目  录

1 组播概述

1.1 组播简介

1.1.1 三种信息传输方式的比较

1.1.2 组播传输的特点

1.1.3 组播中常用的表示法

1.1.4 组播的优点和应用

1.2 组播模型分类

1.3 组播框架结构

1.3.1 组播地址

1.3.2 组播协议

1.4 组播报文的转发机制

1.5 ONU设备的组播处理模式

2 ONU设备的组播模式配置

2.1 ONU设备的组播模式简介

2.2 ONU设备的组播模式配置任务简介

2.3 组播模式配置准备

2.4 配置IGMP Snooping模式

2.4.1 配置ONU设备的组播模式为IGMP Snooping模式

2.4.2 配置UNI端口加入指定的组播专用VLAN

2.4.3 配置端口老化定时器

2.4.4 配置UNI端口快速离开

2.4.5 配置IGMP响应时间

2.4.6 配置IGMP报文抑制

2.4.7 配置UNI端口允许用户同时点播的组播频道的数目

2.4.8 配置删除UNI端口下行组播流的VLAN Tag

2.5 配置可控组播模式

2.5.1 配置ONU设备的组播模式为可控组播模式

2.5.2 配置可控组播模式下成员端口老化定时器

2.5.3 配置UNI端口组播频道业务控制

2.5.4 配置删除UNI端口下行组播流的VLAN Tag

2.6 ONU设备的组播模式配置显示和维护

2.7 ONU端口组播模式典型配置举例

2.7.1 IGMP Snooping模式下的组播配置举例

2.7.2 可控组播模式下的组播配置举例

3 IGMP Snooping配置

3.1 IGMP Snooping简介

3.1.1 IGMP Snooping原理

3.1.2 IGMP Snooping基本概念

3.1.3 IGMP Snooping工作机制

3.1.4 协议规范

3.2 IGMP Snooping配置任务简介

3.3 配置IGMP Snooping基本功能

3.3.1 配置准备

3.3.2 使能IGMP Snooping

3.3.3 配置IGMP Snooping版本

3.4 配置IGMP Snooping端口功能

3.4.1 配置准备

3.4.2 配置动态端口老化定时器

3.4.3 配置模拟主机加入

3.4.4 配置端口快速离开

3.5 配置IGMP Snooping查询器

3.5.1 配置准备

3.5.2 使能IGMP Snooping查询器

3.5.3 配置IGMP查询和响应

3.5.4 配置IGMP查询报文源IP地址

3.6 配置IGMP Snooping策略

3.6.1 配置准备

3.6.2 配置组播组过滤器

3.6.3 配置组播数据报文源端口过滤

3.6.4 配置丢弃未知组播数据报文

3.6.5 配置IGMP成员关系报告报文抑制

3.6.6 配置端口加入的组播组最大数量

3.6.7 配置组播组替换

3.7 IGMP Snooping显示和维护

3.8 IGMP Snooping典型配置举例

3.8.1 组策略及模拟主机加入配置举例

3.8.2 IGMP Snooping查询器配置举例

3.9 常见配置错误举例

3.9.1 交换机不能实现二层组播

3.9.2 配置的组播组策略不生效

4 组播VLAN配置

4.1 组播VLAN简介

4.2 组播VLAN配置任务简介

4.3 配置基于子VLAN的组播VLAN

4.3.1 配置准备

4.3.2 配置基于子VLAN的组播VLAN

4.4 配置基于端口的组播VLAN

4.4.1 配置准备

4.4.2 配置用户端口属性

4.4.3 配置组播VLAN端口

4.5 组播VLAN显示和维护

1 组播概述

 

1.1  组播简介

作为一种与单播（Unicast）和广播（Broadcast）并列的通信方式，组播（Multicast）技术能够有效地解决单点发送、多点接收的问题，从而实现了网络中点到多点的高效数据传送，能够节约大量网络带宽、降低网络负载。

利用组播技术可以方便地提供一些新的增值业务，包括在线直播、网络电视、远程教育、远程医疗、网络电台、实时视频会议等对带宽和数据交互的实时性要求较高的信息服务。

1.1.1  三种信息传输方式的比较

1. 单播方式的信息传输

如图1-1所示，在IP网络中若采用单播的方式，信息源（即Source）要为每个需要信息的主机（即Receiver）都发送一份独立的信息拷贝。

图1-1 单播方式的信息传输

 

假设Host B、Host D和Host E需要信息，则Source要与Host B、Host D和Host E分别建立一条独立的信息传输通道。

采用单播方式时，网络中传输的信息量与需要该信息的用户量成正比，因此当需要该信息的用户数量较大时，信息源需要将多份内容相同的信息发送给不同的用户，这对信息源以及网络带宽都将造成巨大的压力。

从单播方式的信息传播过程可以看出，该传输方式不利于信息的批量发送。

2. 广播方式的信息传输

如图1-2所示，在一个网段中若采用广播的方式，信息源（即Source）将把信息传送给该网段中的所有主机，而不管其是否需要该信息。

图1-2 广播方式的信息传输

 

假设只有Host B、Host D和Host E需要信息，若将该信息在网段中进行广播，则原本不需要信息的Host A和Host C也将收到该信息，这样不仅信息的安全性得不到保障，而且会造成同一网段中信息的泛滥。

因此，广播方式不利于与特定对象进行数据交互，并且还浪费了大量的带宽。

3. 组播方式的信息传输

综上所述，传统的单播和广播的通信方式均不能以最小的网络开销实现单点发送、多点接收的问题，IP组播技术的出现及时解决了这个问题。

如图1-3所示，当IP网络中的某些主机（即Receiver）需要信息时，若采用组播的方式，组播源（即Source）仅需发送一份信息，借助组播路由协议建立组播分发树，被传递的信息在距离组播源尽可能远的网络节点才开始复制和分发。

图1-3 组播方式的信息传输

 

假设只有Host B、Host D和Host E需要信息，采用组播方式时，可以让这些主机加入同一个组播组（Multicast group），组播源向该组播组只需发送一份信息，并由网络中各路由器根据该组播组中各成员的分布情况对该信息进行复制和转发，最后该信息会准确地发送给Host B、Host D和Host E。

综上所述，组播的优势归纳如下：

l              相比单播来说，组播的优势在于：由于被传递的信息在距信息源尽可能远的网络节点才开始被复制和分发，所以用户的增加不会导致信息源负载的加重以及网络资源消耗的显著增加。

l              相比广播来说，组播的优势在于：由于被传递的信息只会发送给需要该信息的接收者，所以不会造成网络资源的浪费，并能提高信息传输的安全性；另外，广播只能在同一网段中进行，而组播可以实现跨网段的传输。

1.1.2  组播传输的特点

组播传输的特点归纳如下：

l              “组播组”是一个用IP组播地址进行标识的接收者集合，主机通过加入某组播组成为该组播组的成员，从而可以接收发往该组播组的组播数据。组播源通常不需要加入组播组。

l              信息的发送者称为“组播源”，如图1-3中的Source。一个组播源可以同时向多个组播组发送信息，多个组播源也可以同时向一个组播组发送信息。

l              所有加入某组播组的主机便成为该组播组的成员，如图1-3中的Receiver。组播组中的成员是动态的，主机可以在任何时刻加入或离开组播组。组播组成员可以广泛地分布在网络中的任何地方。

l              支持三层组播功能的路由器或三层交换机统称为“组播路由器”或“三层组播设备”。组播路由器不仅能够提供组播路由功能，也能够在与用户连接的末梢网段上提供组播组成员的管理功能。组播路由器本身也可能是组播组的成员。

为了更好地理解，可以将组播方式的信息传输过程类比于电视节目的传送过程，如表1-1所示。

表1-1 组播信息传输与电视节目传输的类比

步骤	电视节目的传送过程	组播方式的信息传输过程
1	电视台S通过频道G传送电视节目	组播源S向组播组G发送组播数据
2	用户U将电视机的频道调至频道G	接收者U加入组播组G
3	用户U能够收看到由电视台S通过频道G传送的电视节目了	接收者U能够收到由组播源S发往组播组G的组播数据了
4	用户U关闭电视机或切换到其它频道	接收者U离开组播组G

 

1.1.3  组播中常用的表示法

在组播中，经常出现以下两种表示方式：

l              （*，G）：通常用来表示共享树，或者由任意组播源发往组播组G的组播报文。其中的“*”代表任意组播源，“G”代表特定组播组G。

l              （S，G）：也称为“组播源组”，通常用来表示最短路径树，或者由组播源S发往组播组G的组播报文。其中的“S”代表特定组播源S，“G”代表特定组播组G。

1.1.4  组播的优点和应用

1. 组播的优点

组播技术的优点主要在于：

l              提高效率：减轻信息源服务器和网络设备CPU的负荷；

l              优化性能：减少冗余流量；

l              分布式应用：使用最少的网络资源实现点到多点应用。

2. 组播的应用

组播技术主要应用于以下几个方面：

l              多媒体、流媒体的应用，如：网络电视、网络电台、实时视/音频会议；

l              培训、联合作业场合的通信，如：远程教育、远程医疗；

l              数据仓库、金融应用（股票）；

l              其它任何“点到多点”的数据发布应用。

1.2  组播模型分类

根据接收者对组播源处理方式的不同，组播模型分为以下三类：

1. ASM模型

简单地说，ASM（Any-Source Multicast，任意信源组播）模型就是任意源组播模型。

在ASM模型中，任意一个发送者都可以作为组播源向某组播组地址发送信息。众多接收者通过加入由该组播组地址标识的组播组以获得发往该组播组的组播信息。

在ASM模型中，接收者无法预先知道组播源的位置，但可以在任意时间加入或离开该组播组。

2. SFM模型

SFM（Source-Filtered Multicast，信源过滤组播）模型继承了ASM模型，从发送者角度来看，两者的组播组成员关系完全相同。

SFM模型在功能上对ASM模型进行了扩展。在SFM模型中，上层软件对收到的组播报文的源地址进行检查，允许或禁止来自某些组播源的报文通过。因此，接收者只能收到来自部分组播源的组播数据。从接收者的角度来看，只有部分组播源是有效的，组播源被经过了筛选。

