目  录

1 组播VLAN典型配置举例

1.1 简介

1.2 使用限制

1.3 基于子VLAN的组播VLAN典型配置举例

1.3.1 适用产品和版本

1.3.2 组网需求

1.3.3 配置注意事项

1.3.4 配置步骤

1.3.5 验证配置

1.3.6 配置文件

1.4 基于端口的组播VLAN典型配置举例

1.4.1 适用产品和版本

1.4.2 组网需求

1.4.3 配置注意事项

1.4.4 配置步骤

1.4.5 验证配置

1.4.6 配置文件

1  组播VLAN典型配置举例

1.1  简介

本章介绍了使用组播VLAN功能减轻三层设备负担的典型配置案例。组播VLAN有两种方式的典型组网：

(1)     基于子VLAN的组播VLAN：IGMP Snooping在用户子VLAN中对成员端口进行维护，适用环境不限。

(2)     基于端口的组播VLAN：IGMP Snooping在组播VLAN中对成员端口进行维护，适用于组播VLAN设备直连接收者的环境，具有比基于子VLAN的组播VLAN实现简单的特点。

1.2  使用限制

·     如果设备上已使能了IP组播路由，则不允许在该设备上配置组播VLAN。

·     若在设备上同时配置了基于子VLAN和基于端口的组播VLAN，则基于端口的组播VLAN将优先生效。

1.3  基于子VLAN的组播VLAN典型配置举例

1.3.1  适用产品和版本

表1 配置适用的产品与软件版本关系

1.3.2  组网需求

如图1所示，某二层用户网络通过Switch A与PIM-DM域内的IGMP查询器Router A相连，以接收组播源Source发送的组播数据报文，用户网络内的每个VLAN中都有相同组播组的接收者（Receiver）。

现要求通过在靠近三层组播路由器的交换机Switch A上配置基于子VLAN的组播VLAN功能，实现边缘三层组播路由器仅向组播VLAN分发组播数据报文，而用户网络内不同VLAN内的接收者都可以接收到该报文的目的，从而节省了三层网络边界带宽，也减轻了边缘三层组播路由器的负担。

图1 基于子VLAN的组播VLAN配置组网图

1.3.3  配置注意事项

·     组播VLAN和添加到该组播VLAN内的子VLAN必须存在，且子VLAN不能是组播VLAN或其它组播VLAN的子VLAN。

·     配置基于子VLAN的组播VLAN时，在组播VLAN内使能IGMP Snooping后，其子VLAN内将自动使能IGMP Snooping，可不用再手工对各子VLAN使能IGMP Snooping。

1.3.4  配置步骤

(1)     配置Switch A

# 全局使能IGMP Snooping。

<SwitchA> system-view

[SwitchA] igmp-snooping

[SwitchA-igmp-snooping] quit

# 创建VLAN 2～VLAN 5，配置端口GigabitEthernet1/0/2连路类型为Trunk类型，允许VLAN 2～VLAN 3通过，配置端口GigabitEthernet1/0/3连路类型也为Trunk类型，允许VLAN 4～VLAN 5通过。

[SwitchA] vlan 2 to 5

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 2 3

[SwitchA-GigabitEthernet1/0/2] quit

[SwitchA] interface gigabitethernet 1/0/3

[SwitchA-GigabitEthernet1/0/3] port link-type trunk

[SwitchA-GigabitEthernet1/0/3] port trunk permit vlan 4 5

[SwitchA-GigabitEthernet1/0/3] quit

# 创建VLAN 1024，把端口GigabitEthernet1/0/1添加到该VLAN中，并在该VLAN内使能IGMP Snooping。

[SwitchA] vlan 1024

[SwitchA-vlan1024] port gigabitethernet 1/0/1

[SwitchA-vlan1024] igmp-snooping enable

[SwitchA-vlan1024] quit

# 使能VLAN 1024为组播VLAN，并把VLAN 2到VLAN 5都配置为该组播VLAN的子VLAN。

[SwitchA] multicast-vlan 1024

[SwitchA-mvlan-1024] subvlan 2 to 5

(2)     配置Switch B

# 全局使能IGMP Snooping。

<SwitchB> system-view

[SwitchB] igmp-snooping

[SwitchB-igmp-snooping] quit

# 创建VLAN 2，把端口GigabitEthernet1/0/2添加到该VLAN中，并在该VLAN内使能IGMP Snooping。

[SwitchB] vlan 2

[SwitchB-vlan2] port gigabitethernet 1/0/2

[SwitchB-vlan2] igmp-snooping enable

[SwitchB-vlan2] quit

# 创建VLAN 3，把端口GigabitEthernet1/0/3添加到该VLAN中，并在该VLAN内使能IGMP Snooping。

[SwitchB] vlan 3

[SwitchB-vlan3] port gigabitethernet 1/0/3

[SwitchB-vlan3] igmp-snooping enable

[SwitchB-vlan3] quit

# 配置端口GigabitEthernet1/0/1连路类型为Trunk类型，允许VLAN 2～VLAN 3通过。

[SwitchB] interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] port link-type trunk

[SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 2 3

(3)     配置Switch C

Switch C的配置过程与Switch B的相似，配置过程略。

1.3.5  验证配置

当配置完成后，各用户VLAN内的主机分别发送组地址为224.1.1.1的IGMP成员关系报告报文，Switch A收到成员关系报告报文后向Router A转发。通过使用display multicast-vlan和display igmp-snooping group命令可以分别查看Switch A上组播VLAN和IGMP Snooping组播组的信息。

# 查看Switch A上所有组播VLAN及其子VLAN的信息。

[SwitchA] display multicast-vlan

Total 1 multicast-vlan(s)

 Multicast vlan 1024

   subvlan list:

    vlan 2-5

   port list:

    no port

# 查看Switch A上IGMP Snooping组播组的信息。

[SwitchA] display igmp-snooping group

  Total 5 IP Group(s).

  Total 5 IP Source(s).

  Total 5 MAC Group(s).

  Port flags: D-Dynamic port, S-Static port, C-Copy port, P-PIM port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):2.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port.

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:224.1.1.1

        (0.0.0.0, 224.1.1.1):

          Host port(s):total 1 port.

            GE1/0/2                   (D)

    MAC group(s):

      MAC group address:0100-5e01-0101

          Host port(s):total 1 port.

            GE1/0/2

  Vlan(id):3.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port.

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:224.1.1.1

        (0.0.0.0, 224.1.1.1):

          Host port(s):total 1 port.

            GE1/0/2                   (D)

    MAC group(s):

      MAC group address:0100-5e01-0101

          Host port(s):total 1 port.

            GE1/0/2

  Vlan(id):4.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port.

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:224.1.1.1

        (0.0.0.0, 224.1.1.1):

          Host port(s):total 1 port.

            GE1/0/3                   (D)

    MAC group(s):

      MAC group address:0100-5e01-0101

          Host port(s):total 1 port.

            GE1/0/3

  Vlan(id):5.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port.

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:224.1.1.1

        (0.0.0.0, 224.1.1.1):

          Host port(s):total 1 port.

            GE1/0/3                   (D)

    MAC group(s):

      MAC group address:0100-5e01-0101

          Host port(s):total 1 port.

            GE1/0/3

  Vlan(id):1024.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port.

            GE1/0/1                   (D)

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:224.1.1.1

        (0.0.0.0, 224.1.1.1):

          Host port(s):total 0 port.

    MAC group(s):

      MAC group address:0100-5e01-0101

          Host port(s):total 0 port.

由此可见，IGMP Snooping在组播VLAN（VLAN 1024）中维护路由器端口，而在各子VLAN（VLAN 2到VLAN 5）中维护各自的成员端口。

1.3.6  配置文件

Switch A上的完整配置

#

 igmp-snooping

#

vlan 2 to 5

#

vlan 1024

 igmp-snooping enable

#

multicast-vlan 1024

 subvlan 2 to 5

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 1024

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port link-type trunk

 port trunk permit vlan 2 to 3

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port link-type trunk

 port trunk permit vlan 4 to 5

#

1.4  基于端口的组播VLAN典型配置举例

1.4.1  适用产品和版本

表2 配置适用的产品与软件版本关系

1.4.2  组网需求

如图2所示网络，某二层用户网络通过Switch A与PIM-DM域内的IGMP查询器Router A相连，以接收组播源Source发送的组播数据报文，用户网络内的每个VLAN中都有相同组播组的接收者（Receiver），且与Switch A直连。

现要求通过在Switch A上配置基于端口的组播VLAN功能，实现边缘三层组播路由器仅向组播VLAN分发组播数据报文，而用户网络内不同VLAN内的接收者都可以接收到该报文的目的，从而节省了三层网络边界带宽，也减轻了边缘三层组播路由器的负担。

