全千兆路由交换机软件配置指南igmp snooping

1、配置 IGMPSnoo本章节描述了ernet Group Management Protocol Snoo（简称IGMP snoo）的相关内容。锐捷网络公司开发的IGMP Snoo可以分IVGL模式、SVGL模式、IVGL-SVGL共存模式以及DISABLE模式。S2026G/F交换机不支持源IP检查和源端口检查。分成以下几个章节来说明IGMP Snoo。概述配置IGMP Snoo 查看IGMP Snoo信息配置IGMP Snoo的其它限制 概述从以下几个方面描述 Igmp snoo理解IGMP理解IGMP Snoo 理解路由连接口理解IGMP Snoo的各种工作模式理解源端口检查典型应用理解

2、 IGMPIP组播及IP组播的作用在ernet上，诸如会议和点播等单点发送多点接收的多业务正在成为信息传送的重要组成部分。点对点的单播传输方式不能适应这一类业务传输特性，因为服务器必须为每一个接收者提供一个相同内容的IP报文拷贝，同时网络上也重复地传输相同内容的报文，占用了大量资源，如下图所示。IP广播同样不能满足该要求，虽然IP广播允许一个主机把一个IP报文发送给同一个网络的所有主机，但是由于不是所有的主机都需要这些报文，因而浪费了网络资源。在这种情况下组播（multicast）应运而生，它的出现解决了一个主机向特定的多个接收者发送消息的方法。IP组播是指一个IP报文向一个“主机组”的传送，

3、这个包含零个或多个主机的主机组由一个单独的IP地址标识。主机组地址也称为“组播地址”，或者D类地址，即从224.0.0.0 239.255.255.255。224.0.0.0224.0.0.255属于保留地址，其中：224.0.0.1 网段中所有支持组播的主机224.0.0.2 网段中所有支持组播的路由器第2层的组播地址（组播MAC地址）是从IP组播地址映射来的。把组播IP的后23位同01-00-5e-00-00- 00进行或运算得到的结果便是组播MAC地址。如：组播IP地址为224.255.1.1，其十六进制表示为e0- ff-01-01，后23位为7f-01-01，与01-00-5e-00

4、-00-00进行或操作的结果为：01-00-5e-7f-01-01。01-00-5 e-7f-01-01即为组224.255.1.1的MAC组播地址。IGMP(ernet Group Management Protocol)IP主机通过IGMP协议向的路由器申请加入（或离开）组播组。目前有三个版本的IGMP：IGMPv1在rfc 1112中说明，IGMPv2在rfc 2236中说明,IGMPv3 在 rfc3376 中说明。下面，224.1.1.1）。分别简要介绍在IGMPv1、IGMPv2主机是如何加入或离开某一组播的（假设加入IGMPv1 中，主机向路由器上的某个接口发送 224.1.1.

5、1 的 IGMP report 报文，要求加入该组中。路由器收到该请求，则认为接收到请求的接口下存在组播成员，因而该接口转发对应组播组的报文。路由器的接口定时发送 224.0.0.1（所有主机）的 IGMP Query 报文，若主机要继续接收该组报文，则应回应 IGMP Report 报文，如果某个接口收不到任何主机的 IGMP Report 报文，则认为该接口下不存在任何组播成员，因而不向该接口转发对应组的报文。IGMPv2向下兼容v1，它对报文进行扩展增加了IGMPLeave报文，以使主机可以主动要求离开组播组。在IGMPv2中，主机加入组中的过程同v1一致，主机发一个IGMP Repor

6、t报文请求加入到某一组中。路由器定时发送224.0.0.1的IGMPQuery报文，若主机要接收该组报文，则应回应IGMP Report报文，若路由器收不到任何主机的IGMP Report报文，将把该组注销。在IGMPv2中，主机还可以主动离开某一组。当主机不在需要某一组播流时，它主动朝路由器发送IGMPLeave报文主动从该组中注销。路由器收到该报文后，发出该组的IGMP Query报文，若其它主机需要该组播，则将回应IGMPReport报文，若路由器收不到任何主机的回应，将把该组注销。在IGMPV1/V2的基础上，IGMPV3提供了额外的源过滤多播功能。IGMPv3同路由器的交互过程同I