3. SSM模型

在现实生活中，用户可能只对某些组播源发送的组播信息感兴趣，而不愿接收其它源发送的信息。SSM（Source-Specific Multicast，指定信源组播）模型为用户提供了一种能够在客户端指定组播源的传输服务。

SSM模型与ASM模型的根本区别在于：SSM模型中的接收者已经通过其它手段预先知道了组播源的具体位置。SSM模型使用与ASM/SFM模型不同的组播地址范围，直接在接收者与其指定的组播源之间建立专用的组播转发路径。

1.3  组播框架结构

对于IP组播，需要关注下列问题：

l              组播源将组播信息传输到哪里？即组播寻址机制；

l              网络中有哪些接收者？即主机注册；

l              这些接收者需要从哪个组播源接收信息？即组播源发现；

l              组播信息如何传输？即组播路由。

IP组播属于端到端的服务，组播机制包括以下四个部分：

(1)        寻址机制：借助组播地址，实现信息从组播源发送到一组接收者；

(2)        主机注册：允许接收者主机动态加入和离开某组播组，实现对组播成员的管理；

(3)        组播路由：构建组播报文分发树（即组播数据在网络中的树型转发路径），并通过该分发树将报文从组播源传输到接收者；

(4)        组播应用：组播源与接收者必须安装支持视频会议等组播应用的软件，TCP/IP协议栈必须支持组播信息的发送和接收。

1.3.1  组播地址

为了让组播源和组播组成员进行通信，需要提供网络层组播地址，即IP组播地址。同时必须存在一种技术将IP组播地址映射为链路层的组播MAC地址。

1. IPv4组播地址

IANA（Internet Assigned Numbers Authority，互联网编号分配委员会）将D类地址空间分配给IPv4组播使用，范围从224.0.0.0到239.255.255.255，具体分类及其含义如表1-2所示。

表1-2 IPv4组播地址的范围及含义

地址范围	含义
224.0.0.0～224.0.0.255	永久组地址。除224.0.0.0保留不做分配外，其它地址供路由协议、拓扑查找和协议维护等使用，常用的永久组地址及其含义如表1-3所示。对于以该范围内组播地址为目的地址的数据包来说，不论其TTL（Time to Live，生存时间）值为多少，都不会被转发出本地网段
224.0.1.0～238.255.255.255	用户组地址，全网范围内有效。包含两种特定的组地址： l      232.0.0.0/8：SSM组地址 l      233.0.0.0/8：GLOP组地址
239.0.0.0～239.255.255.255	本地管理组地址，仅在本地管理域内有效。使用本地管理组地址可以灵活定义组播域的范围，以实现不同组播域之间的地址隔离，从而有助于在不同组播域内重复使用相同组播地址而不会引起冲突。详情请参见RFC 2365

 

 

表1-3 常用永久组地址及其含义

永久组地址	含义
224.0.0.1	所有系统，包括主机与路由器
224.0.0.2	所有组播路由器
224.0.0.3	未分配
224.0.0.4	DVMRP（Distance Vector Multicast Routing Protocol，距离矢量组播路由协议）路由器
224.0.0.5	OSPF（Open Shortest Path First，开放最短路径优先）路由器
224.0.0.6	OSPF指定路由器/备用指定路由器
224.0.0.7	ST（Shared Tree，共享树）路由器
224.0.0.8	ST主机
224.0.0.9	RIP-2（Routing Information Protocol version 2，路由信息协议版本2）路由器
224.0.0.11	移动代理
224.0.0.12	DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）服务器/中继代理
224.0.0.13	所有PIM（Protocol Independent Multicast，协议无关组播）路由器
224.0.0.14	RSVP（Resource Reservation Protocol，资源预留协议）封装
224.0.0.15	所有CBT（Core-Based Tree，有核树）路由器
224.0.0.16	指定SBM（Subnetwork Bandwidth Management，子网带宽管理）
224.0.0.17	所有SBM
224.0.0.18	VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）

 

2. 以太网组播MAC地址

以太网传输单播IP报文的时候，目的MAC地址使用的是接收者的MAC地址。但是在传输组播数据包时，其目的地不再是一个具体的接收者，而是一个成员不确定的组，所以要使用组播MAC地址。

IANA规定，IPv4组播MAC地址的高24位为0x01005E，第25位为0，低23位为IPv4组播地址的低23位。IPv4组播地址与MAC地址的映射关系如图1-4所示。

图1-4 IPv4组播地址与MAC地址的映射关系

 

由于IPv4组播地址的高4位是1110，代表组播标识，而低28位中只有23位被映射到IPv4组播MAC地址，这样IPv4组播地址中就有5位信息丢失。于是，就有32个IPv4组播地址映射到了同一个IPv4组播MAC地址上，因此在二层处理过程中，设备可能要接收一些本IPv4组播组以外的组播数据，而这些多余的组播数据就需要设备的上层进行过滤了。

1.3.2  组播协议

本节主要针对二、三层组播协议在网络中的应用位置和功能进行总体介绍。

1. 三层组播协议

三层组播协议包括组播组管理协议和组播路由协议两种类型，它们在网络中的应用位置如图1-5所示。

图1-5 三层组播协议的应用位置

 

(1)        组播组管理协议

在主机和与其直接相连的三层组播设备之间通常采用组播组的管理协议IGMP（Internet Group Management Protocol，互联网组管理协议），该协议规定了主机与三层组播设备之间建立和维护组播组成员关系的机制。

(2)        组播路由协议

组播路由协议运行在三层组播设备之间，用于建立和维护组播路由，并正确、高效地转发组播数据包。组播路由建立了从一个数据源端到多个接收端的无环（loop-free）数据传输路径，即组播分发树。

对于ASM模型，可以将组播路由分为域内和域间两大类：

l              域内组播路由用来在AS内部发现组播源并构建组播分发树，从而将组播信息传递到接收者。在众多域内组播路由协议中，PIM（Protocol Independent Multicast，协议无关组播）是目前较为典型的一个。按照转发机制的不同，PIM可以分为DM（Dense Mode，密集模式）和SM（Sparse Mode，稀疏模式）两种模式。

l              域间组播路由用来实现组播信息在AS之间的传递，目前比较成型的解决方案有：MSDP（Multicast Source Discovery Protocol，组播源发现协议）能够跨越AS传播组播源的信息；而MP-BGP（MultiProtocol Border Gateway Protocol，多协议边界网关协议）的组播扩展MBGP（Multicast BGP）则能够跨越AS传播组播路由。

对于SSM模型，没有域内和域间的划分。由于接收者预先知道组播源的具体位置，因此只需要借助PIM-SM构建的通道即可实现组播信息的传输。

2. 二层组播协议

二层组播协议包括IGMP Snooping和组播VLAN等，它们在网络中的应用位置如图1-6所示。

图1-6 二层组播协议的应用位置

 

 

(1)        IGMP Snooping

IGMP Snooping（Internet Group Management Protocol Snooping，互联网组管理协议窥探）是运行在二层设备上的组播约束机制，通过窥探和分析主机与三层组播设备之间交互的IGMP报文来管理和控制组播组，从而可以有效抑制组播数据在二层网络中的扩散。

(2)        组播VLAN

在传统的组播点播方式下，当连接在二层设备上、属于不同VLAN的用户分别进行组播点播时，三层组播设备需要向该二层设备的每个VLAN分别发送一份组播数据；而当二层设备运行了组播VLAN之后，三层组播设备只需向该二层设备的组播VLAN发送一份组播数据即可，从而既避免了带宽的浪费，也减轻了三层组播设备的负担。

1.4  组播报文的转发机制

在组播模型中，IP报文的目的地址字段为组播组地址，组播源向以此目的地址所标识的主机群组传送信息。因此，转发路径上的组播路由器为了将组播报文传送到各个方位的接收站点，往往需要将从一个入接口收到的组播报文转发到多个出接口。与单播模型相比，组播模型的复杂性就在于此：

l              为了保证组播报文在网络中的传输，必须依靠单播路由表或者单独提供给组播使用的路由表（如MBGP路由表）来指导转发；

l              为了处理同一设备在不同接口上收到来自不同对端的相同组播信息，需要对组播报文的入接口进行RPF（Reverse Path Forwarding，逆向路径转发）检查，以决定转发还是丢弃该报文。RPF检查机制是大部分组播路由协议进行组播转发的基础。

1.5  ONU设备的组播处理模式

OLT设备通过扩展OAM方式可远程配置ONU设备的组播处理模式，实现组播业务的控制和管理功能。其中组播处理模式包括IGMP Snooping模式和可控组播模式。

l              在IGMP Snooping方式下，ONU设备执行IGMP Snooping功能，通过标准的IGMP协议实现动态的组成员管理。主要是通过IGMP Report/Leave和query消息实现组播组成员的动态加入/退出和维持；

l              可控组播方式的核心思想是OLT设备基于IGMP控制报文携带的用户标识信息进行用户鉴权，并通过扩展OAM消息控制ONU设备对组播数据报文的转发控制。

 

2 ONU设备的组播模式配置

 

2.1  ONU设备的组播模式简介

ONU设备的组播模式包括IGMP Snooping模式和可控组播模式。

1. IGMP Snooping模式

IGMP snooping 模式就是ONU设备利用IGMP Snooping实现对组播组成员的管理。OLT设备可通过对ONU设备的UNI端口的组播专用VLAN配置实现简单的用户组播权限控制，更复杂的业务权限控制由IPTV业务平台来实现。

