目  录

1 IPv6组播VLAN典型配置举例

1.1 简介

1.2 使用限制

1.3 基于子VLAN的IPv6组播VLAN典型配置举例

1.3.1 适用产品和版本

1.3.2 组网需求

1.3.3 配置注意事项

1.3.4 配置步骤

1.3.5 验证配置

1.3.6 配置文件

1.4 基于端口的IPv6组播VLAN典型配置举例

1.4.1 适用产品和版本

1.4.2 组网需求

1.4.3 配置注意事项

1.4.4 配置步骤

1.4.5 验证配置

1.4.6 配置文件

1  IPv6组播VLAN典型配置举例

1.1  简介

本章介绍了使用IPv6组播VLAN功能减轻三层设备负担的典型配置案例。IPv6组播VLAN有两种方式的典型组网：

(1)     基于子VLAN的IPv6组播VLAN：MLD Snooping在用户子VLAN中对成员端口进行维护，适用环境不限。

(2)     基于端口的IPv6组播VLAN：MLD Snooping在IPv6组播VLAN中对成员端口进行维护，适用于IPv6组播VLAN设备直连接收者的环境，具有比基于子VLAN的IPv6组播VLAN实现简单的特点。

1.2  使用限制

·     如果设备上已使能了IPv6组播路由，则不允许在该设备上配置IPv6组播VLAN。

·     若在设备上同时配置了基于子VLAN和基于端口的IPv6组播VLAN，则基于端口的IPv6组播VLAN将优先生效。

1.3  基于子VLAN的IPv6组播VLAN典型配置举例

1.3.1  适用产品和版本

表1 配置适用的产品与软件版本关系

1.3.2  组网需求

如图1所示，二层用户网络通过Switch A与IPv6 PIM-DM域内的MLD查询器Router A相连，以接收IPv6组播源Source发送的组播数据报文，用户网络内的每个VLAN中都有相同IPv6组播组的接收者（Receiver）。

现要求通过在靠近三层组播路由器的交换机Switch A上配置基于子VLAN的IPv6组播VLAN功能，实现边缘三层组播路由器仅向IPv6组播VLAN分发组播数据报文，而用户网络内不同VLAN内的接收者都可以接收到该报文的目的，从而节省了三层网络边界带宽，也减轻了边缘三层组播路由器的负担。

图1 基于子VLAN的IPv6组播VLAN配置组网图

1.3.3  配置注意事项

·     IPv6组播VLAN和添加到该IPv6组播VLAN内的子VLAN必须存在，且子VLAN不能是IPv6组播VLAN或其它IPv6组播VLAN的子VLAN。

·     配置基于子VLAN的IPv6组播VLAN时，在IPv6组播VLAN内使能MLD Snooping后，其子VLAN内将自动使能MLD Snooping，可不用再手工对各子VLAN使能MLD Snooping。

1.3.4  配置步骤

(1)     在各交换机上使能IPv6报文转发功能，具体配置过程略。

(2)     配置Switch A

# 全局使能MLD Snooping。

<SwitchA> system-view

[SwitchA] mld-snooping

[SwitchA-mld-snooping] quit

# 创建VLAN 2～VLAN 5，配置端口GigabitEthernet1/0/2连路类型为Trunk类型，允许VLAN 2～VLAN 3通过，配置端口GigabitEthernet1/0/3连路类型也为Trunk类型，允许VLAN 4～VLAN 5通过。