7、GMPv2相同。但是在IGMPV1/V2中，主机只根据组地址来决定加入某个组并从任何一个源接收发给该组地址的组播流。而使用IGMP V3的主机通告该主机所希望加入的 多播组，同时还通告该主机所希望接收的多播源的地址。主机可以通过一个包括列表或一个排除列表来指明希望从哪些源能接收多播流。同时IGMPv3带来的另外一个好处是节省带宽，避免不需要的、个多播源共用一个多播地址的网络环境中表现明显。的组播数据流占用网络带宽，这尤其在多同IGMPv2对比，IGMPv3的规定了以下两种报文类型：Membership QueryVer3 Membership Report其中Membership Query分

8、为三种：General Query：用于查询接口下所有多播成员信息；Group-Specific Query：用于查询接口下指定组的成员信息；Group-and-Sourpecific Query：该类型为IGMPv3中新增加的，用于查询接口下是否有成员需要接收指定源列表中的源所发出的特定组的多播流。IGMP Ver3能够向下兼容IGMP Version1和IGMP Ver2。要了解IP组播的相关知识，请查阅RFC 1112 、RFC 2236 以及 RFC 3376.理解 IGMP Snoo在二层(Layer2)设备下，组播帧是作为广播转发的，这样容易造成组播流风暴，浪费网络带宽。网络上典型

9、的组播帧是所有成员都能收到这个流，在某个VLAN中，如果有个用户流，无论他们是否想要。了某组流，那么该VLAN中的IGMP Snoo的作用便是解决这个问题的，它能使流只朝用户所在的端口转发，从而不会影响到其它的用户。Snoo的中文含义是“窥探”，从这个词的含义就很容易理解它的工作过程：交换机“窥探”用户主机与路由器之间的交互报文，组信息及申请的端口。当交换机“窥探”到主机朝路由器发出的IGMP report(请求)报文，交换机便把该端口加入组播转中；当交换机“窥探”到IGMPLeave（离开）报文时，交换机便把该端口从表中删除。路由器会定时发IGMP Query报文，在收到IGMP Query

10、报文后，如果在一定的时间段内没有收到主机的IGMP Report报文，便把该端口从表中删除。理解路由连接口路由连接口就是连接组播路由器的端口，如下图所示。主机发出的IGMP Report、IGMP Leave等报文将从该口转发向路由器。只有从该端口收到的IGMPQuery报被视为合法的报文转发向主机端口，从非路由连接口收到的IGMP Query报文将被丢弃。如何配置及查看路由连接口请看配置IGMP Snoo章节。注意，在某些网络环境中，只要网络中不存在组播路由器，就无需配置路由连接口，IGMP snoo依然能正常运行。如下图：在这个网络环境中，没有组播路由器，而这四台PC既可能是组播流的发送者

11、，也可能是组播流的接收者，这时，中间的交换机其实只要打开IGMP snoo路由连接口。就可满足需求，不必设置任何一个端口为另外，路由连接口缺省就是要成为该VLAN内组播数据的接收者，如下图：支持IGMP snoo的交换机不但要把组播数据转发给组播流的接收者，也要把组播数据转发给路由连接口，以便让组播路由器将组播数据流转发给其他网络。但是有可能管理员不想把某一批组播数据让的组播路由器知道，的交换机可以配置路由连接口需要转发哪些组播数据、过滤哪些组播数据，以满足网络管理员的多种需求。上图的网络中，如果没有“组播流接收者”，也会自动的创建一条组播转发表项到组播路由器，但这种由“组播数据建议管理员直接