在IGMP snooping 模式下，ONU设备通过侦听组播应用终端发向组播路由器的IGMP成员报告Report消息的方式，形成组成员和交换机接口的对应关系（即组播转发表，该组播转发表的转发表项以Group地址/组播MAC地址作为索引）；ONU设备根据组播转发表将其接收到的下行组播数据包转发给具有组成员的相应端口。ONU设备基于每个端口的组播专用VLAN对每个UNI端口的组播访问权限进行粗略的控制。

2. 可控组播模式

可控组播模式的主要原理描述如下：。

(1)        OLT侧功能

l              OLT侧维护一张用户组播业务权限控制表，集中管理用户的组播业务访问权限。

l              OLT设备利用用户的LLID和上行的IGMP Join报文携带的VLAN Tag（和UNI端口号一致）进行用户识别，并基于组播权限控制表判断该用户是否具有所申请的组播业务的访问权限及其参数。

l              OLT设备通过扩展的组播控制OAM报文将用户对该组播频道的访问权限下发到ONU设备，由ONU执行对该用户的组播业务流的转发或关断操作。组播权限控制统一由OLT侧网管系统进行集中管理，OLT设备是组播权限管理的主体，ONU设备是组播权限管理的执行者。

(2)        ONU侧功能

l              ONU侧维护一张组播组地址过滤和组播转发表，仅处理本ONU设备内当前的组播业务流控制功能。

l              ONU设备将接收到的不带VLAN Tag的IGMP Join/Leave报文打上标识用户身份的VLAN Tag（使用UNI端口号，如从UNI1进入的报文打VLAN1的Tag），并透传到OLT设备，并按照OLT设备下发的组播控制OAM报文（该报文包含一系列组播控制表项）增加或删除ONU设备本地的组地址过滤和组播转发表项，然后执行相应的组播业务流的转发或关闭。

2.2  ONU设备的组播模式配置任务简介

通过OLT设备可远程配置ONU设备上的路由器端口老化定时器、组播组成员端口老化定时器、响应查询定时器、IGMP成员关系报告报文抑制功能等。

 

表2-1 ONU设备的组播模式配置任务简介

配置任务		说明	详细配置
组播模式配置准备		必选	2.3
配置IGMP Snooping模式	配置ONU设备的组播模式为IGMP Snooping模式	可选	2.4.1
	配置UNI端口加入指定的组播专用VLAN	必选	2.4.2
	配置端口老化定时器	可选	2.4.3
	配置UNI端口快速离开	可选	2.4.4
	配置IGMP响应时间	可选	2.4.5
	配置IGMP报文抑制	可选	2.4.6
	配置UNI端口允许用户同时点播的组播频道的数目	可选	2.4.7
	配置删除UNI端口下行组播流的VLAN Tag	可选	2.4.8
配置可控组播模式	配置ONU设备的组播模式为可控组播模式	必选	2.5.1
	配置可控组播模式下成员端口老化定时器	可选	2.5.2
	配置UNI端口组播频道业务控制	必选	2.5.3
	配置删除UNI端口下行组播流的VLAN Tag	可选	2.5.4

 

2.3  组播模式配置准备

OLT设备上划分组播专用的VLAN，即组播业务使用一个或者多个专用于组播业务的VLAN实现与其它业务相隔离，一个组播专用VLAN对应一个组播频道或者一个频道组（指一个权限统一管理的组播频道的集合）。一个组播频道仅属于一个特定的组播专用VLAN。

配置组播IP与组播专用VLAN的对应关系用来将组播IP地址加入到某个组播专用VLAN中，以形成一种对应关系。当OLT设备接收到IGMP Join报文后，如果该报文中所包含的组播IP地址在用户所定义的对应关系中，则OLT设备会在该组播IP地址所对应的组播专用VLAN内形成组播转发表项，否则直接丢弃该IGMP Join报文。

表2-2 组播模式配置准备

操作	命令	说明
进入系统视图	system-view	-
进入FTTH视图	ftth	-
配置组播IP与组播专用VLAN的对应关系	multicast vlan-id vlan-id dest-ip ip-address-list	必选
退出到系统视图	quit	-
全局开启IGMP Snooping功能	igmp-snooping	必选 缺省情况下，IGMP Snooping功能处于关闭状态
退出到系统视图	quit	-
进入组播专用VLAN所对应的VLAN视图	vlan vlan-id	-
开启IGMP Snooping功能	igmp-snooping enable	必选 缺省情况下，IGMP Snooping功能处于关闭状态
丢弃未知组播	igmp-snooping drop-unknown	可选

 

 

2.4  配置IGMP Snooping模式

在配置IGMP Snooping模式之前，除了需要完成2.3  节的配置，还需要准备以下数据：

l              ONU设备上动态路由器端口老化时间

l              ONU设备上动态成员端口老化时间

l              IGMP普遍组查询的最大响应时间

l              允许用户同时点播的组播频道的数目

2.4.1  配置ONU设备的组播模式为IGMP Snooping模式

表2-3 配置ONU设备的组播模式为IGMP Snooping模式

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
配置ONU设备的组播模式为IGMP Snooping模式	multicast-mode igmp-snooping	可选 缺省情况下，ONU采用IGMP Snooping模式

 

2.4.2  配置UNI端口加入指定的组播专用VLAN

表2-4 配置UNI端口加入指定的组播专用VLAN

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
将UNI端口加入指定的组播专用VLAN	uni uni-number multicast vlan { vlan-id } & <1-50>	必选

 

2.4.3  配置端口老化定时器

对于ONU设备上的动态路由器端口，如果在其老化时间超时前没有收到IGMP普遍组查询报文或者PIM Hello报文，ONU设备将把该端口从路由器端口列表中删除。

对于ONU设备上的动态成员端口，如果在其老化时间超时前没有收到该组播组的IGMP成员关系报告报文， ONU设备将把该端口从该组播组所对应转发表项的出端口列表中删除。

如果组播组成员的变动比较频繁，可以把动态成员端口老化时间设置小一些，反之亦然。

表2-5 配置ONU设备上的动态端口老化定时器

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
配置动态路由器端口老化定时器	onu-protocol igmp-snooping router-aging-time interval	可选 缺省情况下，动态路由器端口老化时间为105秒
配置动态成员端口老化时间	onu-protocol igmp-snooping host-aging-time interval	可选 缺省情况下，组播组成员端口老化时间为260秒

 

 

2.4.4  配置UNI端口快速离开

端口快速离开是指当ONU设备从某UNI端口收到主机发送的离开某组播组的IGMP离开组报文时，直接把该端口从对应转发表项的出端口列表中删除。此后，当ONU设备再收到对该组播组的IGMP特定组查询报文时，ONU将不再向该端口转发。

在ONU设备上，如果UNI端口下连接的仅有一个接收者，则可以通过开启端口快速离开功能以节约带宽和资源。

表2-6 配置UNI端口快速离开

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
配置UNI端口快速离开	uni uni-number igmp-snooping fast-leave	必选 缺省情况下，UNI端口快速离开功能关闭

 

2.4.5  配置IGMP响应时间

表2-7 配置ONU设备的IGMP响应时间

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
配置IGMP普遍组查询的最大响应时间	onu-protocol igmp-snooping max-response-time interval	可选 缺省情况下，最大响应时间为10秒

 

 

2.4.6  配置IGMP报文抑制

当ONU设备收到来自某组播组成员的IGMP报文（成员关系报文或离开组报文）时，会将该报文转发给OLT设备。这样，当ONU设备上存在属于某组播组的多个成员时，OLT设备会收到这些成员发送的相同IGMP成员关系报告报文；或当ONU设备上有属于某个组播组的多个成员离开时，OLT设备会收到这些成员发送的相同IGMP离开组报文。

当开启了IGMP报文抑制功能后，在一个查询间隔内ONU设备只会把收到的某组播组内的第一个IGMP报文转发给OLT设备，而不继续向OLT设备转发来自同一组播组的其它IGMP报文，这样可以减少网络中的报文数量。

表2-8 配置ONU设备的IGMP报文抑制

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
使能IGMP成员关系报告报文抑制功能	onu-protocol igmp-snooping report-aggregation enable	可选 缺省情况下，IGMP加入报文抑制功能处于关闭状态
使能IGMP离开报文抑制功能	onu-protocol igmp-snooping leave-aggregation enable	可选 缺省情况下，IGMP离开报文抑制功能处于开启状态

 

 

2.4.7  配置UNI端口允许用户同时点播的组播频道的数目

通过配置允许端口加入的组播组数量，可以限制用户点播组播频道的数量，从而控制了端口上的数据流量。

表2-9 配置UNI端口允许用户同时点播的组播频道的数目

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
配置UNI端口允许用户同时点播的组播频道的数目	uni uni-number multicast-group-number number	可选 缺省情况下，每个UNI端口允许用户同时点播64个组播频道

 

2.4.8  配置删除UNI端口下行组播流的VLAN Tag

表2-10 删除UNI端口下行组播流的VLAN Tag

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
配置删除UNI端口下行组播流的VLAN Tag	uni uni-number multicast-strip-tag enable	可选 缺省情况下，UNI端口不删除下行组播流的VLAN Tag

 

2.5  配置可控组播模式

在配置可控组播模式之前，除了需要完成2.3  节的配置，还需要准备以下数据：

l              动态成员端口老化时间

l              点播的频道数

l              预览时间

2.5.1  配置ONU设备的组播模式为可控组播模式

表2-11 配置ONU设备的组播模式为可控组播模式

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
配置ONU设备的组播模式为可控组播模式	multicast-mode multicast-control	必选 缺省情况下，ONU采用IGMP Snooping模式

 

2.5.2  配置可控组播模式下成员端口老化定时器

表2-12 配置可控组播模式下的成员端口老化定时器

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
配置可控组播模式下组播组成员端口老化时间	multicast-control host-aging-time host-aging-time	可选 缺省情况下，组播组成员端口老化时间为260s

 

