06 IP组播配置指导

02-IGMP Snooping配置

1 IGMP Snooping

1.1 IGMP Snooping简介

1.1.1 IGMP Snooping原理

1.1.2 IGMP Snooping基本概念

1.1.3 IGMP Snooping工作机制

1.1.4 协议规范

1.2 IGMP Snooping配置任务简介

1.3 配置IGMP Snooping基本功能

1.3.1 配置准备

1.3.2 使能IGMP Snooping

1.3.3 配置IGMP Snooping版本

1.3.4 配置IGMP Snooping转发表项的全局最大数量

1.3.5 配置IGMP查询和响应

1.4 配置IGMP Snooping端口功能

1.5 配置IGMP Snooping策略

1.5.5 配置IGMP成员关系报告报文抑制

1.5.6 配置端口加入的组播组最大数量

1.5.7 配置组播组替换功能

1.6 IGMP Snooping显示和维护

1.7 IGMP Snooping典型配置举例

1 IGMP Snooping

1.1 IGMP Snooping简介

IGMP Snooping（Internet Group Management Protocol Snooping，互联网组管理协议窥探）运行在二层设备上，通过侦听三层设备与主机之间的IGMP报文来生成二层组播转发表，从而管理和控制组播数据报文的转发，实现组播数据报文在二层的按需分发。

1.1.1 IGMP Snooping原理

运行IGMP Snooping的二层设备通过对收到的IGMP报文进行分析，为端口和MAC组播地址建立起映射关系，并根据这样的映射关系转发组播数据。

如图1-1所示，当二层设备没有运行IGMP Snooping时，组播数据在二层网络中被广播；当二层设备运行了IGMP Snooping后，已知组播组的组播数据不会在二层网络中被广播，而被组播给指定的接收者。

图1-1 二层设备运行IGMP Snooping前后的对比

IGMP Snooping通过二层组播将信息只转发给有需要的接收者，可以带来以下好处：

· 减少了二层网络中的广播报文，节约了网络带宽；

· 增强了组播信息的安全性；

· 为实现对每台主机的单独计费带来了方便。

定时器	说明	超时前应收到的报文	超时后交换机的动作
动态路由器端口老化定时器	交换机为其每个动态路由器端口都启动一个定时器，其超时时间就是动态路由器端口老化时间	源地址不为0.0.0.0的IGMP普遍组查询报文或PIM Hello报文	将该端口从路由器端口列表中删除
动态成员端口老化定时器	当一个端口动态加入某组播组时，交换机为该端口启动一个定时器，其超时时间就是动态成员端口老化时间	IGMP成员关系报告报文	将该端口从IGMP Snooping转发表中删除

1.1.3 IGMP Snooping工作机制

运行了IGMP Snooping的交换机对不同IGMP动作的具体处理方式如下：

本节中所描述的增删端口动作均只针对动态端口，静态端口只能通过相应的配置进行增删，具体步骤请参见“1.4.3 配置静态端口”。

1. 普遍组查询

IGMP查询器定期向本地网段内的所有主机与路由器（224.0.0.1）发送IGMP普遍组查询报文，以查询该网段有哪些组播组的成员。

在收到IGMP普遍组查询报文时，交换机将其通过VLAN内除接收端口以外的其它所有端口转发出去，并对该报文的接收端口做如下处理：

· 如果在路由器端口列表中已包含该动态路由器端口，则重置其老化定时器。

· 如果在路由器端口列表中尚未包含该动态路由器端口，则将其添加到路由器端口列表中，并启动其老化定时器。

2. 报告成员关系

以下情况，主机会向IGMP查询器发送IGMP成员关系报告报文：

· 当组播组的成员主机收到IGMP查询报文后，会回复IGMP成员关系报告报文。

· 如果主机要加入某个组播组，它会主动向IGMP查询器发送IGMP成员关系报告报文以声明加入该组播组。

在收到IGMP成员关系报告报文时，交换机将其通过VLAN内的所有路由器端口转发出去，从该报文中解析出主机要加入的组播组地址，并对该报文的接收端口做如下处理：

· 如果不存在该组播组所对应的转发表项，则创建转发表项，将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；

· 如果已存在该组播组所对应的转发表项，但其出端口列表中不包含该端口，则将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；