12、配置一条静态的组播转生的组播转项可能是不稳定的，项到路由连接口（请参见配置 IGMPsnoo的静态成员），以保证组播流的稳定转发。理解 IGMP Snoo的各种工作模式DISABLE模式：在该模式下，IGMP Snoo IGMP报文，组播帧当广播在VLAN内转发。不起作用，即交换机不“窥探”主机与路由器之间的IVGL工作模式：在该模式下，各VLAN间的组播流是相互独立的。主机只能朝与自己处于同一个VLAN的路由连接口请求组播。SVGL工作模式：在该模式下，各VLAN的主机共组播流。主机可以跨VLAN申请组播流。指定一个MulticastVLAN，在该VLAN收到的组播数据流可以向跨VLAN的其

13、他主机转发。如下图所示：只要组播数据流的VID是Multicast VLAN的（或者UNTAG的数据流，接收端口的native vlan为 Multicast VLAN），都将转发给该组播地址的成员端口，无论该成员端口是不是这个VLAN内的。所形成的组播转的VID将是Multicast VLAN的。在SVGL模式下，除了路由连接口，其它端口只有有处于Multicast VLAN中，其发送的多播在才会VLAN中转发。IVGL和SVGL两种模式可以同时存在，您可以为划分一批组播地址范围给SVGL，在这批组播地址内组播转（GDA表）都是跨VLAN转发的，而其他的组播地址则使用IVGL模式。锐捷网络公

14、司实现的IGMP Snoo之能适应不同的网络环境。提供的IVGL模式与SVGL模式，增强了网络应用的灵活性，使理解源端口检查本公司推出的交换机中，部分产品支持IGMP源端口检查功能，提高了网络的安全性。 IGMP源端口检查指严格限定IGMP组播流的进入端口。当IGMP源端口检查关闭时，从任何端口进入的流均是合法的，交换机会把它们转发到已的端口。当IGMP源端口检查打开时，只有从路由连接口进入的流被视为是流才是合法的，交换机把它们转发向已的，将被丢弃。的端口；而从非路由连接口进入的典型应用组播的应用越来越大，最主要的是被应用于校园网与小区网中。组播技术可以应用于天气预报、传送、点播等服务，目前最

15、常见的是点播。1、普通的网络拓扑对设备的要求：1、交换机支持IGMP Snoo需要的设置：1、打开IGMP Snoo功能2、设置上链为路由连接口特点：1、配置简单2、 能有效地减少广播风暴，提高网络带宽利用率配置 IGMP Snoo从以下几个章节描述如何配置 igmp snoo Igmp snoo的默认值配置 IGMP Profiles 配置路由连接口配置路由连接口转发组播帧的范围 配置IVGL模式配置SVGL模式配置IVGL、SVGL并存模式配置DISABLE模式配置Query报文的最长响应时间 配置IGMP snoo 的静态成员配置 IGMP FilteringIgmp snoo的默认值配

16、置前的：您最好在配置好VLAN、端口的acs、trunk、AP属性后再进行IGMP snoo的配置，否则就可能达不到您所预期的要求。因为以上这些属性都是交换机的基本配置属性，如果在生成组播转后去修改这些属性，之后可能产生异常的转发效果。配置 IGMP Profiles这里要先介绍一个IGMP Profile表项，它可以定义一系列的组播地址范围，定义permit/deny动作，以提供后面的“SVGL模式应用的组播地址范围”、“路由连接口过滤组播数据范围”、“IGMPFiltering范围”各项功能使用。注意如果已经把一个IGMPProfile关联到一个功能应用上，再去修改它，会影响到该功能生成的

17、组播转。步骤 1步骤 2步骤 3步骤 4步骤 5步骤 5如果要删除其中一个IGMP profile，可以用no如果要删除profile里的一个range，可以用no以下有个例子是表示profile的配置过程：profile profile number来执行。ip igmprangeip multicast address来执行。Switch(config)# ip igmp profile 1Switch(config-igmp-profile)# permitSwitch(config-igmp-profile)# range 224.1.1.1225.1.1.1命令含义configure