2.5.3  配置UNI端口组播频道业务控制

表2-13 配置UNI端口组播频道业务控制

操作	命令	说明
进入系统视图	system-view	-
进入ONU端口视图	interface interface-type interface-number	-
配置UNI端口组播频道业务控制	uni uni-number multicast-control multicast-address { multicast-address [ to multicast-address ] } &<1-10> [ source-ip ip-address [ to ip-address ] ] rule { deny | permit [ channel-limit channel-number ] | preview time-slice  preview-time [ preview-interval interval-time | preview-times preview-times [ reset-interval reset-interval-time ] ]* }	必选

 

2.5.4  配置删除UNI端口下行组播流的VLAN Tag

在可控组播模式下配置删除UNI端口下行组播流的VLAN Tag与在IGMP Snooping模式下的配置相同，详细过程请参见2.4.8 

2.6  ONU设备的组播模式配置显示和维护

在完成上述配置后，在ONU端口视图下执行display命令可以显示配置后两种组播模式的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除组播组信息。

表2-14 ONU组播模式配置显示和维护

操作	命令	命令执行视图
显示ONU所支持的IGMP Snooping模式信息	display onu-protocol igmp-snooping	ONU端口视图 只有ONU在线时才能正常显示
显示可控组播的相关信息	display epon-multicast information
清空ONU端口的报文统计计数信息	reset counters interface interface-type interface-number	用户视图

 

 

2.7  ONU端口组播模式典型配置举例

2.7.1  IGMP Snooping模式下的组播配置举例

1. 组网需求

l              将OLT交换机的GigabitEthernet1/1/1与组播源相连，并通过端口OLT1/0/1和分光器下接一台ONU设备（该ONU设备已与ONU1/0/1:1端口绑定），UNI端口1和UNI端口2下分别接有User1和User2；

l              使User1可点播225.1.2.1～225.1.2.255之间的频道，User2可点播225.1.3.1～225.1.3.255之间的频道。

2. 组网图

图2-1 IGMP Snooping模式下的组播配置组网示意图

 

 

3. 配置步骤

 

# 配置组播IP与组播VLAN的对应关系。

<Sysname> system-view

[Sysname] ftth

[Sysname-ftth] multicast vlan-id 1002 dest-ip 225.1.2.1 to 225.1.2.255

[Sysname-ftth] multicast vlan-id 1003 dest-ip 225.1.3.1 to 225.1.3.255

[Sysname-ftth] quit

# 全局开启IGMP Snooping功能。

[Sysname] igmp-snooping

[Sysname-igmp-snooping] quit

# 在VLAN 1002和VLAN 1003内启动IGMP Snooping功能。

[Sysname] vlan 1002

[Sysname-vlan1002] igmp-snooping enable

[Sysname-vlan1002] quit

[Sysname] vlan 1003

[Sysname-vlan1003] igmp-snooping enable

[Sysname-vlan1003] quit

# 配置ONU的组播模式为IGMP Snooping模式。

[Sysname] interface onu 1/0/1:1

[Sysname-Onu1/0/1:1] multicast-mode igmp-snooping

# 将ONU的UNI 1端口和UNI 2端口各加入组播VLAN 1002和VLAN 1003，并配置ONU为Trunk类型（配置成Trunk类型后将允许所有VLAN的报文通过）。

[Sysname-Onu1/0/1:1] uni 1 multicast vlan 1002

[Sysname-Onu1/0/1:1] uni 2 multicast vlan 1003

[Sysname-Onu1/0/1:1] port link-type trunk

# 开启UNI 1和UNI 2端口删除下行组播流VLAN Tag功能。

[Sysname-Onu1/0/1:1] uni 1 multicast-strip-tag enable

[Sysname-Onu1/0/1:1] uni 2 multicast-strip-tag enable

[Sysname-Onu1/0/1:1] quit

# 配置端口OLT1/0/1为Hybrid类型，允许VLAN 1002和VLAN 1003的报文通过，且发送VLAN 1002和VLAN 1003的报文时携带Tag。

[Sysname] interface olt 1/0/1

[Sysname-Olt1/0/1] port link-type hybrid

[Sysname-Olt1/0/1] port hybrid vlan 1002 1003 tagged

# 配置端口GigabitEthernet1/1/1为Trunk类型，并允许VLAN 1002和VLAN 1003的报文通过。

[Sysname] interface gigabitEthernet1/1/1

[Sysname-GigabitEthernet1/1/1] port link-type trunk

[Sysname-GigabitEthernet1/1/1] port trunk permit vlan 1002 1003

2.7.2  可控组播模式下的组播配置举例

1. 组网需求

将交换机的GigabitEthernet1/1/1与组播源相连，并通过端口OLT1/0/1和分光器下接一台ONU（该ONU已与ONU1/0/1:1端口绑定），最后，UNI端口1和UNI端口2下分别接有User1和User2。

通过配置组播控制，使得User1和User2对频道1（225.1.1.1）和频道2（225.1.2.1）拥有不同的访问权限。

l              User1：允许观看频道1，且仅对频道2拥有60秒的预览；

l              User2：不允许观看频道1，但可以观看频道2。

 

图2-2 可控组播模式组网示意图

2. 组网图

 

3. 配置步骤

 

# 配置组播IP与组播VLAN的对应关系。

<Sysname> system-view

[Sysname] ftth

[Sysname-ftth] multicast vlan-id 1002 dest-ip 225.1.1.1

[Sysname-ftth] multicast vlan-id 1003 dest-ip 225.1.2.1

[Sysname-ftth] quit

# 全局开启IGMP Snooping功能。

[Sysname] igmp-snooping

[Sysname-igmp-snooping] quit

# 在VLAN 1002和VLAN 1003内启动IGMP Snooping功能。

[Sysname] vlan 1002

[Sysname-vlan1002] igmp-snooping enable

[Sysname-vlan1002] vlan 1003

[Sysname-vlan1003] igmp-snooping enable

[Sysname-vlan1003] quit

# 配置ONU的组播模式为可控组播模式。

[Sysname] interface onu 1/0/1:1

[Sysname-Onu1/0/1:1] multicast-mode multicast-control

# 配置ONU UNI端口1下的用户可观看频道1，且仅对频道2拥有60秒的预览，并开启该端口删除下行组播流VLAN Tag功能。

[Sysname-Onu1/0/1:1] uni 1 multicast-control multicast-address 225.1.1.1 rule permit

[Sysname-Onu1/0/1:1] uni 1 multicast-control multicast-address 225.1.2.1 rule preview time-slice 1

[Sysname-Onu1/0/1:1] uni 1 multicast-strip-tag enable

# 配置ONU UNI端口2下的用户不允许观看频道1，但可观看频道2，并开启该端口删除下行组播流VLAN Tag功能。

[Sysname-Onu1/0/1:1] uni 2 multicast-control multicast-address 225.1.1.1 rule deny

[Sysname-Onu1/0/1:1] uni 2 multicast-control multicast-address 225.1.2.1 rule permit

[Sysname-Onu1/0/1:1] uni 2 multicast-strip-tag enable

# 配置ONU为Trunk类型（配置成Trunk类型后将允许所有VLAN的报文通过）。

[Sysname-Onu1/0/1:1] port link-type trunk

# 配置端口OLT1/0/1为Hybrid类型，允许VLAN 1002和VLAN 1003的报文通过，且发送VLAN 1002和VLAN 1003的报文时携带Tag。

[Sysname] interface olt 1/0/1

[Sysname-Olt1/0/1] port link-type hybrid

[Sysname-Olt1/0/1] port hybrid vlan 1002 1003 tagged

# 配置端口GigabitEthernet1/1/1为Trunk类型，并允许VLAN 1002和VLAN 1003的报文通过。

[Sysname] interface GigabitEthernet1/1/1

[Sysname-GigabitEthernet1/1/1] port link-type trunk

[Sysname-GigabitEthernet1/1/1] port trunk permit vlan 1002 1003

 

3 IGMP Snooping配置

3.1  IGMP Snooping简介

IGMP Snooping是Internet Group Management Protocol Snooping（互联网组管理协议窥探）的简称，它是运行在二层设备上的组播约束机制，用于管理和控制组播组。

3.1.1  IGMP Snooping原理

运行IGMP Snooping的OLT设备和配置了IGMP Snooping模式的ONU设备，通过对收到的IGMP报文进行分析，为端口和MAC组播地址建立起映射关系，并根据这样的映射关系转发组播数据。

如图3-1所示，当OLT设备和ONU设备没有运行IGMP Snooping时，组播数据在二层被广播；当OLT设备和ONU设备运行了IGMP Snooping后，已知组播组的组播数据不会在二层被广播，而在二层被组播给指定的接收者。

图3-1 二层设备运行IGMP Snooping前后的对比

  

 

3.1.2  IGMP Snooping基本概念

1. IGMP Snooping相关端口

如图3-1所示，Router A连接组播源，在OLT设备上运行IGMP Snooping，并在ONU设备上配置了IGMP Snooping模式， Host B为接收者主机（即组播组成员）。

图3-2 IGMP Snooping相关端口

  

 

结合图3-2，介绍一下IGMP Snooping相关的端口概念：

l              路由器端口（Router Port）：对于OLT设备，路由器端口是指朝向三层组播设备（DR或IGMP查询器）一侧的端口，如OLT设备的GigabitEthernet 1/1/1端口；对于ONU设备，路由器端口是指朝向OLT设备一侧的端口。OLT设备上和ONU设备上的所有路由器端口都记录在各自的路由器端口列表中。

l              成员端口（Member Port）：又称组播组成员端口，表示OLT设备和ONU设备上朝向组播组成员一侧的端口，如OLT设备上的ONU端口ONU 1/0/1:1，以及ONU设备上的UNI 2端口。OLT设备和ONU设备将本设备上的所有成员端口都记录在各自的IGMP Snooping转发表中。

 