· 如果已存在该组播组所对应的转发表项，且其出端口列表中已包含该动态成员端口，则重置其老化定时器。

交换机不会将IGMP成员关系报告报文通过非路由器端口转发出去，因为根据主机上的IGMP成员关系报告抑制机制，如果非路由器端口下还有该组播组的成员主机，则这些主机在收到该报告报文后便抑制了自身的报告，从而使交换机无法获知这些端口下还有该组播组的成员主机。有关主机上的IGMP成员关系报告抑制机制的详细介绍，请参见“IP组播配置指导”中的“IGMP”。

3. 离开组播组

运行IGMPv1的主机离开组播组时不会发送IGMP离开组报文，因此交换机无法立即获知主机离开的信息。但是，由于主机离开组播组后不会再发送IGMP成员关系报告报文，因此当其对应的动态成员端口的老化定时器超时后，交换机就会将该端口对应的转发表项从转发表中删除。

运行IGMPv2或IGMPv3的主机离开组播组时，会通过发送IGMP离开组报文，以通知组播路由器自己离开了某个组播组。当交换机从某动态成员端口上收到IGMP离开组报文时，首先判断要离开的组播组所对应的转发表项是否存在，以及该组播组所对应转发表项的出端口列表中是否包含该接收端口：

· 如果不存在该组播组对应的转发表项，或者该组播组对应转发表项的出端口列表中不包含该端口，交换机不会向任何端口转发该报文，而将其直接丢弃；

· 如果存在该组播组对应的转发表项，且该组播组对应转发表项的出端口列表中包含该端口，交换机会将该报文通过VLAN内的所有路由器端口转发出去。同时，由于并不知道该接收端口下是否还有该组播组的其它成员，所以交换机不会立刻把该端口从该组播组所对应转发表项的出端口列表中删除，而是调整该端口的老化定时器。

当IGMP查询器收到IGMP离开组报文后，从中解析出主机要离开的组播组的地址，并通过接收端口向该组播组发送IGMP特定组查询报文。交换机在收到IGMP特定组查询报文后，将其通过VLAN内的所有路由器端口和该组播组的所有成员端口转发出去。对于IGMP离开组报文的接收端口（假定为动态成员端口），交换机在其老化时间内：

· 如果从该端口收到了主机响应该特定组查询的IGMP成员关系报告报文，则表示该端口下还有该组播组的成员，于是重置其老化定时器；

· 如果没有从该端口收到主机响应特定组查询的IGMP成员关系报告报文，则表示该端口下已没有该组播组的成员。当该端口的老化定时器超时后，将其从该组播组所对应转发表项的出端口列表中删除。

1.1.4 协议规范

与IGMP Snooping相关的协议规范有：

· RFC 4541：Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches

1.2 IGMP Snooping配置任务简介

表1-2 IGMP Snooping配置任务简介

配置任务		说明	详细配置
配置IGMP Snooping基本功能	使能IGMP Snooping	必选	1.3.2
	配置IGMP Snooping版本	可选	1.3.3
	配置IGMP Snooping转发表项的全局最大数量	可选	1.3.4
	配置IGMP查询和响应	可选	1.3.5
配置IGMP Snooping端口功能	配置动态端口老化定时器	可选	1.4.2
	配置静态端口	可选	1.4.3
	配置端口快速离开	可选	1.4.4
配置IGMP Snooping策略	配置组播组过滤器	可选	1.5.2
	配置组播数据报文源端口过滤	可选	1.5.3
	配置丢弃未知组播数据报文	可选	1.5.4
	配置IGMP成员关系报告报文抑制	可选	1.5.5
	配置端口加入的组播组最大数量	可选	1.5.6
	配置组播组替换功能	可选	1.5.7

二层聚合接口与其各成员端口上的配置互不影响，且成员端口上的配置只有当该端口退出聚合组后才会生效，二层聚合接口上的配置也不会参与聚合计算。

1.3 配置IGMP Snooping基本功能

1.3.1 配置准备

在配置IGMP Snooping基本功能之前，需完成以下任务：

· 配置相应VLAN

在配置IGMP Snooping基本功能之前，需准备以下数据：

· IGMP Snooping的版本

· IGMP特定组查询报文的发送间隔

· IGMP普遍组查询的最大响应时间

1.3.2 使能IGMP Snooping

在VLAN内使能IGMP Snooping之前，必须先全局使能IGMP Snooping。在VLAN内使能了IGMP Snooping之后，IGMP Snooping只在属于该VLAN的端口上生效。

