組播IGMP Snooping配置教程

本文格式為Word版，下載可任意編輯——組播IGMPSnooping配置教程組播IGMPSnooping配置教程

1、開啟IGMPSnooping功能

使能全局IGMPSnooping功能，是進(jìn)行其他IGMPSnooping配置的前提。VLAN下使能IGMPSnooping功能，是VLAN下其他IGMPSnooping配置生效的前提。

缺省狀況下，交換機(jī)的全局IGMPSnooping功能未使能。1.1、優(yōu)化接口板上組播報(bào)文的復(fù)制能力。

[Huawei]assignmulticast-resource-modeoptimize

假使當(dāng)前的組播報(bào)文需求超過8192份，使能IGMPSnooping功能之前，需要首先運(yùn)行此命令優(yōu)化接口板上組播報(bào)文的復(fù)制能力。

1.2、使能全局IGMPSnooping功能。[Huawei]igmp-snoopingenable1.3、配置VLAN中組播數(shù)據(jù)是按IP地址還是MAC地址轉(zhuǎn)發(fā)。缺省按IP地址轉(zhuǎn)發(fā)。[Huawei-vlan2]l2-multicastforwarding-mode?ipIPmodemacMACmode

配置VLAN中組播數(shù)據(jù)轉(zhuǎn)發(fā)模式需要在沒有使能該VLAN的IGMPSnooping功能時(shí)進(jìn)行。配置完成后需要使能VLAN內(nèi)IGMPSnooping功能才會(huì)生效。

通過此命令將VLAN內(nèi)組播數(shù)據(jù)轉(zhuǎn)發(fā)模式配置為按MAC模式轉(zhuǎn)發(fā)后，該VLAN不能再被配置為組播VLAN。

假使當(dāng)前設(shè)備按MAC模式轉(zhuǎn)發(fā)組播數(shù)據(jù)，在網(wǎng)絡(luò)中規(guī)劃組播IP地址時(shí)，請(qǐng)避免選擇為協(xié)議預(yù)留的組播IP地址映射成一致組播MAC地址的組播IP地址。否則，可能造成使用保存組地址發(fā)送協(xié)議報(bào)文的協(xié)議無法正常運(yùn)行。

譬如：OSPF協(xié)議使用224.0.0.5發(fā)送協(xié)議報(bào)文，映射后的組播MAC地址為01-00-5E-00-00-05。假使當(dāng)前組播數(shù)據(jù)按MAC模式轉(zhuǎn)發(fā)，并且使用的組播IP地址是225.0.0.5，就會(huì)造成OSPF協(xié)議不能正常運(yùn)行。

假使當(dāng)前VLAN對(duì)應(yīng)的VLANIF接口綁定了VPN實(shí)例，但未使能IGMP或PIM，只能配置該VLAN按MAC模式轉(zhuǎn)發(fā)組播數(shù)據(jù)。

假使仍希望該VLAN按IP模式轉(zhuǎn)發(fā)，可通過組播VLAN方式，將該VLAN設(shè)置為用戶VLAN，其他VLAN配置為組播VLAN，使得組播數(shù)據(jù)通過組播VLAN引流到用戶VLAN。

1.4、配置組播數(shù)據(jù)不向路由器端口轉(zhuǎn)發(fā)

[Huawei-vlan2]l2-multicastrouter-port-discard

配置組播數(shù)據(jù)不向路由器端口轉(zhuǎn)發(fā)需要在沒有使能該VLAN的IGMPSnooping功能時(shí)進(jìn)行。配置完成后需要使能IGMPSnooping功能才會(huì)生效。

1.5、使能VLAN的IGMPSnooping功能

[Huawei-vlan2]igmp-snoopingenable或

[Huawei]igmp-snoopingenablevlan2或

[Huawei]igmp-snoopingenablevlan2to5

GMPSnooping功能不能和N:1（N大于1）VLANMapping功能協(xié)同使用。

2、設(shè)置IGMPSnooping版本

IGMP協(xié)議用于組成員關(guān)系管理，運(yùn)行于三層組播設(shè)備和成員主機(jī)之間的網(wǎng)段，有v1、v2、v3三個(gè)版本。在二層設(shè)備上配置IGMPSnooping版本，設(shè)備可以處理相應(yīng)版本的IGMP報(bào)文。