18、 terminal进入全局配置模式。ip igmp profile profile number进入IGMP Profile模式，分配一个数字以供标识，该数字范围为165535。permit | deny（可选）配置是要 permit 还是 deny 这一批组播地址范围，缺省值是 deny。这个行为表示：允许/ 以下 range 内的这些组播地址，并 /允许其他的组播地址。range ip multicast address添加组播地址范围，可添加多个。end退回到模式。show ip igmp profile profile number（可选）查看 IGMP profile 的配置。Igm

19、p snoo状态DISABLE 状态路由连接口所有的口均不是路由连接口，不进行动态学习。IGMP Profile表项为空，缺省行为是 denySVGL 的 multicast vlanVLAN 1IGMP filtering无IGMP snoo静态成员无Switch(config-igmp-profile)# Switch(config-igmp-profile)# Switch# show ip igmp profile IGMP Profile 1permitrange 224.1.1.1 225.1.1.1range 226.1.1.1range 226.1.1.1 end1按以上配置，

20、这个IGMP Profile的规则就是permit 224.1.1.1到225.1.1.1的组播地址，以及 226.1.1.1这个组播地址，其他的组播地址都被deny。配置路由连接口路由连接口是组播路由器连接交换机的端口（并不是指和流服务器连接的端口）。您可以静态地配置路由连接口，也可配置让交换机动态的侦听IGMP query/dvmrp或PIM报文，以自动识别路由连接口。在模式下，按如下步骤设置一个路由连接口步骤 1步骤 2步骤 3步骤 4步骤 5以下例子是设置以太网接口1/1为路由连接口，并配置自动学习路由连接口：Switch#configure terminalSwitch(config

21、)#ip igmpSwitch(config)#ip igmpSwitch(config)#endsnoosnoovlan 1vlan 1mroutererface fast 1/1mrouter learn pim-dvmrpSwitch# show ip igmpsnooSmroutereVlanerfaceIGMPprofile1Fa0/1Fa0/12sic10dynamicSwitch# show ipigmpsnoomrouterlearnVlanlearn method1pim-dvmrp命令含义configure terminal进入全局配置模式。ip igmp snoo vla

22、n vlan-id mrouter erface erface-id| learn pim-dvmrp设置接口为路由连接口，使用该命令的 no选项删除一个路由连接口。您也可以配置让交换机动态学习路由连接口；用相应的 no命令来关闭动态学习，并清空所有动态学习到的路由连接口。缺省是不进行动态学习的。end退回到模式。write memory保存配置。show ip igmp snoomrouter vlan vlan-id learn查看路由连接口配置以及该 VLAN 是否打开动态学习路由连接口。配置路由连接口转发组播帧的范围由于路由连接口缺省就要做为该VLAN内所有组播地址的成员，而转发组播数

23、据流。但是有可能某些组播数据不希望转发给组播路由器，管理员可以用IGMP Profile来过滤该路由连接口转发组播数据的范围。以下是配置路由连接口转发组播帧的范围的实例：步骤 1步骤 2步骤 3步骤 4步骤 5您可以通过no ip igmp snoo与profile的关联。vlan vlan-id mroutererfaceerface-id profile来删除以下是配置路由连接口转发组播帧的范围的实例：Switch#configure terminalSwitch(config)#ip igmp snooSwitch(config)#endvlan 1 mroutererface fast

24、 1/1 profile 1Switch#show ip igmpsnooSmrouterIGMP profileVlanerfacee1Fa0/1Fa0/12sic1dynamic配置 IVGL 模式在模式下，按如下步骤打开并设置IGMP Snoo为IVGL模式，IVGL模式的详细描述请见IGMPSnoo概述。步骤 1步骤 2步骤 3步骤 4步骤 5以下例子是打开并设置IGMP SnooSwitch#configure Terminal为IVGL模式：命令含义configure terminal进入全局配置模式。ip igmp snooivgl打开并设置 IGMP Snoo为IVGL 模式。