图2 基于端口的组播VLAN配置组网图

1.4.3  配置注意事项

·     要配置为组播VLAN的指定VLAN必须存在。

·     一个端口只能属于一个组播VLAN。

·     配置基于端口的组播VLAN时，需在组播VLAN和用户VLAN内分别使能IGMP Snooping功能。

·     用户端口属性必须配置为Hybrid类型，允许用户VLAN和组播VLAN的报文通过，且不携带Tag。

1.4.4  配置步骤

在Switch A上进行如下配置：

# 全局使能IGMP Snooping。

<SwitchA> system-view

[SwitchA] igmp-snooping

[SwitchA-igmp-snooping] quit

# 创建VLAN 1024，把端口GigabitEthernet1/0/1添加到该VLAN中，并在该VLAN内使能IGMP Snooping。

[SwitchA] vlan 1024

[SwitchA-vlan1024] port gigabitethernet 1/0/1

[SwitchA-vlan1024] igmp-snooping enable

[SwitchA-vlan1024] quit

# 创建VLAN 2，并在该VLAN内使能IGMP Snooping。

[SwitchA] vlan 2

[SwitchA-vlan2] igmp-snooping enable

[SwitchA-vlan2] quit

VLAN 3与VLAN 4的配置与VLAN 2相似，配置过程略。

# 配置端口GigabitEthernet1/0/2为Hybrid类型，缺省VLAN为VLAN 2；允许VLAN 2和VLAN 1024的报文通过，且均不携带Tag。

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type hybrid

[SwitchA-GigabitEthernet1/0/2] port hybrid pvid vlan 2

[SwitchA-GigabitEthernet1/0/2] port hybrid vlan 2 1024 untagged

[SwitchA-GigabitEthernet1/0/2] quit

# 配置端口GigabitEthernet1/0/3为Hybrid类型，缺省VLAN为VLAN 3；允许VLAN 3和VLAN 1024的报文通过，且均不携带Tag。

[SwitchA] interface gigabitethernet 1/0/3

[SwitchA-GigabitEthernet1/0/3] port link-type hybrid

[SwitchA-GigabitEthernet1/0/3] port hybrid pvid vlan 3

[SwitchA-GigabitEthernet1/0/3] port hybrid vlan 3 1024 untagged

[SwitchA-GigabitEthernet1/0/3] quit

# 配置端口GigabitEthernet1/0/4为Hybrid类型，缺省VLAN为VLAN 4；允许VLAN 4和VLAN 1024的报文通过，且均不携带Tag。

[SwitchA] interface gigabitethernet 1/0/4

[SwitchA-GigabitEthernet1/0/4] port link-type hybrid

[SwitchA-GigabitEthernet1/0/4] port hybrid pvid vlan 4

[SwitchA-GigabitEthernet1/0/4] port hybrid vlan 4 1024 untagged

[SwitchA-GigabitEthernet1/0/4] quit

# 配置VLAN 1024为组播VLAN。

[SwitchA] multicast-vlan 1024

# 将端口GigabitEthernet1/0/2到GigabitEthernet1/0/4添加到组播VLAN 1024内。

[SwitchA-mvlan-1024] port gigabitethernet 1/0/2 to gigabitethernet 1/0/4

[SwitchA-mvlan-1024] quit

1.4.5  验证配置

当配置完成后，各用户VLAN内的主机分别发送组地址为224.1.1.1的IGMP成员关系报告报文，Switch A收到成员关系报告报文后向Router A转发。通过使用display multicast-vlan和display igmp-snooping group命令可以分别查看Switch A上组播VLAN和IGMP Snooping组播组的信息。

# 查看Switch A上所有组播VLAN的信息。

[SwitchA] display multicast-vlan

 Total 1 multicast-vlan(s)

 Multicast vlan 1024

   subvlan list:

    no subvlan

   port list:

    GE1/0/2                 GE1/0/3                 GE1/0/4

# 查看Switch A上IGMP Snooping组播组的信息。

[SwitchA] display igmp-snooping group

  Total 1 IP Group(s).

  Total 1 IP Source(s).

  Total 1 MAC Group(s).

  Port flags: D-Dynamic port, S-Static port, C-Copy port, P-PIM port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):1024.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port.

            GE1/0/1                (D)

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:224.1.1.1

        (0.0.0.0, 224.1.1.1):

          Host port(s):total 3 port.

            GE1/0/2                (D)

            GE1/0/3                (D)

            GE1/0/4                (D)

    MAC group(s):

      MAC group address:0100-5e01-0101

          Host port(s):total 3 port.

            GE1/0/2

            GE1/0/3

            GE1/0/4

由此可见，IGMP Snooping统一在组播VLAN（VLAN 1024）中维护路由器端口和成员端口。

1.4.6  配置文件

此处仅列出SwitchA上的完整配置。

#

igmp-snooping

#

vlan 2

 igmp-snooping enable

#

vlan 3

 igmp-snooping enable

#

vlan 4

 igmp-snooping enable

#

vlan 1024

 igmp-snooping enable

#

multicast-vlan 1024

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 1024

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 1 to 2 1024 untagged

 port hybrid pvid vlan 2

 port multicast-vlan 1024

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 1 3 1024 untagged

 port hybrid pvid vlan 3

 port multicast-vlan 1024

#

interface GigabitEthernet1/0/4

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 1 4 1024 untagged

 port hybrid pvid vlan 4

 port multicast-vlan 1024

#