[SwitchA] vlan 2 to 5

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 2 3

[SwitchA-GigabitEthernet1/0/2] quit

[SwitchA] interface gigabitethernet 1/0/3

[SwitchA-GigabitEthernet1/0/3] port link-type trunk

[SwitchA-GigabitEthernet1/0/3] port trunk permit vlan 4 5

[SwitchA-GigabitEthernet1/0/3] quit

# 创建VLAN 1024，把端口GigabitEthernet1/0/1添加到该VLAN中，并在该VLAN内使能MLD Snooping。

[SwitchA] vlan 1024

[SwitchA-vlan1024] port gigabitethernet 1/0/1

[SwitchA-vlan1024] mld-snooping enable

[SwitchA-vlan1024] quit

# 使能VLAN 1024为IPv6组播VLAN，并把VLAN 2到VLAN 5都配置为该IPv6组播VLAN的子VLAN。

[SwitchA] multicast-vlan ipv6 1024

[SwitchA-ipv6-mvlan-1024] subvlan 2 to 5

(3)     配置Switch B

# 全局使能MLD Snooping。

<SwitchB> system-view

[SwitchB] mld-snooping

[SwitchB-mld-snooping] quit

# 创建VLAN 2，把端口GigabitEthernet1/0/2添加到该VLAN中，并在该VLAN内使能MLD Snooping。

[SwitchB] vlan 2

[SwitchB-vlan2] port gigabitethernet 1/0/2

[SwitchB-vlan2] mld-snooping enable

[SwitchB-vlan2] quit

VLAN 3的配置过程与VLAN 2的相似，配置过程略。

# 配置端口GigabitEthernet1/0/1连路类型为Trunk类型，允许VLAN 2～VLAN 3通过

[SwitchB] interface gigabitethernet 1/0/1

[SwitchB-GigabitEthernet1/0/1] port link-type trunk

[SwitchB-GigabitEthernet1/0/1] port trunk permit vlan 2 3

(4)     配置Switch C

Switch C的配置过程与Switch B的相似，配置过程略。

1.3.5  验证配置

当配置完成后，各用户VLAN内的主机分别发送组地址为FF1E::101的MLD成员关系报告报文，Switch A收到成员关系报告报文后向Router A转发。通过使用display multicast-vlan ipv6和display mld-snooping group命令可以分别查看Switch A上IPv6组播VLAN和MLD Snooping组播组的信息。

# 查看Switch A上所有IPv6组播VLAN及其子VLAN的信息。

[SwitchA] display multicast-vlan ipv6

Total 1 IPv6 multicast-vlan(s)

IPv6 multicast vlan 1024

   subvlan list:

    vlan 2-5

   port list:

    no port

# 查看Switch A上MLD Snooping组播组的信息。

[SwitchA] display mld-snooping group

  Total 5 IP Group(s).

  Total 5 IP Source(s).

  Total 5 MAC Group(s).

  Port flags: D-Dynamic port, S-Static port, C-Copy port, P-PIM port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):2.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port.

    IP group(s):the following ip group(s) match to one mac group.

      IP group address: FF1E::101

        (::,FF1E::101):

          Host port(s):total 1 port.

            GE1/0/2                   (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port.

            GE1/0/2

  Vlan(id):3.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port.

    IP group(s):the following ip group(s) match to one mac group.

      IP group address: FF1E::101

        (::, FF1E::101):

          Host port(s):total 1 port.

            GE1/0/2                   (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port.

            GE1/0/2

  Vlan(id):4.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port.

    IP group(s):the following ip group(s) match to one mac group.

      IP group address: FF1E::101

        (::, FF1E::101):

          Host port(s):total 1 port.

            GE1/0/3                   (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port.

            GE1/0/3

  Vlan(id):5.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port.

    IP group(s):the following ip group(s) match to one mac group.

      IP group address: FF1E::101

        (::, FF1E::101):

          Host port(s):total 1 port.

            GE1/0/3                   (D)

    MAC group(s):

      MAC group address: 3333-0000-0101

          Host port(s):total 1 port.

            GE1/0/3

  Vlan(id):1024.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port.

            GE1/0/1                   (D)

    IP group(s):the following ip group(s) match to one mac group.

      IP group address: FF1E::101

        (::, FF1E::101):

          Host port(s):total 0 port.

    MAC group(s):

      MAC group address: 3333-0000-0101

          Host port(s):total 0 port.

由此可见，MLD Snooping在IPv6组播VLAN（VLAN 1024）中维护路由器端口，而在各子VLAN（VLAN 2到VLAN 5）中维护各自的成员端口。

1.3.6  配置文件

Switch A上的完整配置

#

 ipv6

#

 mld-snooping

#

vlan 2 to 5

#

vlan 1024

 mld-snooping enable

#

multicast-vlan ipv6 1024

 subvlan 2 to 5

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 1024

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port link-type trunk

 port trunk permit vlan 2 to 3

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port link-type trunk

 port trunk permit vlan 4 to 5

1.4  基于端口的IPv6组播VLAN典型配置举例

1.4.1  适用产品和版本

表2 配置适用的产品与软件版本关系

1.4.2  组网需求

如图2所示网络，二层用户网络通过Switch A与IPv6 PIM-DM域内的MLD查询器Router A相连，以接收IPv6组播源Source发送的组播数据报文，用户网络内的每个VLAN中都有相同IPv6组播组的接收者（Receiver），且与Switch A直连。

现要求通过在Switch A上配置基于端口的IPv6组播VLAN功能，实现边缘三层组播路由器仅向IPv6组播VLAN分发组播数据报文，而用户网络内不同VLAN内的接收者都可以接收到该报文的目的，从而节省了三层网络边界带宽，也减轻了边缘三层组播路由器的负担。

