組播IGMP Snooping配置教程

1、組播IGMP Snooping配置教程1、打開 IGMP Snooping 功能使能全局IGMP Snooping功能，是進(jìn)行其他IGMP Snooping配置的前 提。VLAN下使能IGMP Snooping功能，是VLAN下其他IGMP Snooping配置生效 的前提。缺省情況下，交換機(jī)的全局IGMP Snooping功能未使能。1.1、優(yōu)化接口板上組播報(bào)文的復(fù)制能力。Huaweiassign multicast-resource-mode optimize如果當(dāng)前的組播報(bào)文需求超過8192份，使能IGMP Snooping功能之前，需 要首先運(yùn)行此命令優(yōu)化接口板上組播報(bào)文的復(fù)制能力。1

2、.2、使能全局IGMP Snooping功能。Huaweiigmp-snooping enable1.3、配置VLAN中組播數(shù)據(jù)是按IP地址還是MAC地址轉(zhuǎn)發(fā)。缺省按IP地址轉(zhuǎn)發(fā)。 Huawei-vlan2l2-multicast forwarding-mode ?ipIP modemacMAC mode配置VLAN中組播數(shù)據(jù)轉(zhuǎn)發(fā)模式需要在沒有使能該VLAN的IGMP Snooping功 能時(shí)進(jìn)行。配置完成后需要使能VLAN內(nèi)IGMP Snooping功能才會(huì)生效。通過此命令將VLAN內(nèi)組播數(shù)據(jù)轉(zhuǎn)發(fā)模式配置為按MAC模式轉(zhuǎn)發(fā)后，該VLAN 不能再被配置為組播VLAN。如果當(dāng)前設(shè)備按MAC模式轉(zhuǎn)

3、發(fā)組播數(shù)據(jù)，在網(wǎng)絡(luò)中規(guī)劃組播IP地址時(shí)，請 避免選擇為協(xié)議預(yù)留的組播IP地址映射成相同組播MAC地址的組播IP地址。否 則，可能造成使用保留組地址發(fā)送協(xié)議報(bào)文的協(xié)議無法正常運(yùn)行。比如：OSPF協(xié)議使用224.0.0.5發(fā)送協(xié)議報(bào)文，映射后的組播MAC地址為 01-00-5E-00-00-05。如果當(dāng)前組播數(shù)據(jù)按MAC模式轉(zhuǎn)發(fā)，并且使用的組播IP 地址是225.0.0.5，就會(huì)造成OSPF協(xié)議不能正常運(yùn)行。如果當(dāng)前VLAN對應(yīng)的VLANIF接口綁定了 VPN實(shí)例，但未使能IGMP或PIM， 只能配置該VLAN按MAC模式轉(zhuǎn)發(fā)組播數(shù)據(jù)。如果仍希望該VLAN按IP模式轉(zhuǎn)發(fā)，可通過組播VLAN方式，將

4、該VLAN設(shè)置 為用戶VLAN，其他VLAN配置為組播VLAN，使得組播數(shù)據(jù)通過組播VLAN引流到 用戶VLAN。1.4、配置組播數(shù)據(jù)不向路由器端口轉(zhuǎn)發(fā)Huawei-vlan2l2-multicast router-port-discard配置組播數(shù)據(jù)不向路由器端口轉(zhuǎn)發(fā)需要在沒有使能該VLAN的IGMP Snooping 功能時(shí)進(jìn)行。配置完成后需要使能IGMP Snooping功能才會(huì)生效。1.5、使能 VLAN 的 IGMP Snooping 功能Huawei-vlan2igmp-snooping enable或Huaweiigmp-snooping enable vlan 2或Huawei

5、igmp-snooping enable vlan 2 to 5GMP Snooping功能不能和N:1 （N大于1） VLAN Mapping功能配合使用。2、設(shè)置 IGMP Snooping 版本IGMP協(xié)議用于組成員關(guān)系管理，運(yùn)行于三層組播設(shè)備和成員主機(jī)之間的網(wǎng) 段，有v1、v2、v3三個(gè)版本。在二層設(shè)備上配置IGMP Snooping版本，設(shè)備可 以處理相應(yīng)版本的IGMP報(bào)文。一般二層設(shè)備上配置和三層組播設(shè)備一致的版本。如果三層組播設(shè)備沒有啟 用IGMP，則在二層設(shè)備上配置和成員主機(jī)相同或高于成員主機(jī)的版本。同一 VLAN內(nèi)必須運(yùn)行同一個(gè)版本的IGMP協(xié)議。如果VLAN內(nèi)存在支持不同