用户既可在IGMP-Snooping视图下对指定VLAN进行配置，也可在VLAN视图下只对当前VLAN进行配置，二者的配置优先级相同。

1. 使能指定VLAN内的IGMP Snooping

表1-3 使能指定VLAN内的IGMP Snooping

操作	命令	说明
进入系统视图	system-view	-
全局使能IGMP Snooping，并进入IGMP-Snooping视图	igmp-snooping	缺省情况下，IGMP Snooping处于关闭状态
使能指定VLAN内的IGMP Snooping	enable vlan vlan-list	缺省情况下，VLAN内的IGMP Snooping处于关闭状态

2. 在VLAN内使能IGMP Snooping

表1-4 在VLAN内使能IGMP Snooping

操作	命令	说明
进入系统视图	system-view	-
全局使能IGMP Snooping，并进入IGMP-Snooping视图	igmp-snooping	缺省情况下，IGMP Snooping处于关闭状态
退回系统视图	quit	-
进入VLAN视图	vlan vlan-id	-
在VLAN内使能IGMP Snooping	igmp-snooping enable	缺省情况下，VLAN内的IGMP Snooping处于关闭状态

1.3.3 配置IGMP Snooping版本

配置IGMP Snooping的版本，实际上就是配置IGMP Snooping可以处理的IGMP报文的版本：

· 当IGMP Snooping的版本为2时，IGMP Snooping能够对IGMPv1和IGMPv2的报文进行处理，对IGMPv3的报文则不进行处理，而是在VLAN内将其广播；

· 当IGMP Snooping的版本为3时，IGMP Snooping能够对IGMPv1、IGMPv2和IGMPv3的报文进行处理。

用户既可在IGMP-Snooping视图下对指定VLAN进行配置，也可在VLAN视图下只对当前VLAN进行配置，二者的配置优先级相同。

1. 配置指定VLAN内的IGMP Snooping版本

表1-5 配置指定VLAN内的IGMP Snooping版本

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
配置指定VLAN内的IGMP Snooping的版本	version version-number vlan vlan-list	缺省情况下，IGMP Snooping的版本为2

2. 在VLAN内配置IGMP Snooping版本

表1-6 在VLAN内配置IGMP Snooping版本

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
配置IGMP Snooping的版本	igmp-snooping version version-number	缺省情况下，IGMP Snooping的版本为2

当IGMP Snooping的版本由版本3切换到版本2时，系统将清除所有通过动态加入的IGMP Snooping转发表项；对于在版本3下通过手工配置而静态加入的IGMP Snooping转发表项，则分为以下两种情况进行不同的处理：

· 如果配置的仅仅是静态加入组播组，而没有指定组播源，则这些转发表项将不会被清除；

· 如果配置的是指定了组播源的静态加入组播源组，则这些转发表项将会被清除，并且当再次切换回版本3时，这些转发表项将被重新恢复。

有关静态加入的详细配置，请参见“1.4.3 配置静态端口”。

1.3.4 配置IGMP Snooping转发表项的全局最大数量

用户可以调整IGMP Snooping转发表项的全局最大数量，当设备上维护的表项数量达到最大数量后，将不再创建新的表项，直至有表项被老化或被手工删除。

表1-7 配置IGMP Snooping转发表项的全局最大数量

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
配置IGMP Snooping转发表项的全局最大数量	entry-limit limit	缺省情况下，IGMP Snooping转发表项的全局最大数量为4294967295

在配置IGMP Snooping转发表项的全局最大数量时，如果设备上维护的表项数量已超过配置值，系统不会自动删除任何已存在的表项，也不再继续创建新的表项。在这种情况下，建议用户手工删除多余表项。

1.3.5 配置IGMP查询和响应

在收到IGMP查询报文（包括普遍组查询和特定组查询）后，主机会为其所加入的每个组播组都启动一个定时器，定时器的值在0到最大响应时间（该时间值由主机从所收到的IGMP查询报文的最大响应时间字段获得）中随机选定，当定时器的值减为0时，主机就会向该定时器对应的组播组发送IGMP成员关系报告报文。

合理配置IGMP查询的最大响应时间，既可以使主机对IGMP查询报文做出快速响应，又可以减少由于定时器同时超时，造成大量主机同时发送报告报文而引起的网络拥塞：

· 对于IGMP普遍组查询报文来说，通过配置IGMP普遍组查询的最大响应时间来填充其最大响应时间字段；

· 对于IGMP特定组查询报文来说，所配置的IGMP特定组查询报文的发送间隔将被填充到其最大响应时间字段。也就是说，IGMP特定组查询的最大响应时间从数值上与IGMP特定组查询报文的发送间隔相同。