2. IGMP Snooping动态端口老化定时器

表3-1 IGMP Snooping动态端口老化定时器

定时器	说明	超时前应收到的报文	超时后交换机的动作
动态路由器端口老化定时器	OLT设备和ONU设备为其每个动态路由器端口都启动一个定时器，其超时时间就是动态路由器端口老化时间	源地址不为0.0.0.0的IGMP普遍组查询报文或PIM Hello报文	将该端口从路由器端口列表中删除
动态成员端口老化定时器	当一个端口动态加入某组播组时，OLT设备和ONU设备为该端口启动一个定时器，其超时时间就是动态成员端口老化时间	IGMP成员关系报告报文	将该端口从IGMP Snooping转发表中删除

 

3.1.3  IGMP Snooping工作机制

 

运行了IGMP Snooping的OLT设备对不同IGMP动作的具体处理方式如下：

1. 普遍组查询

IGMP查询器定期向本地网段内的所有主机与路由器（224.0.0.1）发送IGMP普遍组查询报文，以查询该网段有哪些组播组的成员。

在收到IGMP普遍组查询报文时，OLT设备将其通过VLAN内除接收端口以外的其它所有端口转发出去，并对该报文的接收端口做如下处理：

l              如果在路由器端口列表中已包含该动态路由器端口，则重置其老化定时器。

l              如果在路由器端口列表中尚未包含该动态路由器端口，则将其添加到路由器端口列表中，并启动其老化定时器。

2. 报告成员关系

以下情况，主机会向IGMP查询器发送IGMP成员关系报告报文：

l              当组播组的成员主机收到IGMP查询报文后，会回复IGMP成员关系报告报文。

l              如果主机要加入某个组播组，它会主动向IGMP查询器发送IGMP成员关系报告报文以声明加入该组播组。

在收到IGMP成员关系报告报文时，OLT设备将其通过VLAN内的所有路由器端口转发出去，从该报文中解析出主机要加入的组播组地址，并对该报文的接收端口做如下处理：

l              如果不存在该组播组所对应的转发表项，则创建转发表项，将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；

l              如果已存在该组播组所对应的转发表项，但其出端口列表中不包含该端口，则将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；

l              如果已存在该组播组所对应的转发表项，且其出端口列表中已包含该动态成员端口，则重置其老化定时器。

 

3. 离开组播组

运行IGMPv1的主机离开组播组时不会发送IGMP离开组报文，因此OLT设备无法立即获知主机离开的信息。但是，由于主机离开组播组后不会再发送IGMP成员关系报告报文，因此当其对应的动态成员端口的老化定时器超时后，OLT设备就会将该端口对应的转发表项从转发表中删除。

运行IGMPv2或IGMPv3的主机离开组播组时，会通过发送IGMP离开组报文，以通知组播路由器自己离开了某个组播组。当OLT设备从某动态成员端口上收到IGMP离开组报文时，首先判断要离开的组播组所对应的转发表项是否存在，以及该组播组所对应转发表项的出端口列表中是否包含该接收端口：

l              如果不存在该组播组对应的转发表项，或者该组播组对应转发表项的出端口列表中不包含该端口，OLT设备不会向任何端口转发该报文，而将其直接丢弃；

l              如果存在该组播组对应的转发表项，且该组播组对应转发表项的出端口列表中包含该端口，OLT设备会将该报文通过VLAN内的所有路由器端口转发出去。同时，由于并不知道该接收端口下是否还有该组播组的其它成员，所以OLT设备不会立刻把该端口从该组播组所对应转发表项的出端口列表中删除，而是重置其老化定时器。

当IGMP查询器收到IGMP离开组报文后，从中解析出主机要离开的组播组的地址，并通过接收端口向该组播组发送IGMP特定组查询报文。OLT设备在收到IGMP特定组查询报文后，将其通过VLAN内的所有路由器端口和该组播组的所有成员端口转发出去。对于IGMP离开组报文的接收端口（假定为动态成员端口），OLT设备在其老化时间内：

l              如果从该端口收到了主机响应该特定组查询的IGMP成员关系报告报文，则表示该端口下还有该组播组的成员，于是重置其老化定时器；

l              如果没有从该端口收到主机响应特定组查询的IGMP成员关系报告报文，则表示该端口下已没有该组播组的成员，则在其老化时间超时后，将其从该组播组所对应转发表项的出端口列表中删除。

3.1.4  协议规范

与IGMP Snooping相关的协议规范有：

l              RFC 4541：Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches

3.2  IGMP Snooping配置任务简介

表3-2 IGMP Snooping配置任务简介

配置任务		说明	详细配置
配置IGMP Snooping基本功能	使能IGMP Snooping	必选	3.3.2
	配置IGMP Snooping版本	可选	3.3.3
配置IGMP Snooping端口功能	配置动态端口老化定时器	可选	3.4.2
	配置模拟主机加入	可选	3.4.3
	配置端口快速离开	可选	3.4.4
配置IGMP Snooping查询器	使能IGMP Snooping查询器	可选	3.5.2
	配置IGMP查询和响应	可选	3.5.3
	配置IGMP查询报文源IP地址	可选	3.5.4
配置IGMP Snooping策略	配置组播组过滤器	可选	3.6.2
	配置组播数据报文源端口过滤	可选	3.6.3
	配置丢弃未知组播数据报文	可选	3.6.4
	配置IGMP成员关系报告报文抑制	可选	3.6.5
	配置端口加入的组播组最大数量	可选	3.6.6
	配置组播组替换	可选	3.6.7

 

对于IGMP Snooping的相关配置来说：

 

3.3  配置IGMP Snooping基本功能

3.3.1  配置准备

在配置IGMP Snooping基本功能之前，需完成以下任务：

l              配置相应VLAN

在配置IGMP Snooping基本功能之前，需准备以下数据：

l              IGMP Snooping的版本

3.3.2  使能IGMP Snooping

表3-3 使能IGMP Snooping

操作	命令	说明
进入系统视图	system-view	-
全局使能OLT设备的IGMP Snooping功能，并进入IGMP-Snooping视图	igmp-snooping	必选 缺省情况下，IGMP Snooping处于关闭状态
退回系统视图	quit	-
进入VLAN视图	vlan vlan-id	-
在VLAN内使能IGMP Snooping	igmp-snooping enable	必选 缺省情况下，VLAN内的IGMP Snooping处于关闭状态

 

 

3.3.3  配置IGMP Snooping版本

配置IGMP Snooping的版本，实际上就是配置IGMP Snooping可以处理的IGMP报文的版本：

l              当IGMP Snooping的版本为2时，IGMP Snooping能够对IGMPv1和IGMPv2的报文进行处理，对IGMPv3的报文则不进行处理，而是在VLAN内将其广播；

l              当IGMP Snooping的版本为3时，IGMP Snooping能够对IGMPv1、IGMPv2和IGMPv3的报文进行处理。

表3-4 配置IGMP Snooping版本

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
配置IGMP Snooping的版本	igmp-snooping version version-number	可选 缺省情况下，IGMP Snooping的版本为2

 

 

3.4  配置IGMP Snooping端口功能

3.4.1  配置准备

在配置IGMP Snooping端口功能之前，需完成以下任务：

l              在VLAN内使能IGMP Snooping

l              配置相应端口组

l              创建相应ONU端口

在配置IGMP Snooping端口功能之前，需准备以下数据：

l              动态路由器端口老化时间

l              动态成员端口老化时间

l              组播组和组播源的地址

3.4.2  配置动态端口老化定时器

对于动态路由器端口，如果在其老化时间超时前没有收到IGMP普遍组查询报文或者PIM Hello报文，OLT设备将把该端口从路由器端口列表中删除。

对于动态成员端口，如果在其老化时间超时前没有收到该组播组的IGMP成员关系报告报文，OLT设备将把该端口从该组播组所对应转发表项的出端口列表中删除。

如果组播组成员的变动比较频繁，可以把动态成员端口老化时间设置小一些，反之亦然。

1. 全局配置OLT设备上的动态端口老化定时器

表3-5 全局配置OLT设备上的动态端口老化定时器

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
配置动态路由器端口老化时间	router-aging-time interval	可选 缺省情况下，动态路由器端口的老化时间为105秒
配置动态成员端口老化时间	host-aging-time interval	可选 缺省情况下，动态成员端口的老化时间为260秒

 

2. 在VLAN内配置动态端口老化定时器

表3-6 在VLAN内配置动态端口老化定时器

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
配置动态路由器端口老化时间	igmp-snooping router-aging-time interval	可选 缺省情况下，动态路由器端口的老化时间为105秒
配置动态成员端口老化时间	igmp-snooping host-aging-time interval	可选 缺省情况下，动态成员端口的老化时间为260秒

 

3.4.3  配置模拟主机加入

通常情况下，运行IGMP的主机会对IGMP查询器发出的查询报文进行响应。如果主机由于某种原因无法响应，就可能导致组播路由器认为该网段没有该组播组的成员，从而取消相应的转发路径。

为避免这种情况的发生，可以将OLT设备的某个端口配置成为组播组成员（即配置模拟主机加入）。当收到IGMP查询报文时由模拟主机进行响应，从而保证该OLT设备能够继续收到组播报文。

模拟主机加入功能的实现原理如下：

l              在某端口上使能模拟主机加入功能时，OLT设备会通过该端口主动发送一个IGMP成员关系报告报文；

l              在某端口上使能了模拟主机加入功能后，当收到IGMP普遍组查询报文时，OLT设备会通过该端口响应一个IGMP成员关系报告报文；

l              在某端口上关闭模拟主机加入功能时，OLT设备会通过该端口发送一个IGMP离开组报文。

表3-7 配置模拟主机加入

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入以太网、二层聚合端口或ONU端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
配置模拟主机加入组播组或组播源组		igmp-snooping host-join group-address [ source-ip source-address ] vlan vlan-id	必选 缺省情况下，没有配置模拟主机加入组播组或组播源组

 

 