6、版本的主機(jī)，需要配置IGMP Snooping版本，使設(shè)備可以處理所有主機(jī)的報(bào)文。 Huawei-vlan2igmp-snooping version ?INTEGER Value of version缺省情況下，設(shè)備可以處理IGMPv1和IGMPv2的報(bào)文，但無法處理IGMPv3 的報(bào)文。當(dāng)VLAN內(nèi)的轉(zhuǎn)發(fā)模式為基于MAC地址轉(zhuǎn)發(fā)時(shí)，無法配置IGMPv3版本。3、設(shè)置IGMP Snooping靜態(tài)路由器端口路由器端口一般是二層設(shè)備上朝向上游三層組播設(shè)備（組播路由器或三層交 換機(jī)）的接口。VLAN內(nèi)使能IGMP Snooping功能后，加入該VLAN的接口會(huì)從組 播協(xié)議報(bào)文中學(xué)習(xí)表項(xiàng)。當(dāng)一個(gè)接

7、口接收到IGMP Query報(bào)文或PIM Hello報(bào)文 時(shí)，二層設(shè)備會(huì)標(biāo)識(shí)該接口為動(dòng)態(tài)路由器端口。路由器端口主要有兩個(gè)功能：接收上游的組播數(shù)據(jù)；指導(dǎo)IGMP Report/Leave 報(bào)文轉(zhuǎn)發(fā)。當(dāng)VLAN內(nèi)收到IGMP Report/Leave報(bào)文后，僅會(huì)向該VLAN內(nèi)的路由 器端口轉(zhuǎn)發(fā)。動(dòng)態(tài)路由器端口會(huì)定時(shí)老化，當(dāng)動(dòng)態(tài)路由器端口在其老化時(shí)間超時(shí)前沒有收 到IGMP Query或者PIM Hello報(bào)文，設(shè)備將把該接口從路由器端口列表中刪除。如果希望某接口長期穩(wěn)定的轉(zhuǎn)發(fā)IGMP Report/Leave報(bào)文到上游IGMP查詢 器，可配置該接口為靜態(tài)路由器端口。在環(huán)網(wǎng)中配置了 IGMP Sno

8、oping功能時(shí)，如果需要將某設(shè)備的下行口配置為 靜態(tài)路由器端口，則需要將環(huán)網(wǎng)中所有設(shè)備的下行口都配置為靜態(tài)路由器端口， 否則在二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)會(huì)導(dǎo)致組播流量不能正常轉(zhuǎn)發(fā)。建議不要將設(shè)備的下行口配置為靜態(tài)路由器端口。3.1、禁止動(dòng)態(tài)學(xué)習(xí)路由器端口。Huawei-vlan2undo igmp-snooping router-learning或Huawei-GigabitEthernet0/0/1 undo igmp-snoopingrouter-learning vlan （ （ vlan-id1 to vlan-id2 &| all 3.2、配置接口為靜態(tài)路由器端口。 Huawei-Gi

9、gabitEthernet0/0/1igmp-snooping static-router-port vlan ?INTEGER VLAN ID4、設(shè)置IGMP Snooping靜態(tài)成員端口成員端口一般是設(shè)備上朝向接收者主機(jī)的接口，表示該接口下有組播組成 員，可以通過組播協(xié)議動(dòng)態(tài)學(xué)習(xí)或靜態(tài)配置。VLAN內(nèi)使能IGMP Snooping功能后，加入該VLAN的接口會(huì)從組播協(xié)議報(bào)文 中學(xué)習(xí)表項(xiàng)。當(dāng)一個(gè)接口收到IGMP Report報(bào)文時(shí)，設(shè)備會(huì)標(biāo)識(shí)該接口為動(dòng)態(tài)成 員端口。動(dòng)態(tài)成員端口會(huì)定時(shí)老化。如果接口所連接的主機(jī)需要固定接收發(fā)往某組播組或組播源組的數(shù)據(jù)，可以 配置該接口靜態(tài)加入該組播組或組播源組