一般二層設(shè)備上配置和三層組播設(shè)備一致的版本。假使三層組播設(shè)備沒有啟用IGMP，則在二層設(shè)備上配置和成員主機(jī)一致或高于成員主機(jī)的版本。

同一VLAN內(nèi)必需運(yùn)行同一個(gè)版本的IGMP協(xié)議。假使VLAN內(nèi)存在支持不同版本的主機(jī)，需要配置IGMPSnooping版本，使設(shè)備可以處理所有主機(jī)的報(bào)文。[Huawei-vlan2]igmp-snoopingversion?INTEGERValueofversion

缺省狀況下，設(shè)備可以處理IGMPv1和IGMPv2的報(bào)文，但無法處理IGMPv3的報(bào)文。當(dāng)VLAN內(nèi)的轉(zhuǎn)發(fā)模式為基于MAC地址轉(zhuǎn)發(fā)時(shí)，無法配置IGMPv3版本。

3、設(shè)置IGMPSnooping靜態(tài)路由器端口

路由器端口一般是二層設(shè)備上朝向上游三層組播設(shè)備（組播路由器或三層交換機(jī)）的接口。VLAN內(nèi)使能IGMPSnooping功能后，參與該VLAN的接口會(huì)從組播協(xié)議報(bào)文中學(xué)習(xí)表項(xiàng)。當(dāng)一個(gè)接口接收到IGMPQuery報(bào)文或PIMHello報(bào)文時(shí)，二層設(shè)備會(huì)標(biāo)識(shí)該接口為動(dòng)態(tài)路由器端口。

路由器端口主要有兩個(gè)功能：接收上游的組播數(shù)據(jù)；指導(dǎo)IGMPReport/Leave報(bào)文轉(zhuǎn)發(fā)。當(dāng)VLAN內(nèi)收到IGMPReport/Leave報(bào)文后，僅會(huì)向該VLAN內(nèi)的路由器端口轉(zhuǎn)發(fā)。

動(dòng)態(tài)路由器端口會(huì)定時(shí)老化，當(dāng)動(dòng)態(tài)路由器端口在其老化時(shí)間超時(shí)前沒有收到IGMPQuery或者PIMHello報(bào)文，設(shè)備將把該接口從路由器端口列表中刪除。

假使希望某接口長期穩(wěn)定的轉(zhuǎn)發(fā)IGMPReport/Leave報(bào)文到上游IGMP查詢器，可配置該接口為靜態(tài)路由器端口。

在環(huán)網(wǎng)中配置了IGMPSnooping功能時(shí)，假使需要將某設(shè)備的下行口配置為靜態(tài)路由器端口，則需要將環(huán)網(wǎng)中所有設(shè)備的下行口都配置為靜態(tài)路由器端口，否則在二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)會(huì)導(dǎo)致組播流量不能正常轉(zhuǎn)發(fā)。

建議不要將設(shè)備的下行口配置為靜態(tài)路由器端口。3.1、阻止動(dòng)態(tài)學(xué)習(xí)路由器端口。

[Huawei-vlan2]undoigmp-snoopingrouter-learning或

[Huawei-GigabitEthernet0/0/1]undoigmp-snooping

router-learningvlan{{vlan-id1[tovlan-id2]}&|all}

3.2、配置接口為靜態(tài)路由器端口。

[Huawei-GigabitEthernet0/0/1]igmp-snoopingstatic-router-portvlan?INTEGERVLANID

4、設(shè)置IGMPSnooping靜態(tài)成員端口

成員端口一般是設(shè)備上朝向接收者主機(jī)的接口，表示該接口下有組播組成員，可以通過組播協(xié)議動(dòng)態(tài)學(xué)習(xí)或靜態(tài)配置。

VLAN內(nèi)使能IGMPSnooping功能后，參與該VLAN的接口會(huì)從組播協(xié)議報(bào)文中學(xué)習(xí)表項(xiàng)。當(dāng)一個(gè)接口收到IGMPReport報(bào)文時(shí)，設(shè)備會(huì)標(biāo)識(shí)該接口為動(dòng)態(tài)成員端口。