用户既可在IGMP-Snooping视图下对所有VLAN进行全局配置，也可在VLAN视图下只对当前VLAN进行配置，后者的配置优先级较高。

1. 全局配置IGMP查询和响应

表1-8 全局配置IGMP查询和响应

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
全局配置IGMP普遍组查询的最大响应时间	max-response-time interval	缺省情况下，IGMP普遍组查询的最大响应时间为10秒
全局配置IGMP特定组查询报文的发送间隔	last-member-query-interval interval	缺省情况下，IGMP特定组查询报文的发送间隔为1秒

2. 在VLAN内配置IGMP查询和响应

表1-9 在VLAN内配置IGMP查询和响应

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
在VLAN内配置IGMP普遍组查询的最大响应时间	igmp-snooping max-response-time interval	缺省情况下，IGMP普遍组查询的最大响应时间为10秒
在VLAN内配置IGMP特定组查询报文的发送间隔	igmp-snooping last-member-query-interval interval	缺省情况下， IGMP特定组查询报文的发送间隔为1秒

1.4 配置IGMP Snooping端口功能

1.4.1 配置准备

在配置IGMP Snooping端口功能之前，需完成以下任务：

· 在VLAN内使能IGMP Snooping

在配置IGMP Snooping端口功能之前，需准备以下数据：

· 动态路由器端口老化时间

· 动态成员端口老化时间

· 组播组和组播源的地址

1.4.2 配置动态端口老化定时器

对于动态路由器端口，如果在其老化时间内没有收到IGMP普遍组查询报文或者PIM Hello报文，交换机将把该端口从路由器端口列表中删除。

对于动态成员端口，如果在其老化时间内没有收到该组播组的IGMP成员关系报告报文，交换机将把该端口从该组播组所对应转发表项的出端口列表中删除。

如果组播组成员的变动比较频繁，可以把动态成员端口老化时间设置小一些，反之亦然。

用户既可在IGMP-Snooping视图下对所有VLAN进行全局配置，也可在VLAN视图下只对当前VLAN进行配置，后者的配置优先级较高。

如果动态路由器端口收到的是PIMv2 Hello报文，那么该端口的老化时间将由PIMv2 Hello报文所携带的参数决定，而不受本节配置的影响。

1. 全局配置动态端口老化定时器

表1-10 全局配置动态端口老化定时器

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
全局配置动态路由器端口老化时间	router-aging-time interval	缺省情况下，动态路由器端口的老化时间为260秒
全局配置动态成员端口老化时间	host-aging-time interval	缺省情况下，动态成员端口的老化时间为260秒

2. 在VLAN内配置动态端口老化定时器

表1-11 在VLAN内配置动态端口老化定时器

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
在VLAN内配置动态路由器端口老化时间	igmp-snooping router-aging-time interval	缺省情况下，动态路由器端口的老化时间为260秒
在VLAN内配置动态成员端口老化时间	igmp-snooping host-aging-time interval	缺省情况下，动态成员端口的老化时间为260秒

1.4.3 配置静态端口

如果某端口所连接的主机需要固定接收发往某组播组或组播源组的组播数据，可以配置该端口静态加入该组播组或组播源组，成为静态成员端口。静态成员端口不会对IGMP查询器发出的查询报文进行响应；当配置静态成员端口或取消静态成员端口的配置时，端口也不会主动发送IGMP成员关系报告报文或IGMP离开组报文。

可以通过将交换机上的端口配置为静态路由器端口，从而使交换机上所有收到的组播数据可以通过该端口被转发出去。

表1-12 配置静态端口

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
配置静态成员端口	igmp-snooping static-group group-address [ source-ip source-address ] vlan vlan-id	缺省情况下，端口不是静态成员端口
配置静态路由器端口	igmp-snooping static-router-port vlan vlan-id	缺省情况下，端口不是静态路由器端口

静态成员端口和静态路由器端口都不会老化，只能通过相应的undo命令删除。

1.4.4 配置端口快速离开

端口快速离开是指当端口收到主机发来的离开指定组播组的IGMP离开组报文时，直接将该端口从相应转发表项的出端口列表中删除。此后，当收到针对该组播组的IGMP特定组查询报文时，交换机将不再向该端口转发。

对于一个VLAN而言，只有当端口下只有一个接收者时，才可使能端口快速离开功能；否则，若端口下有多个接收者，一个接收者的离开将导致属于同一组播组的其它接收者无法收到组播数据。