10、，成為靜態(tài)成員端口。靜態(tài)成員端口不會(huì)老化。4.1、禁止動(dòng)態(tài)學(xué)習(xí)組播成員端口。Huawei-GigabitEthernet0/0/1 undo igmp-snooping learning vlan ( ( vlan-id1 to vlan-id2 & | all 4.2、配置接口靜態(tài)加入組播組，接口成為靜態(tài)成員端口 Huawei-GigabitEthernet0/0/1l2-multicast static-group ?group-address Specify group addresssource-address Specify source addressHuawei-GigabitE

11、thernet0/0/1l2-multicast static-group group-address ? X.X.X.X Group addressHuawei-GigabitEthernet0/0/1l2-multicast static-group group-address?vlan Specify parameters for VLANHuawei-GigabitEthernet0/0/1l2-multicast static-group group-addressvlan ?INTEGER VLAN IDHuawei-GigabitEthernet0/0/1l2-multicast

12、 static-group group-addressvlan 5 ?INTEGER VLAN ID toRange link symbolHuawei-GigabitEthernet0/0/1l2-multicast static-group group-addressvlan 5 to 7 ?INTEGER VLAN ID5、配置IGMP Snooping查詢器通過使能IGMP Snooping,二層設(shè)備就可以通過偵聽IGMP查詢器與用戶主機(jī) 間的IGMP協(xié)議報(bào)文，動(dòng)態(tài)建立二層組播轉(zhuǎn)發(fā)表項(xiàng)，實(shí)現(xiàn)二層組播。但是當(dāng)出現(xiàn)下面的情況時(shí)，即使二層設(shè)備運(yùn)行了 IGMP Snooping，也會(huì)由于 偵聽

13、不到IGMP協(xié)議報(bào)文，而無法正常動(dòng)態(tài)建立二層組播轉(zhuǎn)發(fā)表項(xiàng)：上游三層組播設(shè)備在接口上未運(yùn)行IGMP協(xié)議，而是配置了靜態(tài)組播組。組播源和用戶主機(jī)同屬于一個(gè)二層網(wǎng)絡(luò)，不需要三層組播設(shè)備。此時(shí)，可通過在二層組播設(shè)備上配置IGMP Snooping查詢器，代替三層組播 設(shè)備向用戶主機(jī)發(fā)送IGMP Query報(bào)文，從而解決此問題。在配置參數(shù)時(shí)，要確?！癐GMP查詢報(bào)文最大響應(yīng)時(shí)間” IGMP普遍組查詢 報(bào)文發(fā)送間隔”。5.1、使能IGMP Snooping查詢器功能。Huawei-vlan2igmp-snooping querier enable如果與VLAN對應(yīng)的三層VLANIF接口使能了三層組播功能(

14、例如IGMP、PIM)， 則不能在該VLAN內(nèi)使能IGMP Snooping查詢器功能。使能IGMP Snooping查詢器功能后，交換機(jī)會(huì)定時(shí)以廣播的方式向VLAN內(nèi) 所有接口(包括路由器端口)發(fā)送IGMP Query報(bào)文，如果組播網(wǎng)絡(luò)中已經(jīng)存在 IGMP查詢器，可能會(huì)引起IGMP查詢器重新選舉。此時(shí)，建議不配置此功能；如果一定要配置IGMP Snooping查詢器功能，請 確保交換機(jī)的IP地址比上游IGMP查詢器的IP地址大。在同一 VLAN內(nèi)，IGMP Snooping查詢器功能和IGMP Snooping Proxy功能不 能同時(shí)配置。如果設(shè)備上配置了組播VLAN復(fù)制功能，則不能在用戶

15、VLAN上使能IGMP Snooping查詢器功能。5.2、普遍組查詢報(bào)文的發(fā)送間隔Huawei-vlan2igmp-snooping query-interval ?INTEGER Value of query timer(in seconds)5.3、IGMP健壯系數(shù)Huawei-vlan2igmp-snooping robust-count ?INTEGER Value of robustness count5.4、IGMP查詢報(bào)文的最大響應(yīng)時(shí)間Huawei-vlan2igmp-snooping max-response-time ?INTEGER Value of maximum re

