB-isp-domian2]authenticationlan-accessradius-schemescheme2[SwitchB-isp-domian2]authorizationlan-accessradius-schemescheme2[SwitchB-isp-domian2]accountinglan-accessradius-schemescheme2[SwitchB-isp-domian2]quit default #[SwitchB]interfaceethernet1/0/2[SwitchB-Ethernet1/0/2]dot1x[SwitchB-Ethernet1/0/2]quit[SwitchB]interfaceethernet1/0/3[SwitchB-Ethernet1/0/3]dot1x[SwitchB-Ethernet1/0/3]quit配置完成后，所有的組播源和用戶主機都向RADIUS服務(wù)器發(fā)起802.1X認(rèn)證。當(dāng)認(rèn)證通過后，Source1、Source2HostA命令可以查看IGMPSnoo組的信息：[SwitchB]disyigmp-snoogroupvlan100verboseTotal1IPGroup(s).Total1IPTotal1MACPortflags:D-Dynamicport,S-Staticport,C-CopyportSubvlanflags:R-RealVLAN,C-CopyVLANTotal1IPTotal1IPTotal1MACRouterport(s):total1 (D)(00:01:30IPgroup(s):thefollowingipgroup(s)matchtoonemacIPgroupaddress:(,): HostHostport(s):total1 (D)(00:04:10MACMACgroupaddress:0100-5e01-0101Hostport(s):total1port(s).multicastforwarding-table命令可以查看組播轉(zhuǎn)的信息：[SwitchA]dis ymulticastforwarding-tableMulticastForwardingTable -Instance:publicTotal1Total1entry00001.(,)MID:0,Flags:0x0:0Uptime:00:08:32,Timeoutin:00:03:26inginterface:Vlan-interface101Listof1outgoinginterfaces:1:Vlan-interface104Matched19648 bytes),WrongIf0Forwarded19648 由此可見，SwitchA上只有組播源組（，）的轉(zhuǎn)項，而沒有組播源組）的轉(zhuǎn)項，說明Source2發(fā)往組播組的組播數(shù)據(jù)沒能進入網(wǎng)絡(luò)IGMPSnoo沒有使能如果是沒有使能IGMPSnoo，則需先在系統(tǒng)視圖下使用igmp-snoo命令全局使能IGMPSnoo，然后在VLAN視圖下使用igmp-snooenable命令使能VLAN內(nèi)的IGMPSnoo。如果只是沒有在相應(yīng)VLAN下使能IGMPSnoo，則只需在VLAN視圖下使ACL使用disyacl命令查看所配置的ACL規(guī)則，檢查其是否與所要實現(xiàn)的組播組過濾策略相在IGMP-Snoo視圖或相應(yīng)的端口視圖下使用disythis命令查看是否應(yīng)用了正確的組播組策略。如果沒有，則使用group-或igmp-snoogroup-命令應(yīng)用正確的果沒有使能，則使用drop-unknown或igmp-snoodrop-unknown命令使能丟棄未知支持IGMPSnoo功能的交換機使能了三層組播路由后，在不同的情況下對各種組播協(xié)議報文 對于IGMP報文，將其當(dāng)作未知報文在VLAN內(nèi)進行廣播 在使能了三層組播路由的交換機上，請使用命令disyigmpgroupport-info來查看二層端口信在交換機上關(guān)閉PIM 1PIMSnoo簡 1配置PIMSnoo........................................................................................................................1-PIMSnoo顯示和...............................................................................................................