25、end退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。命令含义configure terminal进入全局配置模式。ip igmp snoovlan vlan-idmroutererfaceerface-id profileprofile name设置该端口为这个路由连接口、并关联的 profile。符合该 profile 的组播流才会被转发到这个路由连接口上。end退回到模式。write memory保存配置。show ip igmp snoomroute查看 IGMP Snoo配置。Switch(config)#IP igmp

26、snooSwitch(config)#endivgl配置 SVGL 模式。打开SVGL模式时，还可以配置一个Multicast Vlan，表示组播数据流可被接收的VLAN。注意，如果修改Multicast Vlan，原先属于Multicast Vlan的组将被删除。相关igmp snooSVGL模式的说明请看理解IGMP Snoo的各种工作模式这一章节。步骤 1步骤 2步骤 2步骤 3步骤 4步骤 5以下例子是打开并设置IGMP SnooSwitch#configure Terminal为SVGL模式。并设置Multicast Vlan为2：Switch(config)#ip igmp sno

27、oSwitch(config)#endsvglvlan 2在 IGMP snoo运行中修改 svgl vlan 会导致修改前后的两个 Vlan中所有组清除一遍，以便按则重新生成组播转。您还要指定应用SVGL模式的组播地址范围，不指定这个组播地址范围，SVGL模式将无法运行。可以利用IGMP profile来指定组播地址范围，注意IGMP profile中的规则必须是permit。步骤 1步骤 2步骤 3步骤 4步骤 5以下是配置IGMP模式的实例：Switch# configure terminalSwitch(config)# Switch(config)# Switch(config)#

28、Switch#show ipip igmp snoo ip igmp snoo endigmp snoosvglsvgl profile 1命令含义configure terminal进入全局配置模式。ip igmp snoosvgl profileprofile number设置应用 SVGL 模式的组播地址范围end退回到模式。write memory保存配置。show ip igmp snoosvgl查看 IGMP Snoo配置。命令含义configure terminal进入全局配置模式。ip igmp snoosvgl打开 SVGL 模式ip igmp snoosvgl vlan v

29、id设置 Multicast Vlan，缺省值为 vlan 1end退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。Igmp-snoo SVGL vlan-id SVGL profileSource checkmode: svgl: 1: 1: DisablednumberportQuery max respone time : 10(Seconds)在 SVGL 模式运行中修改 svgl profile 会可能会导致 MulticastVlan中所有组清除一遍，以便按则重新生成组播转。配置 IVGL、SVGL 并存模式在模式下，按

30、如下步骤配置IVGL、SVGL并存模式。步骤 1步骤 2步骤 3步骤 4步骤 5以下例子是关闭IGMP SnooSwitch#configure Terminal功能：Switch(config)#no ip igmp snooSwitch(config)#end配置 DISABLE 模式在模式下，按如下步骤关闭IGMPSnoo。步骤 1步骤 2步骤 3步骤 4步骤 5以下例子是关闭IGMP SnooSwitch#configure Terminal功能：Switch(config)#no ip igmp snooSwitch(config)#end命令含义configure terminal

31、进入全局配置模式。no ip igmp snoo设置 IGMP Snoo的模式为 DISABLE模式，即关闭 IGMP Snoo功能。end退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。命令含义configure terminal进入全局配置模式。ip igmp snooivgl-svgl设置 IVGL、SVGL 并存模式。end退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。配置 Query 报文的最长响应时间组播路由器会定时发送IGMP Query报文来查询组播成员