16、sponse time(in seconds)5.5、特定組查詢報(bào)文的發(fā)送間隔Huawei-vlan2igmp-snooping lastmember-queryinterval ?INTEGER Value of last member query interval(in seconds)5.6、配置IGMP 普遍組查詢報(bào)文的源IP地址。Huaweiigmp-snooping send-query source-address ?X.X.X.X Source address缺省情況下，IGMP Snooping查詢器發(fā)送普遍組查詢報(bào)文時(shí)源IP地址為 192.168.0.1。當(dāng)該地址已被網(wǎng)絡(luò)中

17、的其他設(shè)備占用時(shí)，可使用本命令配置為其 他地址。6、配置IGMP Report和Leave報(bào)文抑制IGMP協(xié)議通過周期性的查詢和響應(yīng)來維護(hù)組成員關(guān)系。在此過程中，如果多 個(gè)成員加入了相同的組播組，會(huì)不斷上送相同的Report報(bào)文給IGMP路由器。同 時(shí)，當(dāng)IGMPv2或IGMPv3的主機(jī)在離開某個(gè)組播組時(shí)，也會(huì)重復(fù)發(fā)送Leave報(bào)文。為了節(jié)約帶寬，可以在二層設(shè)備上配置Report和Leave報(bào)文抑制功能。當(dāng)配置了對Report和Leave報(bào)文抑制后，針對每一個(gè)組播組，交換機(jī)會(huì)在 第一次有成員加入需要建立組播表項(xiàng)，以及響應(yīng)IGMP查詢報(bào)文時(shí)，向上游轉(zhuǎn)發(fā) 一份Report報(bào)文；在最后一個(gè)組成員離開

18、需要?jiǎng)h除組播表項(xiàng)時(shí)，向上游轉(zhuǎn)發(fā)一 份Leave報(bào)文。Huawei-vlan2igmp-snooping report-supress配置此功能需注意以下幾點(diǎn)：在某VLAN下配置了報(bào)文抑制功能后，不能在與之對應(yīng)的三層VLANIF接口使 能三層組播功能（例如IGMP、PIM）。在同一 VLAN內(nèi)，Report和Leave報(bào)文抑制功能和IGMP Snooping Proxy不 能同時(shí)配置。如果設(shè)備上配置了組播VLAN復(fù)制功能，則不能在用戶VLAN上配置Report 和Leave報(bào)文抑制功能。設(shè)備未使能報(bào)文抑制功能時(shí)，對重復(fù)的IGMPvl或IGMPv2成員關(guān)系報(bào)告報(bào)文 也會(huì)進(jìn)行抑制，默認(rèn)的抑制時(shí)間為1

19、0秒，此時(shí)間可通過igmp-snooping suppress-time suppress-time命令來配置。如果將 suppress-time設(shè)為 0,表 示對所有的成員關(guān)系報(bào)文都立即轉(zhuǎn)發(fā)。7、配置 IGMP Router-Alert 選項(xiàng)出于兼容性考慮，缺省情況下交換機(jī)不對Router-Alert選項(xiàng)進(jìn)行檢查，當(dāng) 收到IGMP報(bào)文時(shí)，不管其IP報(bào)頭中是否攜帶Router-Alert選項(xiàng)，設(shè)備都會(huì)將 其送給上層協(xié)議進(jìn)行處理。為了提高系統(tǒng)性能、減少不必要的開支，同時(shí)出于協(xié)議安全性的考慮，可以 配置對Router-Alert選項(xiàng)進(jìn)行檢查，當(dāng)收到的IGMP報(bào)文中沒有攜帶 Router-Alert