動(dòng)態(tài)成員端口會(huì)定時(shí)老化。

假使接口所連接的主機(jī)需要固定接收發(fā)往某組播組或組播源組的數(shù)據(jù)，可以配置該接口靜態(tài)參與該組播組或組播源組，成為靜態(tài)成員端口。

靜態(tài)成員端口不會(huì)老化。

4.1、阻止動(dòng)態(tài)學(xué)習(xí)組播成員端口。

[Huawei-GigabitEthernet0/0/1]undoigmp-snoopinglearningvlan{{vlan-id1[tovlan-id2]}&|all}

4.2、配置接口靜態(tài)參與組播組，接口成為靜態(tài)成員端口

[Huawei-GigabitEthernet0/0/1]l2-multicaststatic-group?group-addressSpecifygroupaddresssource-addressSpecifysourceaddress

[Huawei-GigabitEthernet0/0/1]l2-multicaststatic-groupgroup-address?X.X.X.XGroupaddress

[Huawei-GigabitEthernet0/0/1]l2-multicaststatic-groupgroup-address239.1.1.1?

vlanSpecifyparametersforVLAN

[Huawei-GigabitEthernet0/0/1]l2-multicaststatic-groupgroup-address239.1.1.1vlan?

INTEGERVLANID

[Huawei-GigabitEthernet0/0/1]l2-multicaststatic-groupgroup-address239.1.1.1vlan5?

INTEGERVLANID

toRangelinksymbol

[Huawei-GigabitEthernet0/0/1]l2-multicaststatic-groupgroup-address239.1.1.1vlan5to7?

INTEGERVLANID

5、配置IGMPSnooping查詢器

通過使能IGMPSnooping，二層設(shè)備就可以通過偵聽IGMP查詢器與用戶主機(jī)間的IGMP協(xié)議報(bào)文，動(dòng)態(tài)建立二層組播轉(zhuǎn)發(fā)表項(xiàng)，實(shí)現(xiàn)二層組播。

但是當(dāng)出現(xiàn)下面的狀況時(shí)，即使二層設(shè)備運(yùn)行了IGMPSnooping，也會(huì)由于偵聽不到IGMP協(xié)議報(bào)文，而無法正常動(dòng)態(tài)建立二層組播轉(zhuǎn)發(fā)表項(xiàng)：

上游三層組播設(shè)備在接口上未運(yùn)行IGMP協(xié)議，而是配置了靜態(tài)組播組。組播源和用戶主機(jī)同屬于一個(gè)二層網(wǎng)絡(luò)，不需要三層組播設(shè)備。

此時(shí)，可通過在二層組播設(shè)備上配置IGMPSnooping查詢器，代替三層組播設(shè)備向用戶主機(jī)發(fā)送IGMPQuery報(bào)文，從而解決此問題。

在配置參數(shù)時(shí)，要確?！癐GMP查詢報(bào)文最大響應(yīng)時(shí)間〞Valueofquerytimer(inseconds)

5.3、IGMP頑強(qiáng)系數(shù)

[Huawei-vlan2]igmp-snoopingrobust-count?INTEGERValueofrobustnesscount

5.4、IGMP查詢報(bào)文的最大響應(yīng)時(shí)間

[Huawei-vlan2]igmp-snoopingmax-response-time?

INTEGERValueofmaximumresponsetime(inseconds)

5.5、特定組查詢報(bào)文的發(fā)送間隔

[Huawei-vlan2]igmp-snoopinglastmember-queryinterval?