图2 基于端口的IPv6组播VLAN配置组网图

1.4.3  配置注意事项

·     要配置为IPv6组播VLAN的指定VLAN必须存在。

·     一个端口只能属于一个IPv6组播VLAN。

·     配置基于端口的组播VLAN时，需在IPv6组播VLAN和用户VLAN内分别使能MLD Snooping功能。

·     用户端口属性必须配置为Hybrid类型，允许用户VLAN和IPv6组播VLAN的报文通过，且不携带Tag。

1.4.4  配置步骤

(1)     在交换机上使能IPv6报文转发功能，具体配置过程略。

(2)     配置Switch A

# 全局使能MLD Snooping。

<SwitchA> system-view

[SwitchA] mld-snooping

[SwitchA-mld-snooping] quit

# 创建VLAN 1024，把端口GigabitEthernet1/0/1添加到该VLAN中，并在该VLAN内使能MLD Snooping。

[SwitchA] vlan 1024

[SwitchA-vlan1024] port gigabitethernet 1/0/1

[SwitchA-vlan1024] mld-snooping enable

[SwitchA-vlan1024] quit

# 创建VLAN 2，并在该VLAN内使能MLD Snooping。

[SwitchA] vlan 2

[SwitchA-vlan2] mld-snooping enable

[SwitchA-vlan2] quit

VLAN 3与VLAN 4的配置与VLAN 2相似，配置过程略。

# 配置端口GigabitEthernet1/0/2为Hybrid类型，缺省VLAN为VLAN 2；允许VLAN 2和VLAN 1024的报文通过，且均不携带Tag。

[SwitchA] interface gigabitethernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type hybrid

[SwitchA-GigabitEthernet1/0/2] port hybrid pvid vlan 2

[SwitchA-GigabitEthernet1/0/2] port hybrid vlan 2 1024 untagged

[SwitchA-GigabitEthernet1/0/2] quit

GigabitEthernet1/0/3与GigabitEthernet1/0/4的配置与GigabitEthernet1/0/2相似，不同的是GigabitEthernet1/0/3的缺省VLAN为3，允许VLAN3和VLAN1024的报文不带Tag通过；GigabitEthernet1/0/4的缺省VLAN为4，允许VLAN4和VLAN1024的报文不带Tag通过，配置过程略。

# 配置VLAN 1024为IPv6组播VLAN。

[SwitchA] multicast-vlan ipv6 1024

# 将端口GigabitEthernet1/0/2到GigabitEthernet1/0/4添加到IPv6组播VLAN 1024内。

[SwitchA-ipv6-mvlan-1024] port gigabitethernet 1/0/2 to gigabitethernet 1/0/4

[SwitchA-ipv6-mvlan-1024] quit

1.4.5  验证配置

当配置完成后，各用户VLAN内的主机分别发送组地址为FF1E::101的MLD成员关系报告报文，Switch A收到成员关系报告报文后向Router A转发。通过使用display multicast-vlan ipv6和display mld-snooping group命令可以分别查看Switch A上IPv6组播VLAN和MLD Snooping组播组的信息。

# 查看Switch A上所有IPv6组播VLAN的信息。

[SwitchA] display multicast-vlan ipv6

 Total 1 IPv6 multicast-vlan(s)

IPv6 multicast vlan 1024

   subvlan list:

    no subvlan

   port list:

    GE1/0/2                 GE1/0/3                 GE1/0/4

# 查看Switch A上MLD Snooping组播组的信息。

[SwitchA] display mld-snooping group

  Total 1 IP Group(s).

  Total 1 IP Source(s).

  Total 1 MAC Group(s).

  Port flags: D-Dynamic port, S-Static port, C-Copy port, P-PIM port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):1024.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port.

            GE1/0/1                (D)

    IP group(s):the following ip group(s) match to one mac group.

      IP group address: FF1E::101

        (::, FF1E::101):

          Host port(s):total 3 port.

            GE1/0/2                (D)

            GE1/0/3                (D)

            GE1/0/4                (D)

    MAC group(s):

      MAC group address: 3333-0000-0101

          Host port(s):total 3 port.

            GE1/0/2

            GE1/0/3

            GE1/0/4

由此可见，MLD Snooping统一在IPv6组播VLAN（VLAN 1024）中维护路由器端口和成员端口。

1.4.6  配置文件

此处仅列出SwitchA上的完整配置。

#

 ipv6

#

mld-snooping

#

vlan 2

 mld-snooping enable

#

vlan 3

 mld-snooping enable

#

vlan 4

 mld-snooping enable

#

vlan 1024

 mld-snooping enable

#

multicast-vlan ipv6 1024

#

interface GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 1024

#

interface GigabitEthernet1/0/2

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 1 to 2 1024 untagged

 port hybrid pvid vlan 2

 port multicast-vlan ipv6 1024

#

interface GigabitEthernet1/0/3

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 1 3 1024 untagged

 port hybrid pvid vlan 3

 port multicast-vlan ipv6 1024

#

interface GigabitEthernet1/0/4

 port link-mode bridge

 port link-type hybrid

 port hybrid vlan 1 4 1024 untagged

 port hybrid pvid vlan 4

 port multicast-vlan ipv6 1024