20、選項(xiàng)時(shí)，就丟棄該報(bào)文。缺省情況下，交換機(jī)在發(fā)送的IGMP報(bào)文中攜帶Router-Alert選項(xiàng)。7.1、設(shè)備對接收的IGMP報(bào)文進(jìn)行Router-Alert檢查 Huawei-vlan2igmp-snooping require-router-alert7.2、設(shè)備發(fā)送的IGMP報(bào)文中攜帶Router-Alert選項(xiàng)。Huawei-vlan2igmp-snooping send-router-alert8、配置IGMP Snooping抑制動(dòng)態(tài)加入當(dāng)上游三層設(shè)備為其他廠商設(shè)備，并且在用戶主機(jī)側(cè)接口上配置了靜態(tài)組播 組，不允許下游用戶主機(jī)動(dòng)態(tài)加入或離開組播組時(shí)，可以在設(shè)備上配置IGMP Snoo

21、ping抑制動(dòng)態(tài)加入，禁止向上游設(shè)備轉(zhuǎn)發(fā)包含靜態(tài)組地址信息的Report和 Leave報(bào)文。Huawei-vlan2 igmp-snooping static-groupsuppress-dynamic-join # 不轉(zhuǎn)發(fā)包含靜態(tài)組信息的Report和Leave報(bào)文9、基于 VLAN 的 IGMP Snooping Proxy 配置IGMP Snooping Proxy功能在IGMP Snooping的基礎(chǔ)上使交換機(jī)代替上游三 層設(shè)備向下游主機(jī)發(fā)送IGMP Query報(bào)文和代替下游主機(jī)向上游設(shè)備發(fā)送IGMP Report和Leave報(bào)文，這樣能夠有效的節(jié)約上游設(shè)備和本設(shè)備之間的帶寬。當(dāng)三層設(shè)

22、備沒有啟用IGMP時(shí)，例如只配置了靜態(tài)組播組，網(wǎng)絡(luò)中就不會(huì)有 IGMP查詢器來維護(hù)組成員關(guān)系。通過在二層設(shè)備上配置IGMP Snooping Proxy 功能，可以使其發(fā)送Query報(bào)文，充當(dāng)IGMP查詢器。當(dāng)網(wǎng)絡(luò)中運(yùn)行了 IGMP時(shí)，為了減少上游三層設(shè)備收到的IGMP Report報(bào)文 和Leave報(bào)文的數(shù)量，可以在二層設(shè)備上部署IGMP Snooping Proxy功能，使其 能夠代理下游主機(jī)來向上游設(shè)備發(fā)送成員關(guān)系報(bào)告報(bào)文。配置了 IGMP Snooping Proxy功能的設(shè)備稱為IGMP Snooping代理，在其上 游設(shè)備看來，它就相當(dāng)于一臺(tái)主機(jī)；在其下游設(shè)備看來，它相當(dāng)于一臺(tái)查詢

23、器。9.1、使能 IGMP Snooping Proxy 功能 Huawei-vlan2igmp-snooping proxy如果與VLAN對應(yīng)的三層VLANIF接口使能了三層組播功能（例如IGMP、PIM）， 則不能在該VLAN內(nèi)使能IGMP Snooping Proxy功能。在指定VLAN內(nèi)，可同時(shí)配置查詢器和報(bào)文抑制功能共同完成IGMP Snooping Proxy功能。如果配置了 IGMP Snooping Proxy功能，不能再配置查詢器或報(bào)文 抑制功能。如果設(shè)備上配置了組播VLAN復(fù)制功能，則不能在用戶VLAN上使能IGMP Snooping Proxy 功能。9.2、設(shè)備禁止向路

24、由器端口轉(zhuǎn)發(fā)IGMP Query報(bào)文Huawei-GigabitEthernet0/0/2 igmp-snooping proxy-uplink-port vlan 5啟用IGMP Snooping Proxy功能后，交換機(jī)會(huì)定時(shí)以廣播的方式向VLAN內(nèi) 所有接口（包括路由器端口）發(fā)送IGMP Query報(bào)文，可能會(huì)引起IGMP查詢器重 新選舉。當(dāng)上游已經(jīng)啟用IGMP時(shí)，配置此命令可以禁止交換機(jī)向路由器端口轉(zhuǎn) 發(fā)Query報(bào)文，避免查詢器重新選舉。10、組播組過濾策略配置組播組過濾策略主要用于對VLAN內(nèi)的主機(jī)加入的組播組進(jìn)行限制。本功能 僅對動(dòng)態(tài)加入的組生效，對靜態(tài)組播組無效。本功能需要結(jié)合