3.4.4  配置端口快速离开

端口快速离开是指当OLT设备从某端口收到主机发送的离开某组播组的IGMP离开组报文时，直接把该端口从对应转发表项的出端口列表中删除。此后，当OLT设备收到对该组播组的IGMP特定组查询报文时，OLT设备将不再向该端口转发。

在OLT设备上，如果端口下只连接有一个接收者，则可以通过使能端口快速离开功能以节约带宽和资源。

1. 全局配置OLT设备上的端口快速离开

表3-8 全局配置OLT设备上的端口快速离开

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
使能端口快速离开功能	fast-leave [ vlan vlan-list ]	必选 缺省情况下，端口快速离开功能处于关闭状态

 

2. 在端口上配置端口快速离开

表3-9 在端口上配置端口快速离开

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入以太网、二层聚合端口或ONU端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
使能端口快速离开功能		igmp-snooping fast-leave [ vlan vlan-list ]	必选 缺省情况下，端口快速离开功能处于关闭状态

 

 

3.5  配置IGMP Snooping查询器

3.5.1  配置准备

在配置IGMP Snooping查询器之前，需完成以下任务：

l              在VLAN内使能IGMP Snooping

l              创建相应ONU端口

在配置IGMP Snooping查询器之前，需准备以下数据：

l              发送IGMP普遍组查询报文的时间间隔

l              发送IGMP特定组查询报文的时间间隔

l              IGMP普遍组查询的最大响应时间

l              IGMP普遍组查询报文的源IP地址

l              IGMP特定组查询报文的源IP地址

3.5.2  使能IGMP Snooping查询器

在运行了IGMP的组播网络中，会有一台三层组播设备充当IGMP查询器，负责发送IGMP查询报文，使三层组播设备能够在网络层建立并维护组播转发表项，从而在网络层正常转发组播数据。

但是，在一个没有三层组播设备的网络中，由于二层设备并不支持IGMP，因此无法实现IGMP查询器的相关功能。为了解决这个问题，可以在二层设备上使能IGMP Snooping查询器，使二层设备能够在数据链路层建立并维护组播转发表项，从而在数据链路层正常转发组播数据。

表3-10 使能IGMP Snooping查询器

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
使能IGMP Snooping查询器	igmp-snooping querier	必选 缺省情况下，IGMP Snooping查询器处于关闭状态

 

 

3.5.3  配置IGMP查询和响应

可以根据网络的实际情况来修改发送IGMP普遍组查询报文的时间间隔。

在收到IGMP查询报文（包括普遍组查询和特定组查询）后，主机会为其所加入的每个组播组都启动一个定时器，定时器的值在0到最大响应时间（该时间值由主机从所收到的IGMP查询报文的最大响应时间字段获得）中随机选定，当定时器的值减为0时，主机就会向该定时器对应的组播组发送IGMP成员关系报告报文。

合理配置IGMP查询的最大响应时间，既可以使主机对IGMP查询报文做出快速响应，又可以减少由于定时器同时超时，造成大量主机同时发送报告报文而引起的网络拥塞：

l              对于IGMP普遍组查询报文来说，通过配置IGMP普遍组查询的最大响应时间来填充其最大响应时间字段；

l              对于IGMP特定组查询报文来说，所配置的发送IGMP特定组查询报文的时间间隔将被填充到其最大响应时间字段。也就是说，IGMP特定组查询的最大响应时间从数值上与发送IGMP特定组查询报文的时间间隔相同。

1. 全局配置OLT设备的IGMP查询和响应

表3-11 全局配置OLT设备的IGMP查询和响应

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
配置IGMP普遍组查询的最大响应时间	max-response-time interval	可选 缺省情况下，IGMP普遍组查询的最大响应时间为10秒
配置发送IGMP特定组查询报文的时间间隔	last-member-query-interval interval	可选 缺省情况下，发送IGMP特定组查询报文的时间间隔为1秒

 

2. 在VLAN内配置IGMP查询和响应

表3-12 在VLAN内配置IGMP查询和响应

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
配置发送IGMP普遍组查询报文的时间间隔	igmp-snooping query-interval interval	可选 缺省情况下，发送IGMP普遍组查询报文的时间间隔为60秒
配置IGMP普遍组查询的最大响应时间	igmp-snooping max-response-time interval	可选 缺省情况下，IGMP普遍组查询的最大响应时间为10秒
配置发送IGMP特定组查询报文的时间间隔	igmp-snooping last-member-query-interval interval	可选 缺省情况下，发送IGMP特定组查询报文的时间间隔为1秒

 

 

3.5.4  配置IGMP查询报文源IP地址

对于收到源IP地址为0.0.0.0的查询报文的端口，OLT设备不会将其设置为动态路由器端口，从而影响数据链路层组播转发表项的建立，最终导致组播数据无法正常转发。

当由OLT设备充当IGMP Snooping查询器时，可以把IGMP查询报文的源IP地址配置为一个有效的IP地址以避免上述问题的出现。

表3-13 配置IGMP查询报文源IP地址

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
配置IGMP普遍组查询报文源IP地址	igmp-snooping general-query source-ip { current-interface | ip-address }	可选 缺省情况下，IGMP普遍组查询报文的源IP地址为0.0.0.0
配置IGMP特定组查询报文源IP地址	igmp-snooping special-query source-ip { current-interface | ip-address }	可选 缺省情况下，IGMP特定组查询报文的源IP地址为0.0.0.0

 

 

3.6  配置IGMP Snooping策略

3.6.1  配置准备

在配置IGMP Snooping策略之前，需完成以下任务：

l              在VLAN内使能IGMP Snooping

l              配置相应端口组

l              创建相应ONU端口

在配置IGMP Snooping策略之前，需准备以下数据：

l              组播组过滤的ACL规则

l              允许端口通过的组播组最大数量

3.6.2  配置组播组过滤器

在使能了IGMP Snooping的OLT设备上，通过配置组播组过滤器，可以限制用户对组播节目的点播。

在实际应用中，当用户点播某个组播节目时，主机会发起一个IGMP成员关系报告报文，该报文到达OLT设备后，进行ACL检查：如果该接收端口可以加入这个组播组，则将其列入到IGMP Snooping转发表中；否则OLT设备就丢弃该报文。这样，未通过ACL检查的组播数据就不会送到该端口，从而达到控制用户点播组播节目的目的。

1. 全局配置OLT设备的组播组过滤器

表3-14 全局配置OLT设备的组播组过滤器

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
配置组播组过滤器	group-policy acl-number [ vlan vlan-list ]	必选 缺省情况下，没有配置组播组过滤器

 

2. 在端口上配置组播组过滤器

表3-15 在端口上配置组播组过滤器

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入以太网、二层聚合端口或ONU端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
配置组播组过滤器		igmp-snooping group-policy acl-number [ vlan vlan-list ]	必选 缺省情况下，没有配置组播组过滤器

 

3.6.3  配置组播数据报文源端口过滤

通过配置组播数据报文源端口过滤功能，可以允许或禁止端口作为组播源端口：

l              使能了该功能后，端口下不能连接组播源，因为该端口将过滤掉所有的组播数据报文（但允许组播协议报文通过），只能连接组播数据接收者；

l              关闭了该功能后，端口下既可以连接组播源，也可以连接组播数据接收者。

1. 全局配置OLT设备的组播数据报文源端口过滤

表3-16 全局配置OLT设备的组播数据报文源端口过滤

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
使能组播数据报文源端口过滤功能	source-deny port interface-list	必选 缺省情况下，组播数据报文源端口过滤功能处于关闭状态

 

2. 在端口上配置组播数据报文源端口过滤

表3-17 在端口上配置组播数据报文源端口过滤

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入以太网或OLT端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
使能组播数据报文源端口过滤功能		igmp-snooping source-deny	必选 缺省情况下，组播数据报文源端口过滤功能处于关闭状态

 

3.6.4  配置丢弃未知组播数据报文

未知组播数据报文是指在IGMP Snooping转发表中不存在对应转发表项的那些组播数据报文：

l              当使能了丢弃未知组播数据报文功能时，OLT设备将丢弃所有收到的未知组播数据报文；

l              当关闭了丢弃未知组播数据报文功能时，OLT设备将在未知组播数据报文所属的VLAN内广播该报文。

1. 在VLAN内配置丢弃未知组播数据报文

表3-18 在VLAN内配置丢弃未知组播数据报文

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
使能丢弃未知组播数据报文功能	igmp-snooping drop-unknown	必选 缺省情况下，丢弃未知组播数据报文的功能处于关闭状态，即对未知组播数据报文进行广播

 

3.6.5  配置IGMP成员关系报告报文抑制

当OLT设备收到来自某组播组成员的IGMP成员关系报告报文时，会将该报文转发给与其直连的三层设备。这样，当OLT设备上存在属于某组播组的多个成员时，与其直连的三层设备会收到这些成员发送的相同IGMP成员关系报告报文。

当使能了IGMP成员关系报告报文抑制功能后，在一个查询间隔内OLT设备只会把收到的某组播组内的第一个IGMP成员关系报告报文转发给三层设备，而不继续向三层设备转发来自同一组播组的其它IGMP成员关系报告报文，这样可以减少网络中的报文数量。

表3-19 配置OLT设备上的IGMP成员关系报告报文抑制

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
使能IGMP成员关系报告报文抑制功能	report-aggregation	可选 缺省情况下，IGMP成员关系报告报文抑制功能处于使能状态

 

3.6.6  配置端口加入的组播组最大数量

通过配置允许端口加入的组播组最大数量，可以限制用户点播组播节目的数量，从而控制了端口上的数据流量。

表3-20 配置端口加入的组播组最大数量

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入以太网、二层聚合端口或ONU端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
配置允许端口加入的组播组最大数量		igmp-snooping group-limit limit [ vlan vlan-list ]	可选 缺省情况下，允许端口加入的组播组最大数量为1000

 

 