INTEGERValueoflastmemberqueryinterval(inseconds)

5.6、配置IGMP普遍組查詢報(bào)文的源IP地址。

[Huawei]igmp-snoopingsend-querysource-address?X.X.X.XSourceaddress

缺省狀況下，IGMPSnooping查詢器發(fā)送普遍組查詢報(bào)文時(shí)源IP地址為192.168.0.1。當(dāng)該地址已被網(wǎng)絡(luò)中的其他設(shè)備占用時(shí)，可使用本命令配置為其他地址。

6、配置IGMPReport和Leave報(bào)文抑制

IGMP協(xié)議通過周期性的查詢和響應(yīng)來維護(hù)組成員關(guān)系。在此過程中，假使多個(gè)成員參與了一致的組播組，會(huì)不斷上送一致的Report報(bào)文給IGMP路由器。同時(shí)，當(dāng)IGMPv2或IGMPv3的主機(jī)在離開某個(gè)組播組時(shí)，也會(huì)重復(fù)發(fā)送Leave報(bào)文。

為了儉約帶寬，可以在二層設(shè)備上配置Report和Leave報(bào)文抑制功能。當(dāng)配置了對(duì)Report和Leave報(bào)文抑制后，針對(duì)每一個(gè)組播組，交換機(jī)遇在第一次有成員參與需要建立組播表項(xiàng)，以及響應(yīng)IGMP查詢報(bào)文時(shí)，向上游轉(zhuǎn)發(fā)一份Report報(bào)文；在最終一個(gè)組成員離開需要?jiǎng)h除組播表項(xiàng)時(shí)，向上游轉(zhuǎn)發(fā)一份Leave報(bào)文。

[Huawei-vlan2]igmp-snoopingreport-supress

配置此功能需注意以下幾點(diǎn)：

在某VLAN下配置了報(bào)文抑制功能后，不能在與之對(duì)應(yīng)的三層VLANIF接口使能三層組播功能（例如IGMP、PIM）。

在同一VLAN內(nèi)，Report和Leave報(bào)文抑制功能和IGMPSnoopingProxy不能同時(shí)配置。

假使設(shè)備上配置了組播VLAN復(fù)制功能，則不能在用戶VLAN上配置Report和Leave報(bào)文抑制功能。

設(shè)備未使能報(bào)文抑制功能時(shí)，對(duì)重復(fù)的IGMPv1或IGMPv2成員關(guān)系報(bào)告報(bào)文也會(huì)進(jìn)行抑制，默認(rèn)的抑制時(shí)間為10秒，此時(shí)間可通過igmp-snoopingsuppress-timesuppress-time命令來配置。假使將suppress-time設(shè)為0，表示對(duì)所有的成員關(guān)系報(bào)文都馬上轉(zhuǎn)發(fā)。

7、配置IGMPRouter-Alert選項(xiàng)

出于兼容性考慮，缺省狀況下交換機(jī)不對(duì)Router-Alert選項(xiàng)進(jìn)行檢查，當(dāng)收到IGMP報(bào)文時(shí)，不管其IP報(bào)頭中是否攜帶Router-Alert選項(xiàng)，設(shè)備都會(huì)將其送給上層協(xié)議進(jìn)行處理。

為了提高系統(tǒng)性能、減少不必要的開支，同時(shí)出于協(xié)議安全性的考慮，可以配置對(duì)Router-Alert選項(xiàng)進(jìn)行檢查，當(dāng)收到的IGMP報(bào)文中沒有攜帶Router-Alert選項(xiàng)時(shí)，就丟棄該報(bào)文。

缺省狀況下，交換機(jī)在發(fā)送的IGMP報(bào)文中攜帶Router-Alert選項(xiàng)。7.1、設(shè)備對(duì)接收的IGMP報(bào)文進(jìn)行Router-Alert檢查[Huawei-vlan2]igmp-snoopingrequire-router-alert

7.2、設(shè)備發(fā)送的IGMP報(bào)文中攜帶Router-Alert選項(xiàng)。

[Huawei-vlan2]igmp-snoopingsend-router-alert8、配置IGMPSnooping抑制動(dòng)態(tài)參與

當(dāng)上游三層設(shè)備為其他廠商設(shè)備，并且在用戶主機(jī)側(cè)接口上配置了靜態(tài)組播組，不允許下游用戶主機(jī)動(dòng)態(tài)參與或離開組播組時(shí)，可以在設(shè)備上配置IGMPSnooping抑制動(dòng)態(tài)參與，阻止向上游設(shè)備轉(zhuǎn)發(fā)包含靜態(tài)組地址信息的Report和Leave報(bào)文。