25、ACL使用，先創(chuàng)建 ACL并在其規(guī)則中定義組播組過濾策略。Huawei-vlan2 igmp-snoopinggroup-policy acl-number version version-number default-permit 如果組播組過濾策略未指定default-permit參數(shù)，rule命令使用permit 參數(shù)允許VLAN內(nèi)的主機(jī)訪問指定組播組，完成過濾組播組的目的。如果組播組過濾策略指定了 default-permit參數(shù)，rule命令使用deny參數(shù) 禁止VLAN內(nèi)的主機(jī)訪問指定組播組，完成過濾組播組的目的。11、設(shè)置接口下組播數(shù)據(jù)過濾當(dāng)網(wǎng)絡(luò)管理員希望拒絕某特定的組播數(shù)據(jù)報(bào)文

26、時(shí)，可以在交換機(jī)接口下配置 組播數(shù)據(jù)過濾，拒絕來自指定VLAN的組播數(shù)據(jù)報(bào)文。Huawei-GigabitEthernet0/0/2multicast-source-deny vlan （ vlan-id1 to vlan-id2 &執(zhí)行本命令時(shí)指定的VLAN應(yīng)該是接口已經(jīng)加入的VLAN。否則配置沒有意義。使用此命令只過濾同時(shí)滿足以下條件的組播數(shù)據(jù)報(bào)文：報(bào)文目的MAC為IP組播MAC地址（即0X01005E開頭的IPv4組播MAC地址 或0 x3333開頭的IPv6組播MAC地址）。報(bào)文封裝的協(xié)議類型為UDP類型。12、丟棄未知組播流未知組播流，是指組播轉(zhuǎn)發(fā)表中不存在對應(yīng)的可指導(dǎo)轉(zhuǎn)發(fā)的表項(xiàng)的組

27、播報(bào) 文，也就是用戶還沒有點(diǎn)播的流量。這種流量可能是上游處于某種目的將流量靜 態(tài)“推”下來的，比如為提高點(diǎn)播的速度，到達(dá)交換機(jī)后，一般應(yīng)將流量終結(jié)掉， 不應(yīng)該在VLAN內(nèi)廣播。未使能二層組播時(shí)，交換機(jī)對未知組播流均采用廣播方式。如果用戶不需要 接收組播流量，可以通過配置multicast drop-unknown命令，節(jié)省瞬時(shí)帶寬占 用率。在使能了二層組播后：如果當(dāng)前二層組播轉(zhuǎn)發(fā)模式為按IP轉(zhuǎn)發(fā)，此時(shí)未知組播流不會(huì)在VLAN內(nèi)廣 播，無論是否配置multicast drop-unknown命令，設(shè)備都不會(huì)接收未知組播流。如果當(dāng)前二層組播轉(zhuǎn)發(fā)模式為按MAC轉(zhuǎn)發(fā)，此時(shí)未知組播流會(huì)在VLAN內(nèi)廣 播

28、。配置multicast drop-unknown命令后，設(shè)備在接收到未知組播流后會(huì)將其 丟棄。Huawei-vlan2multicast drop-unknownOSPF，VRRP，IPv6 RA message等部分協(xié)議報(bào)文的目的MAC和目的IP使用的 是保留組播地址，沒有組播轉(zhuǎn)發(fā)表項(xiàng)。如果配置了此命令，這些協(xié)議報(bào)文將因沒 有組播轉(zhuǎn)發(fā)表項(xiàng)而被丟棄，從而無法通過交換機(jī)轉(zhuǎn)發(fā)出去。因此當(dāng)交換機(jī)需要在 VLAN內(nèi)透傳保留組播地址的協(xié)議報(bào)文時(shí)，VLAN內(nèi)建議不要配置此命令。13、設(shè)置組播動(dòng)態(tài)成員端口老化時(shí)間設(shè)備在收到不同IGMP協(xié)議報(bào)文之后，會(huì)為成員端口啟動(dòng)不同時(shí)長的老化定 時(shí)器：當(dāng)設(shè)備的成員端口收