3.6.7  配置组播组替换

由于某些特殊的原因，当前OLT设备或端口上通过的组播组数目有可能会超过OLT设备或该端口的限定；另外，在某些特定的应用中，OLT设备上新加入的组播组需要自动替换已存在的组播组（一个典型的应用就是“频道切换”，即用户通过加入一个新的组播组就能完成离开原组播组并切换到新组播组的动作）。

针对以上情况，可以在OLT设备或者某些端口上使能组播组替换功能。当OLT设备或端口上加入的组播组数量已达到限定值时：

l              若使能了组播组替换功能，则新加入的组播组会自动替代已存在的组播组，替代规则是替代IP地址最小的组播组；

l              若没有使能组播组替换功能，则自动丢弃新的IGMP成员关系报告报文。

1. 全局配置OLT设备上的组播组替换

表3-21 全局配置OLT设备上的组播组替换

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
使能组播组替换功能	overflow-replace [ vlan vlan-list ]	必选 缺省情况下，组播组替换功能处于关闭状态

 

2. 在端口上配置组播组替换

表3-22 在端口上配置组播组替换

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入以太网、二层聚合端口或ONU端口视图	interface interface-type interface-number	二者必选其一
	进入端口组视图	port-group manual port-group-name
使能组播组替换功能		igmp-snooping overflow-replace [ vlan vlan-list ]	必选 缺省情况下，组播组替换功能处于关闭状态

 

 

3.7  IGMP Snooping显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后OLT设备上IGMP Snooping的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除OLT设备上的组播组信息。

表3-23 IGMP Snooping显示和维护

操作	命令
查看IGMP Snooping组播组的信息	display igmp-snooping group [ vlan vlan-id ] [ verbose ]
查看IGMP Snooping窥探到的IGMP报文的统计信息	display igmp-snooping statistics
清除IGMP Snooping组播组的信息	reset igmp-snooping group { group-address | all } [ vlan vlan-id ]
清除IGMP Snooping窥探到的所有IGMP报文的统计信息	reset igmp-snooping statistics

 

 

3.8  IGMP Snooping典型配置举例

3.8.1  组策略及模拟主机加入配置举例

1. 组网需求

l              如图3-3所示，Router A通过GigabitEthernet2/0/2接口连接组播源（Source），通过GigabitEthernet2/0/1接口连接OLT设备；

l              Router A上运行IGMPv2，OLT设备上运行版本2的IGMP Snooping，并由Router A充当IGMP查询器；

l              将OLT设备的GigabitEthernet1/1/1与Router A相连，并通过端口OLT1/0/1和分光器下接ONU（ONU已与ONU1/0/1:1端口绑定）。最后， ONU上的UNI端口1到3 下分别接有Host A、Host B和HostC。

l              通过配置，使连接在ONU设备上的接收者（Receiver）Host A和Host B只能接收发往组播组224.1.1.1的组播数据；

l              通过配置，使Host A和Host B即使由于某种意外而临时中断接收组播数据时，发往组播组224.1.1.1组播数据也能够不间断地通过OLT设备上的ONU端口ONU1/0/1:1转发出去。。

2. 组网图

图3-3 组策略及模拟主机加入配置组网图

  

 

3. 配置步骤

 

(1)        配置IP地址

请按照图3-3配置各接口的IP地址和子网掩码，具体配置过程略。

(2)        配置Router A

# 使能IP组播路由，在各接口上使能PIM-DM，并在接口GigabitEthernet2/0/1上使能IGMP。

<RouterA> system-view

[RouterA] multicast routing-enable

[RouterA] interface gigabitEthernet2/0/1

[RouterA- GigabitEthernet2/0/1] igmp enable

[RouterA-GigabitEthernet2/0/1] pim dm

[RouterA-GigabitEthernet2/0/1] quit

[RouterA] interface gigabitEthernet2/0/2

[RouterA-GigabitEthernet2/0/2] pim dm

[RouterA-GigabitEthernet2/0/2] quit

(3)        配置OLT设备

# 配置组播IP与组播VLAN的对应关系。

<Sysname> system-view

[Sysname] ftth

[Sysname-ftth] multicast vlan-id 1002 dest-ip 224.1.1.1 to 224.1.1.255

[Sysname-ftth] quit

# 全局使能IGMP Snooping。

[Sysname ] igmp-snooping

[Sysname -igmp-snooping] quit

# 创建VLAN 1002；在该VLAN内使能IGMP Snooping，并使能丢弃未知组播数据报文功能。

[Sysname] vlan 1002

[Sysname -vlan1002] igmp-snooping enable

[Sysname -vlan1002] igmp-snooping drop-unknown

[Sysname -vlan1002] quit

# 配置ONU的组播模式为IGMP Snooping模式。

[Sysname-Onu1/0/1:1] multicast-mode igmp-snooping

# 将ONU的UNI 1端口和UNI 2端口加入组播VLAN 1002，并配置ONU为Trunk类型（配置成Trunk类型后将允许所有VLAN的报文通过）。

[Sysname-Onu1/0/1:1] port link-type trunk

[Sysname-Onu1/0/1:1] uni 1 multicast vlan 1002

[Sysname-Onu1/0/1:1] uni 2 multicast vlan 1002

# 配置端口OLT1/0/1，允许VLAN 1002的报文通过，且发送VLAN 1002的报文时携带Tag。

[Sysname] interface olt 1/0/1

[Sysname-Olt1/0/1] port hybrid vlan 1002 tagged

# 配置端口GigabitEthernet1/1/1为Trunk类型，并允许VLAN 1002的报文通过。

[Sysname] interface GigabitEthernet1/1/1

[Sysname-GigabitEthernet1/1/1] port link-type trunk

[Sysname-GigabitEthernet1/1/1] port trunk permit vlan 1002

# 配置OLT设备上组播组过滤器，使VLAN 1002内的主机只能加入组播组224.1.1.1。

[Sysname] acl number 2001

[Sysname -acl-basic-2001] rule permit source 224.1.1.1 0

[Sysname -acl-basic-2001] quit

[Sysname] igmp-snooping

[Sysname -igmp-snooping] group-policy 2001 vlan 1002

[Sysname -igmp-snooping] quit

# 在Onu 1/0/1:1上配置模拟主机加入组播组224.1.1.1。

[Sysname] interface onu1/0/1:1

[Sysname -Onu1/0/1:1] igmp-snooping host-join 224.1.1.1 vlan 1002

[Sysname -Onu1/0/1:1] quit

(4)        检验配置效果

# 查看OLT设备上VLAN 1002内IGMP Snooping组播组的详细信息。

[Sysname] display igmp-snooping group vlan 1002 verbose

  Total 1 IP Group(s).

  Total 1 IP Source(s).

  Total 1 MAC Group(s).

 

  Port flags: D-Dynamic port, S-Static port, C-Copy port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):1002.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port.

            GE1/1/1                (D) ( 00:01:30 )

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:224.1.1.1

        (0.0.0.0, 224.1.1.1):

          Attribute:    Host Port

          Host port(s):total 1 port.

            Onu1/0/1:1                (D) ( 00:03:23 )

    MAC group(s):

      MAC group address:0100-5e01-0101

          Host port(s):total 1 port.

            Onu1/0/1:1

由此可见，OLT设备上ONU端口ONU1/0/1:1 已经加入了组播组224.1.1.1。

3.8.2  IGMP Snooping查询器配置举例

1. 组网需求

l              如图3-4所示，在一个没有三层设备的纯二层网络环境中，组播源Source 1向组播组224.1.1.1发送组播数据，Host A是组播组224.1.1.1的接收者（Receiver）；

l              接收者使用IGMPv2，OLT设备和Switch A上都运行版本2的IGMP Snooping，并选择OLT设备来充当IGMP Snooping查询器；

l              为了防止OLT设备和Switch A在没有二层组播转发表项时将组播数据在VLAN内广播，要求在OLT设备和Switch A上都使能丢弃未知组播数据报文的功能；

l              由于OLT设备和Switch A不会将收到源IP地址为0.0.0.0的IGMP查询报文的端口设置为动态路由器端口，从而会影响二层组播转发表项的建立并导致组播数据无法正常转发，因此要求通过配置改变缺省的IGMP查询报文源IP地址（即0.0.0.0）以避免上述问题的出现。

2. 组网图

图3-4 IGMP Snooping查询器配置组网图

  

 

3. 配置步骤

 