[Huawei-vlan2]igmp-snoopingstatic-group

suppress-dynamic-join#不轉(zhuǎn)發(fā)包含靜態(tài)組信息的Report和Leave報(bào)文

9、基于VLAN的IGMPSnoopingProxy配置

IGMPSnoopingProxy功能在IGMPSnooping的基礎(chǔ)上使交換機(jī)代替上游三層設(shè)備向下游主機(jī)發(fā)送IGMPQuery報(bào)文和代替下游主機(jī)向上游設(shè)備發(fā)送IGMPReport和Leave報(bào)文，這樣能夠有效的儉約上游設(shè)備和本設(shè)備之間的帶寬。

當(dāng)三層設(shè)備沒有啟用IGMP時(shí)，例如只配置了靜態(tài)組播組，網(wǎng)絡(luò)中就不會(huì)有IGMP查詢器來維護(hù)組成員關(guān)系。通過在二層設(shè)備上配置IGMPSnoopingProxy功能，可以使其發(fā)送Query報(bào)文，充當(dāng)IGMP查詢器。

當(dāng)網(wǎng)絡(luò)中運(yùn)行了IGMP時(shí)，為了減少上游三層設(shè)備收到的IGMPReport報(bào)文和Leave報(bào)文的數(shù)量，可以在二層設(shè)備上部署IGMPSnoopingProxy功能，使其能夠代理下游主機(jī)來向上游設(shè)備發(fā)送成員關(guān)系報(bào)告報(bào)文。

配置了IGMPSnoopingProxy功能的設(shè)備稱為IGMPSnooping代理，在其上游設(shè)備看來，它就相當(dāng)于一臺(tái)主機(jī)；在其下游設(shè)備看來，它相當(dāng)于一臺(tái)查詢器。9.1、使能IGMPSnoopingProxy功能[Huawei-vlan2]igmp-snoopingproxy

假使與VLAN對(duì)應(yīng)的三層VLANIF接口使能了三層組播功能（例如IGMP、PIM），則不能在該VLAN內(nèi)使能IGMPSnoopingProxy功能。

在指定VLAN內(nèi)，可同時(shí)配置查詢器和報(bào)文抑制功能共同完成IGMPSnoopingProxy功能。假使配置了IGMPSnoopingProxy功能，不能再配置查詢器或報(bào)文抑制功能。

假使設(shè)備上配置了組播VLAN復(fù)制功能，則不能在用戶VLAN上使能IGMPSnoopingProxy功能。

9.2、設(shè)備阻止向路由器端口轉(zhuǎn)發(fā)IGMPQuery報(bào)文

[Huawei-GigabitEthernet0/0/2]igmp-snoopingproxy-uplink-portvlan5

啟用IGMPSnoopingProxy功能后，交換機(jī)遇定時(shí)以廣播的方式向VLAN內(nèi)所有接口（包括路由器端口）發(fā)送IGMPQuery報(bào)文，可能會(huì)引起IGMP查詢器重新選舉。當(dāng)上游已經(jīng)啟用IGMP時(shí)，配置此命令可以阻止交換機(jī)向路由器端口轉(zhuǎn)發(fā)Query報(bào)文，避免查詢器重新選舉。

10、組播組過濾策略配置

組播組過濾策略主要用于對(duì)VLAN內(nèi)的主機(jī)參與的組播組進(jìn)行限制。本功能僅對(duì)動(dòng)態(tài)參與的組生效，對(duì)靜態(tài)組播組無效。本功能需要結(jié)合ACL使用，先創(chuàng)立ACL并在其規(guī)則中定義組播組過濾策略。[Huawei-vlan2]igmp-snooping

group-policyacl-number[versionversion-number][default-permit]

假使組播組過濾策略未指定default-permit參數(shù)，rule命令使用permit參數(shù)允許VLAN內(nèi)的主機(jī)訪問指定組播組，完成過濾組播組的目的。

假使組播組過濾策略指定了default-permit參數(shù)，rule命令使用deny參數(shù)阻止VLAN內(nèi)的主機(jī)訪問指定組播組，完成過濾組播組的目的。