29、到下游主機(jī)的Report報(bào)文后，將接口老化時(shí)間設(shè)置為: 健壯系數(shù)X普遍組查詢報(bào)文發(fā)送時(shí)間間隔+最大響應(yīng)時(shí)間。當(dāng)設(shè)備的成員端口收到下游主機(jī)的Leave報(bào)文后，將接口老化時(shí)間設(shè)置為： 特定組查詢報(bào)文發(fā)送時(shí)間間隔X健壯系數(shù)。在部署二層組播網(wǎng)絡(luò)時(shí)，要確保所有二層組播設(shè)備的用于計(jì)算動(dòng)態(tài)成員端口 老化時(shí)間的相關(guān)參數(shù)保持一致，尤其是IGMP Snooping 普遍組查詢時(shí)間間隔。否 則可能造成二層組播業(yè)務(wù)運(yùn)行不正常。一10.1、配置IGMP Snooping普遍組查詢報(bào)文的時(shí)間間隔。 Huawei-vlan2igmp-snooping query-interval ?INTEGER Value of que

30、ry timer(in seconds)RFC規(guī)定的普遍組查詢間隔缺省值是125秒，目前并不是所有的廠商都是按 照RFC標(biāo)準(zhǔn)實(shí)現(xiàn)的。盡量確保組播網(wǎng)絡(luò)中所有設(shè)備的普遍組查詢間隔(包括IGMP 普遍組查詢間隔和IGMP Snooping普遍組查詢間隔)保持一致。下表1給出了華為S系列交換機(jī)普遍組查詢間隔的缺省值。表1普遍組查詢間隔缺省值特性框式交換機(jī)缺省值盒式交換機(jī)缺省值IGMP60s60sIGMP Snooping60s125s10.2、IGMP Snooping 健壯系數(shù)。Huawei-vlan2igmp-snooping robust-count ?INTEGER Value of robu

31、stness count10.3、IGMP Snooping最大響應(yīng)時(shí)間。Huawei-vlan2igmp-snooping max-response-time ?INTEGER Value of maximum response time(in seconds)10.4、IGMP Snooping特定組查詢報(bào)文時(shí)間間隔 Huawei-vlan2igmp-snooping lastmember-queryinterval ?INTEGER Value of last member query interval(in seconds)11、設(shè)置組播動(dòng)態(tài)路由器端口老化時(shí)間路由器端口用來向上游三層設(shè)

32、備發(fā)送Report/Leave報(bào)文和接收上游設(shè)備的 組播數(shù)據(jù)報(bào)文。在配置IGMP Snooping功能后，設(shè)備可以動(dòng)態(tài)學(xué)習(xí)路由器端口， 實(shí)時(shí)監(jiān)測上游組播數(shù)據(jù)的下發(fā)。當(dāng)網(wǎng)絡(luò)發(fā)生擁塞或者網(wǎng)絡(luò)穩(wěn)定性不佳時(shí)，動(dòng)態(tài)路由器端口在其老化時(shí)間超時(shí) 前沒有收到IGMP 普遍組查詢報(bào)文或者PIM Hello報(bào)文，設(shè)備將把該接口從路由 器端口列表中刪除，可能造成組播數(shù)據(jù)中斷，此時(shí)可以將路由器端口老化時(shí)間值 適當(dāng)調(diào)大。Huawei-vlan2igmp-snooping router-aging-time ?INTEGER Value of router port aging time(in seconds)12、設(shè)置

33、組播成員端口快速離開成員端口快速離開是指當(dāng)交換機(jī)從成員端口接收到IGMP Leave報(bào)文時(shí)，不 再重置老化定時(shí)器等待轉(zhuǎn)發(fā)表項(xiàng)老化，而是立即將該成員端口在轉(zhuǎn)發(fā)表項(xiàng)中刪 除。只有當(dāng)VLAN內(nèi)的每個(gè)接口下都只有一個(gè)接收者主機(jī)時(shí)，可以使能該VLAN的 成員端口快速離開功能。只有當(dāng)交換機(jī)在VLAN內(nèi)可以處理IGMPv2或IGMPv3報(bào)文時(shí)，配置成員端口 快速離開功能才有意義。Huawei-vlan2igmp-snooping prompt-leave ?group-policy Specify group policy to accept IGMP leavesHuawei-vlan2igmp-snoo