(1)        配置OLT设备

# 配置组播IP与组播VLAN的对应关系。

<Sysname> system-view

[Sysname] ftth

[Sysname-ftth] multicast vlan-id 1002 dest-ip 224.1.1.1 to 224.1.1.255

[Sysname-ftth] quit

# 全局使能IGMP Snooping。

[Sysname] igmp-snooping

[Sysname -igmp-snooping] quit

# 创建VLAN 1002，并在VLAN 1002内使能IGMP Snooping，并使能丢弃未知组播数据报文功能。

[Sysname] vlan 1002

[Sysname -vlan1002] igmp-snooping enable

[Sysname -vlan1002] igmp-snooping drop-unknown

# 配置ONU的组播模式为IGMP Snooping模式。

[Sysname-Onu1/0/1:1] multicast-mode igmp-snooping

# 将ONU的UNI 1端口加入组播VLAN 1002，并配置ONU为Trunk类型（配置成Trunk类型后将允许所有VLAN的报文通过）。

[Sysname-Onu1/0/1:1] port link-type trunk

[Sysname-Onu1/0/1:1] uni 1 multicast vlan 1002

# 配置端口OLT1/0/1，允许VLAN 1002的报文通过，且发送VLAN 1002的报文时携带Tag。

[Sysname] interface olt 1/0/1

[Sysname-Olt1/0/1] port hybrid vlan 1002 tagged

# 配置端口GigabitEthernet1/1/1为Trunk类型，并允许VLAN 1002的报文通过。

[Sysname] interface GigabitEthernet1/1/1

[Sysname-GigabitEthernet1/1/1] port link-type trunk

[Sysname-GigabitEthernet1/1/1] port trunk permit vlan 1002

# 在VLAN 1002内使能IGMP Snooping查询器。

[Sysname -vlan100] igmp-snooping querier

# 在VLAN 1002内把IGMP普遍组查询和特定组查询报文的源IP地址均设置为192.168.1.1。

[Sysname -vlan1002] igmp-snooping general-query source-ip 192.168.1.1

[Sysname -vlan1002] igmp-snooping special-query source-ip 192.168.1.1

[Sysname -vlan1002] quit

(2)        配置Switch A

# 全局使能IGMP Snooping。

< Sysname > system-view

[Sysname] igmp-snooping

[Sysname -igmp-snooping] quit

# 创建VLAN 1002，并把端口GigabitEthernet2/0/1到 GigabitEthernet2/0/3添加到该VLAN中。

[Sysname] vlan 1002

[Sysname -vlan1002] port gigabitEthernet2/0/1 to gigabitEthernet2/0/3

# 在VLAN 1002内使能IGMP Snooping，并使能丢弃未知组播数据报文功能。

[Sysname -vlan1002] igmp-snooping enable

[Sysname -vlan1002] igmp-snooping drop-unknown

[Sysname -vlan1002] quit

(3)        检验配置效果

当IGMP Snooping查询器开始工作之后，Switch A能收到IGMP普遍组查询报文。通过使用display igmp-snooping statistics命令可以查看IGMP报文的统计信息，例如：

# 查看Switch A上收到的IGMP报文的统计信息。

[Sysname] display igmp-snooping statistics

  Received IGMP general queries:3.

  Received IGMPv1 reports:0.

  Received IGMPv2 reports:12.

  Received IGMP leaves:0.

  Received IGMPv2 specific queries:0.

  Sent     IGMPv2 specific queries:0.

  Received IGMPv3 reports:0.

  Received IGMPv3 reports with right and wrong records:0.

  Received IGMPv3 specific queries:0.

  Received IGMPv3 specific sg queries:0.

  Sent     IGMPv3 specific queries:0.

  Sent     IGMPv3 specific sg queries:0.

  Received error IGMP messages:0.

3.9  常见配置错误举例

3.9.1  交换机不能实现二层组播

1. 故障现象

OLT设备不能实现IGMP Snooping二层组播功能。

2. 分析

IGMP Snooping没有使能。

3. 处理过程

(1)        使用display current-configuration命令查看IGMP Snooping的运行状态。

(2)        如果是没有使能IGMP Snooping，则需先在系统视图下使用igmp-snooping命令全局使能IGMP Snooping，然后在VLAN视图下使用igmp-snooping enable命令使能VLAN内的IGMP Snooping。

(3)        如果只是没有在相应VLAN下使能IGMP Snooping，则只需在VLAN视图下使用igmp-snooping enable命令使能VLAN内的IGMP Snooping。

3.9.2  配置的组播组策略不生效

1. 故障现象

配置了组播组策略，只允许主机加入某些特定的组播组，但主机仍然可以收到发往其它组播组的组播数据。

2. 分析

l              ACL规则配置不正确；

l              组播组策略应用不正确；

l              没有使能丢弃未知组播数据报文的功能，使得属于过滤策略之外的组播数据报文（即未知组播数据报文）被广播。

3. 处理过程

(1)        使用display acl命令查看所配置的ACL规则，检查其是否与所要实现的组播组过滤策略相符合。

(2)        在IGMP-Snooping视图或相应的端口视图下使用display this命令查看是否应用了正确的组播组策略。如果没有，则使用group-policy或igmp-snooping group-policy命令应用正确的组播组策略。

(3)        使用display current-configuration命令查看是否已使能丢弃未知组播数据报文的功能。如果没有使能，则使用drop-unknown或igmp-snooping drop-unknown命令使能丢弃未知组播数据报文功能。

4 组播VLAN配置

4.1  组播VLAN简介

如图4-1所示，在传统的组播点播方式下，当属于不同VLAN的主机Host A、Host B和Host C同时点播同一组播组时，三层设备（Router A）需要把组播数据在每个用户VLAN（即主机所属的VLAN）内都复制一份发送给二层设备（OLT设备）。这样既造成了带宽的浪费，也给三层设备增加了额外的负担。

图4-1 未运行组播VLAN时的组播数据传输

 

 

可以使用组播VLAN功能解决这个问题。在二层设备上配置了组播VLAN后，三层设备只需把组播数据在组播VLAN内复制一份发送给二层设备，而不必在每个用户VLAN内都复制一份，从而节省了网络带宽，也减轻了三层设备的负担。

组播VLAN有以下两种实现和配置方式：

2. 基于子VLAN的组播VLAN

如图4-2所示，接收者主机Host A、Host B和Host C分属不同的用户VLAN。在OLT上配置VLAN 10为组播VLAN，将所有的用户VLAN都配置为该组播VLAN的子VLAN，并在组播VLAN内使能IGMP Snooping。

图4-2 基于子VLAN的组播VLAN示意图

 

 

配置完成后，IGMP Snooping将在组播VLAN中对路由器端口进行维护，而在各子VLAN中对成员端口进行维护。这样，Router A只需把组播数据在组播VLAN内复制一份发送给OLT设备即可，Switch A会将其分发给该组播VLAN内那些有接收者的子VLAN。

3. 基于端口的组播VLAN

在交换机上配置组播VLAN，将不同VLAN内的所有用户端口都添加到该组播VLAN内，并在组播VLAN和所有用户VLAN内都使能IGMP Snooping。这样组播VLAN将对路由器端口和成员端口进行统一的维护。路由器只需把组播数据在组播VLAN内复制一份发送给交换机即可，交换机会将其分发给该组播VLAN内的所有成员端口。

4.2  组播VLAN配置任务简介

表4-1 组播VLAN配置任务简介

配置任务		说明	详细配置
配置基于子VLAN的组播VLAN		二者必选其一	4.3
配置基于端口的组播VLAN	配置用户端口属性		4.4.2
	配置组播VLAN端口		4.4.3

 

 

4.3  配置基于子VLAN的组播VLAN

4.3.1  配置准备

在配置基于子VLAN的组播VLAN之前，需完成以下任务：

l              创建相应的VLAN

l              在欲配置为组播VLAN的VLAN内使能IGMP Snooping

4.3.2  配置基于子VLAN的组播VLAN

首先需要把某个VLAN配置为组播VLAN，再将用户VLAN添加到该组播VLAN内，使其成为组播VLAN的子VLAN。

表4-2 配置基于子VLAN的组播VLAN

操作	命令	说明
进入系统视图	system-view	-
配置指定VLAN为组播VLAN，并进入组播VLAN视图	multicast-vlan vlan-id	必选 缺省情况下，VLAN不是组播VLAN
向组播VLAN内添加子VLAN	subvlan vlan-list	必选 缺省情况下，组播VLAN内没有子VLAN

 

 

4.4  配置基于端口的组播VLAN

在配置基于端口的组播VLAN时，需要先配置各用户端口的属性，然后再将配置好的用户端口添加到组播VLAN内。

 

4.4.1  配置准备

在配置基于端口的组播VLAN之前，需完成以下任务：

l              创建相应的VLAN

l              在欲配置为组播VLAN的VLAN内使能IGMP Snooping

l              在所有的用户VLAN内都内使能IGMP Snooping

4.4.2  配置用户端口属性

配置用户端口为Hybrid类型，允许用户VLAN的报文通过，缺省VLAN为其所属的用户VLAN。

配置用户端口允许组播VLAN的报文通过，且不携带Tag。这样，当二层设备通过组播VLAN收到来自上游、打有组播VLAN Tag的组播数据报文时，会将其Tag去掉后再向下游转发。

表4-3 配置用户端口属性

操作	命令	说明
进入系统视图	system-view	-
进入以太网端口视图	interface interface-type interface-number	必选
配置用户端口的链路类型为Hybrid类型	port link-type hybrid	必选 缺省情况下，端口的链路类型为Access类型
配置用户端口的缺省VLAN为其所属的用户VLAN	port hybrid pvid vlan vlan-id	必选 缺省情况下，Hybrid端口的缺省VLAN为VLAN 1
允许组播VLAN通过用户端口，且不携带Tag	port hybrid vlan vlan-id-list untagged	必选 缺省情况下，Hybrid端口只允许VLAN 1通过

 

 

4.4.3  配置组播VLAN端口

首先需要把某个VLAN配置为组播VLAN，再将用户端口添加到该组播VLAN内——既可以在组播VLAN内添加端口，也可以在端口上指定其所属的组播VLAN——这两种配置方式是等效的。

1. 在组播VLAN内配置组播VLAN端口

表4-4 在组播VLAN内配置组播VLAN端口

操作	命令	说明
进入系统视图	system-view	-
配置指定VLAN为组播VLAN，并进入组播VLAN视图	multicast-vlan vlan-id	必选 缺省情况下，VLAN不是组播VLAN
向组播VLAN内添加端口	port interface-list	必选 缺省情况下，组播VLAN内没有端口

 

2. 在端口上配置组播VLAN端口

表4-5 在端口上配置组播VLAN端口

操作	命令	说明
进入系统视图	system-view	-
配置指定VLAN为组播VLAN，并进入组播VLAN视图	multicast-vlan vlan-id	必选 缺省情况下，VLAN不是组播VLAN
退回系统视图	quit	-
进入以太网端口视图	interface interface-type interf-number	必选
指定端口所属的组播VLAN	port multicast-vlan vlan-id	必选 缺省情况下，端口不属于任何组播VLAN

 

 

4.5  组播VLAN显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后组播VLAN的运行情况，通过查看显示信息验证配置的效果。

表4-6 组播VLAN显示和维护

操作	命令
查看组播VLAN的信息	display multicast-vlan [ vlan-id ]