11、設(shè)置接口下組播數(shù)據(jù)過濾

當(dāng)網(wǎng)絡(luò)管理員希望拒絕某特定的組播數(shù)據(jù)報(bào)文時(shí)，可以在交換機(jī)接口下配置組播數(shù)據(jù)過濾，拒絕來自指定VLAN的組播數(shù)據(jù)報(bào)文。

[Huawei-GigabitEthernet0/0/2]multicast-source-denyvlan{vlan-id1[tovlan-id2]}&

執(zhí)行本命令時(shí)指定的VLAN應(yīng)當(dāng)是接口已經(jīng)參與的VLAN。否則配置沒有意義。使用此命令只過濾同時(shí)滿足以下條件的組播數(shù)據(jù)報(bào)文：

報(bào)文目的MAC為IP組播MAC地址（即0x01005E開頭的IPv4組播MAC地址或0x3333開頭的IPv6組播MAC地址）。

報(bào)文封裝的協(xié)議類型為UDP類型。

12、丟棄未知組播流

未知組播流，是指組播轉(zhuǎn)發(fā)表中不存在對(duì)應(yīng)的可指導(dǎo)轉(zhuǎn)發(fā)的表項(xiàng)的組播報(bào)文，也就是用戶還沒有點(diǎn)播的流量。這種流量可能是上游處于某種目的將流量靜態(tài)“推〞下來的，譬如為提高點(diǎn)播的速度，到達(dá)交換機(jī)后，一般應(yīng)將流量終結(jié)掉，不應(yīng)當(dāng)在VLAN內(nèi)廣播。

未使能二層組播時(shí)，交換機(jī)對(duì)未知組播流均采用廣播方式。假使用戶不需要接收組播流量，可以通過配置multicastdrop-unknown命令，節(jié)省瞬時(shí)帶寬占用率。

在使能了二層組播后：

假使當(dāng)前二層組播轉(zhuǎn)發(fā)模式為按IP轉(zhuǎn)發(fā)，此時(shí)未知組播流不會(huì)在VLAN內(nèi)廣播，無論是否配置multicastdrop-unknown命令，設(shè)備都不會(huì)接收未知組播流。

假使當(dāng)前二層組播轉(zhuǎn)發(fā)模式為按MAC轉(zhuǎn)發(fā)，此時(shí)未知組播流會(huì)在VLAN內(nèi)廣播。配置multicastdrop-unknown命令后，設(shè)備在接收到未知組播流后會(huì)將其丟棄。

[Huawei-vlan2]multicastdrop-unknown

OSPF，VRRP，IPv6RAmessage等部分協(xié)議報(bào)文的目的MAC和目的IP使用的是保存組播地址，沒有組播轉(zhuǎn)發(fā)表項(xiàng)。假使配置了此命令，這些協(xié)議報(bào)文將因沒有組播轉(zhuǎn)發(fā)表項(xiàng)而被丟棄，從而無法通過交換機(jī)轉(zhuǎn)發(fā)出去。因此當(dāng)交換機(jī)需要在VLAN內(nèi)透傳保存組播地址的協(xié)議報(bào)文時(shí)，VLAN內(nèi)建議不要配置此命令。