34、ping prompt-leave gHuawei-vlan2igmp-snooping prompt-leave group-policy ?INTEGER Apply basic ACL number成員端口快速離開功能不指定group-policy時(shí)，默認(rèn)對所有組播組適用。 如果要配置快速離開策略，必須創(chuàng)建ACL并配置規(guī)則。在配置ACL時(shí)，根據(jù)本命令是否指定default-permit參數(shù)，ACL的規(guī)則可以 實(shí)現(xiàn)不同的過濾方案：如果不指定default-permit參數(shù)，則端口快速離開組播組策略的默認(rèn)行為 是禁止端口快速離開所有組播組。此時(shí)需要通過rule命令的permit參數(shù)實(shí)現(xiàn)只 允

35、許成員端口快速離開指定組播組。如果指定了 default-permit參數(shù)，則端口快速離開組播組策略的默認(rèn)行為 是允許端口快速離開所有組播組。此時(shí)需要通過rule命令的deny參數(shù)實(shí)現(xiàn)禁止 成員端口快速離開指定組播組。13、設(shè)置組播網(wǎng)絡(luò)拓?fù)渥兓瘯r(shí)發(fā)送Query報(bào)文當(dāng)二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，組播報(bào)文的轉(zhuǎn)發(fā)路徑可能發(fā)生變化。配置交換 機(jī)在鏈路故障時(shí)主動(dòng)發(fā)送IGMP Query報(bào)文，當(dāng)組播組成員回應(yīng)IGMP Report報(bào) 文時(shí)，設(shè)備根據(jù)Report報(bào)文更新成員端口信息，將組播數(shù)據(jù)流及時(shí)切換到新的 轉(zhuǎn)發(fā)路徑上。Huaweiigmp-snooping send-query enable缺省情況下，當(dāng)網(wǎng)

36、絡(luò)拓?fù)渥兓瘯r(shí)，設(shè)備不會(huì)主動(dòng)發(fā)送IGMP普遍組查詢報(bào)文。配置本命令后，當(dāng)設(shè)備感知二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，會(huì)主動(dòng)發(fā)送IGMP 普 遍組查詢報(bào)文（報(bào)文源地址默認(rèn)為192.168.0.1），保證設(shè)備能夠及時(shí)更新端口 信息，減少下游組成員接收組播數(shù)據(jù)中斷時(shí)間。14、設(shè)置組播STP拓?fù)渥兓瘯r(shí)組播轉(zhuǎn)發(fā)路徑快速切換當(dāng)二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，組播報(bào)文的轉(zhuǎn)發(fā)路徑可能發(fā)生變化。配置網(wǎng)絡(luò) 拓?fù)渥兓瘯r(shí)發(fā)送Query報(bào)文可以在一定程度上滿足將組播數(shù)據(jù)流及時(shí)切換到新 的轉(zhuǎn)發(fā)路徑上。但是，上游查詢器發(fā)送Query報(bào)文是有一定的時(shí)間間隔的（缺省發(fā)送間隔為 60s），在二層網(wǎng)絡(luò)收斂完成后，下游設(shè)備可能不會(huì)立即收到Query報(bào)文，從而 導(dǎo)致組播轉(zhuǎn)發(fā)路徑不能得到快速的切換。如果此時(shí)二層網(wǎng)絡(luò)中配置的環(huán)網(wǎng)協(xié)議為STP，以上問題則可以通過配置STP 拓?fù)渥兓瘯r(shí)組播轉(zhuǎn)發(fā)路徑快速切換功能解決。當(dāng)STP拓?fù)浒l(fā)生變化時(shí)，該功能可以將設(shè)備上處于forwarding狀態(tài)的接口 快速加入路由器端口，從而引導(dǎo)組播數(shù)據(jù)流快速切換到新的轉(zhuǎn)發(fā)路徑上。二層網(wǎng)絡(luò)中配置的環(huán)網(wǎng)協(xié)議為STP且STP的工作模式為MSTP、RSTP或STP 時(shí)，該功能才會(huì)生效。配置該功能后，當(dāng)STP拓?fù)浒l(fā)生變化時(shí)，設(shè)備會(huì)將處于forwarding狀態(tài)的 所有接口都加入到路由器端口中。在路由器端口老化之前，組播數(shù)