32、存不存在，如果在发出Query报文的一定时间内没有收到主机的IGMP Report报文，则会认为该端口不再接收组播流，交换机会把该端口从组播转中删除。缺省时间为10秒在模式下，按如下步骤设置Query报文的最长响应时间步骤 1步骤 2步骤 3步骤 4步骤 5使用noip igmp snooquery-max-respone-time 命令恢复它的缺省值。配置 IGMP snoo的静态成员您可以在 igmp报文的影响。snoo打开的情况下，静态的配置一个端口接收某个组播流，不受各种 IGMP步骤 1步骤 2步骤 3步骤 4步骤 5步骤 6您可以用 no ip静态配置。以下为配置 IGMP sno

33、oSwitch#configure Terminalerfaceerface-id 删除组播成员的igmp snoovlan vlan-id sic ip-addr静态成员的实例：Switch(config)#ip igmp snoo Switch(config)#end Switch(config)#show ip igmp snoo Abbr: M - mrouterD - dynamicvlan 1 sic 224.1.1.1erface f 0/1gdaS - sicVLAN AddressMemborts命令含义configure terminal进入全局配置模式。Ip igmp s

34、nooivgl打开 IGMP snooip igmp snoovlan vlan-idsicip-addrerfaceerface-id静态的配置一个端口接收某个组播流。vlan-id 组播流的vidip-addr 组播地址erface-id 端End退回到模式。write memory保存配置。show ip igmp snoogda查看 IGMP Snoo配置。命令含义configure terminal进入全局配置模式。ipigmpsnoo query-max-respone-time seconds设置 Query 报文的最长响应时间，范围为 1-65535，缺省时长为 10 秒End

35、退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。1224.1.1.1Fa0/1(S)配置 IGMP Filtering在某些情况下，您可能需要控制某个端口只能接收一批特定的组播数据流、控制该端口下最多允许动态加入多少组。IGMP Filtering 满足了这种需求。您可以把某一个 IGMP Profile 应用在一个端口下，于是如果该端口收到 IGMP Report 报文，我们交换机就会查找这个端口所要加入的组播地址是不是在 IGMP Profile 允许范围之内，允许加入，才进行后续处理。您也可以在一个端口下配置最多允许加入的组的

36、个数，超过范围，交换机也不再接收、处理 IGMP Report 报文。IGMP Filtering 只过滤动态的组播加入行为，对于静态配置的组播成员端口不受此项控制。在模式下，按如下步骤设置IGMPfiltering步骤 1步骤 2步骤 3步骤 4步骤 3步骤 4步骤 5以下为配置 IGMP Filtering 的实例：Switch#configure TerminalSwitch(config)#erface f 0/1Switch(config-if)#ip igmpSwitch(config-if)#ip igmpSwitch(config-if)#endsnoosnoofilter 1

37、max-groups4Switch#showipigmp snooerface 0/1erfaceFiltrofile numbermax-groupsFa0/114命令含义configure terminal进入全局配置模式。erfaceerface-id进入端口配置模式。ip igmp snoofiltrofile number（可选）应用profile于该端口，profile number范围为1- 65535.ip igmp snoomax-groupsnumber（可选）允许最多几个组动态的加入该端口,参数范围为0 。End退回到模式。write memory保存配置。show ip

38、 igmp snooerfaceerface-id查看配置文件。查看 IGMPSnoo信息的信息如下：提供的可查看的相关 IGMP snoo查看当前模式查看路由连接口信息 查看动态转 查看IGMP Profile查看IGMP Filtering查看当前模式查看IGMP Snoo当前的工作模式及全局配置。步骤 1使用show ip igmp snoo命令查看IGMP Snoo配置信息：Switch#show ip igmpsnoo: svgl: 1: 0: DisabledIgmp-snoo SVGL vlan-id SVGL profileSource checkmodenumberportQuery max respone time : 10(Seconds)查看路由连接口信息查看路由连接口信息步骤 1使用show ip igmp snoomrouter命令查看路由连接口配置信息：mrouterSwitch#show-Switch#show Vlanip igmpsnooip igmperfacesnoomrouterSeIGMPprofile number1Fa0/2 Fa0/12Fa0/2sic100dynamic2