13、設(shè)置組播動(dòng)態(tài)成員端口老化時(shí)間設(shè)備在收到不同IGMP協(xié)議報(bào)文之后，會(huì)為成員端口啟動(dòng)不同時(shí)長的老化定時(shí)器：當(dāng)設(shè)備的成員端口收到下游主機(jī)的Report報(bào)文后，將接口老化時(shí)間設(shè)置為：頑強(qiáng)系數(shù)×普遍組查詢報(bào)文發(fā)送時(shí)間間隔+最大響應(yīng)時(shí)間。當(dāng)設(shè)備的成員端口收到下游主機(jī)的Leave報(bào)文后，將接口老化時(shí)間設(shè)置為：特定組查詢報(bào)文發(fā)送時(shí)間間隔×頑強(qiáng)系數(shù)。在部署二層組播網(wǎng)絡(luò)時(shí)，要確保所有二層組播設(shè)備的用于計(jì)算動(dòng)態(tài)成員端口老化時(shí)間的相關(guān)參數(shù)保持一致，特別是IGMPSnooping普遍組查詢時(shí)間間隔。否則可能造成二層組播業(yè)務(wù)運(yùn)行不正常。10.1、配置IGMPSnooping普遍組查詢報(bào)文的時(shí)間間隔。[Huawei-vlan2]igmp-snoopingquery-interval?INTEGERValueofquerytimer(inseconds)RFC規(guī)定的普遍組查詢間隔缺省值是125秒，目前并不是所有的廠商都是依照RFC標(biāo)準(zhǔn)實(shí)現(xiàn)的。盡量確保組播網(wǎng)絡(luò)中所有設(shè)備的普遍組查詢間隔（包括IGMP普遍組查詢間隔和IGMPSnooping普遍組查詢間隔）保持一致。下表1給出了華為S系列交換機(jī)普遍組查詢間隔的缺省值。表1普遍組查詢間隔缺省值特性框式交換機(jī)缺省值盒式交換機(jī)缺省值IGMP60s60sIGMPSnooping60s125s10.2、IGMPSnooping頑強(qiáng)系數(shù)。[Huawei-vlan2]igmp-snoopingrobust-count?INTEGERValueofrobustnesscount10.3、IGMPSnooping最大響應(yīng)時(shí)間。[Huawei-vlan2]igmp-snoopingmax-response-time?INTEGERValueofmaximumresponsetime(inseconds)10.4、IGMPSnooping特定組查詢報(bào)文時(shí)間間隔[Huawei-vlan2]igmp-snoopinglastmember-queryinterval?INTEGERValueoflastmemberqueryinterval(inseconds)11、設(shè)置組播動(dòng)態(tài)路由器端口老化時(shí)間路由器端口用來向上游三層設(shè)備發(fā)送Report/Leave報(bào)文和接收上游設(shè)備的組播數(shù)據(jù)報(bào)文。在配置IGMPSnooping功能后，設(shè)備可以動(dòng)態(tài)學(xué)習(xí)路由器端口，實(shí)時(shí)監(jiān)測上游組播數(shù)據(jù)的下發(fā)。當(dāng)網(wǎng)絡(luò)發(fā)生擁塞或者網(wǎng)絡(luò)穩(wěn)定性不佳時(shí)，動(dòng)態(tài)路由器端口在其老化時(shí)間超時(shí)前沒有收到IGMP普遍組查詢報(bào)文或者PIMHello報(bào)文，設(shè)備將把該接口從路由器端口列表中刪除，可能造成組播數(shù)據(jù)中斷，此時(shí)可以將路由器端口老化時(shí)間值適當(dāng)調(diào)大。[Huawei-vlan2]igmp-snoopingrouter-aging-time?

INTEGERValueofrouterportagingtime(inseconds)

12、設(shè)置組播成員端口快速離開

成員端口快速離開是指當(dāng)交換機(jī)從成員端口接收到IGMPLeave報(bào)文時(shí)，不再重置老化定時(shí)器等待轉(zhuǎn)發(fā)表項(xiàng)老化，而是馬上將該成員端口在轉(zhuǎn)發(fā)表項(xiàng)中刪除。

只有當(dāng)VLAN內(nèi)的每個(gè)接口下都只有一個(gè)接收者主機(jī)時(shí)，可以使能該VLAN的成員端口快速離開功能。

只有當(dāng)交換機(jī)在VLAN內(nèi)可以處理IGMPv2或IGMPv3報(bào)文時(shí)，配置成員端口快速離開功能才有意義。

[Huawei-vlan2]igmp-snoopingprompt-leave?

group-policySpecifygrouppolicytoacceptIGMPleaves

[Huawei-vlan2]igmp-snoopingprompt-leaveg[Huawei-vlan2]igmp-snoopingprompt-leavegroup-policy?INTEGERApplybasicACLnumber

成員端口快速離開功能不指定group-policy時(shí)，默認(rèn)對(duì)所有組播組適用。假使要配置快速離開策略，必需創(chuàng)立ACL并配置規(guī)則。

在配置ACL時(shí)，根據(jù)本命令是否指定default-permit參數(shù)，ACL的規(guī)則可以實(shí)現(xiàn)不同的過濾方案：

假使不指定default-permit參數(shù)，則端口快速離開組播組策略的默認(rèn)行為是阻止端口快速離開所有組播組。此時(shí)需要通過rule命令的permit參數(shù)實(shí)現(xiàn)只允許成員端口快速離開指定組播組。

假使指定了default-permit參數(shù)，則端口快速離開組播組策略的默認(rèn)行為是允許端口快速離開所有組播組。此時(shí)需要通過rule命令的deny參數(shù)實(shí)現(xiàn)阻止成員端口快速離開指定組播組。

13、設(shè)置組播網(wǎng)絡(luò)拓?fù)渥兓瘯r(shí)發(fā)送Query報(bào)文

當(dāng)二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，組播報(bào)文的轉(zhuǎn)發(fā)路徑可能發(fā)生變化。配置交換機(jī)在鏈路故障時(shí)主動(dòng)發(fā)送IGMPQuery報(bào)文，當(dāng)組播組成員回應(yīng)IGMPReport報(bào)文時(shí)，設(shè)備根據(jù)Report報(bào)文更新成員端口信息，將組播數(shù)據(jù)流及時(shí)切換到新的轉(zhuǎn)發(fā)路徑上。

[Huawei]igmp-snoopingsend-queryenable

缺省狀況下，當(dāng)網(wǎng)絡(luò)拓?fù)渥兓瘯r(shí)，設(shè)備不會(huì)主動(dòng)發(fā)送IGMP普遍組查詢報(bào)文。配置本命令后，當(dāng)設(shè)備感知二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，會(huì)主動(dòng)發(fā)送IGMP普遍組查詢報(bào)文（報(bào)文源地址默認(rèn)為192.168.0.1），保證設(shè)備能夠及時(shí)更新端口信息，減少下游組成員接收組播數(shù)據(jù)中斷時(shí)間。

14、設(shè)置組播STP拓?fù)渥兓瘯r(shí)組播轉(zhuǎn)發(fā)路徑快速切換

當(dāng)二層網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，組播報(bào)文的轉(zhuǎn)發(fā)路徑可能發(fā)生變化。配置網(wǎng)絡(luò)拓?fù)渥兓瘯r(shí)發(fā)送Query報(bào)文可以在一定程度上滿足將組播數(shù)據(jù)流及時(shí)切換到新的轉(zhuǎn)發(fā)路徑上。

但是，上游查詢器發(fā)送Query報(bào)文是有一定的時(shí)間間隔的（缺省發(fā)送間隔為60s），在二層網(wǎng)絡(luò)收斂完成后，下游設(shè)備可能不會(huì)馬上收到Query報(bào)文，從而導(dǎo)致組播轉(zhuǎn)發(fā)路徑不能得到快速的切換。

假使此時(shí)二層網(wǎng)絡(luò)中配置的環(huán)網(wǎng)協(xié)議為STP，以上問題則可以通過配置STP拓?fù)渥兓瘯r(shí)組播轉(zhuǎn)發(fā)路徑快速切換功能解決。

當(dāng)STP拓?fù)浒l(fā)生變化時(shí)，該功能可以將設(shè)備上處于forwarding狀態(tài)的接口快速參與路由器端口，從而引導(dǎo)組播數(shù)據(jù)流快速切換到新的轉(zhuǎn)發(fā)路徑上。

二層網(wǎng)絡(luò)中配置的環(huán)網(wǎng)協(xié)議為STP且STP的工作模式為MSTP、RSTP或STP時(shí)，該功能才會(huì)生效。

配置該功能后，當(dāng)STP拓?fù)浒l(fā)生變化時(shí)，設(shè)備會(huì)將處于forwarding狀態(tài)的所有接口都參與到路由器端口中。在路由器端口老化之前，組播數(shù)據(jù)流會(huì)向所有的路由器端口轉(zhuǎn)發(fā)，可能會(huì)導(dǎo)致網(wǎng)絡(luò)中組播流量的增加。[Huawei]igmp-snooping