用户既可在IGMP-Snooping视图下对所有端口进行全局配置，也可在接口视图下只对当前端口进行配置，后者的配置优先级较高。

1. 全局配置端口快速离开

表1-13 全局配置端口快速离开

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
全局使能端口快速离开功能	fast-leave [ vlan vlan-list ]	缺省情况下，端口快速离开功能处于关闭状态

2. 在端口上配置端口快速离开

表1-14 在端口上配置端口快速离开

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
在端口上使能端口快速离开功能	igmp-snooping fast-leave [ vlan vlan-list ]	缺省情况下，端口快速离开功能处于关闭状态

1.5 配置IGMP Snooping策略

1.5.1 配置准备

在配置IGMP Snooping策略之前，需完成以下任务：

· 在VLAN内使能IGMP Snooping

在配置IGMP Snooping策略之前，需准备以下数据：

· 组播组过滤的ACL规则

· 端口加入的组播组最大数量

1.5.2 配置组播组过滤器

本配置只对动态组播组有效，对静态组播组无效。

在使能了IGMP Snooping的交换机上，通过配置组播组过滤器，可以限制用户对组播节目的点播。

在实际应用中，当用户点播某个组播节目时，主机会发起一个IGMP成员关系报告报文，该报文到达交换机后，进行ACL检查：如果该接收端口可以加入这个组播组，则将其列入到IGMP Snooping转发表中；否则交换机就丢弃该报文。这样，未通过ACL检查的组播数据就不会送到该端口，从而达到控制用户点播组播节目的目的。

用户既可在IGMP-Snooping视图下对所有端口进行全局配置，也可在接口视图下只对当前端口进行配置，后者的配置优先级较高。

1. 全局配置组播组过滤器

表1-15 全局配置组播组过滤器

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
全局配置组播组过滤器	group-policy acl-number [ vlan vlan-list ]	缺省情况下，没有配置组播组过滤器，即主机可以加入任意合法的组播组

2. 在端口上配置组播组过滤器

表1-16 在端口上配置组播组过滤器

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
在端口上配置组播组过滤器	igmp-snooping group-policy acl-number [ vlan vlan-list ]	缺省情况下，没有配置组播组过滤器，即主机可以加入任意合法的组播组

1.5.3 配置组播数据报文源端口过滤

通过配置组播数据报文源端口过滤功能，可以允许或禁止端口作为组播源端口：

· 使能该功能后，端口不能连接组播源，因为该端口将过滤掉所有的组播数据报文（但允许组播协议报文通过），因此只能连接组播数据接收者。

· 关闭该功能后，端口既能连接组播源，也能连接组播数据接收者。

用户既可在IGMP-Snooping视图下对指定端口进行全局配置，也可在接口视图下只对当前端口进行配置，二者的配置优先级相同。

1. 全局配置组播数据报文源端口过滤

表1-17 全局配置组播数据报文源端口过滤

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
使能指定端口的组播数据报文源端口过滤功能	source-deny port interface-list	缺省情况下，端口上的组播数据报文源端口过滤功能处于关闭状态

2. 在端口上配置组播数据报文源端口过滤

表1-18 在端口上配置组播数据报文源端口过滤

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网接口视图	interface interface-type interface-number	-
使能当前端口的组播数据报文源端口过滤功能	igmp-snooping source-deny	缺省情况下，端口上的组播数据报文源端口过滤功能处于关闭状态

1.5.4 配置丢弃未知组播数据报文

未知组播数据报文是指在IGMP Snooping转发表中不存在对应转发表项的那些组播数据报文：

· 当使能了丢弃未知组播数据报文功能时，交换机收到未知组播数据报文，只向其路由器端口转发，不在VLAN内广播。如果交换机没有路由器端口，数据报文会被丢弃，不再转发；

· 当关闭了丢弃未知组播数据报文功能时，交换机将在未知组播数据报文所属的VLAN内广播该报文。

表1-19 在VLAN内配置丢弃未知组播数据报文

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
在VLAN内使能丢弃未知组播数据报文功能	igmp-snooping drop-unknown	缺省情况下，丢弃未知组播数据报文功能处于关闭状态，即对未知组播数据报文进行广播

1.5.5 配置IGMP成员关系报告报文抑制

当二层设备收到来自某组播组成员的IGMP成员关系报告报文时，会将该报文转发给与其直连的三层设备。这样，当二层设备上存在属于某组播组的多个成员时，与其直连的三层设备会收到这些成员发送的相同IGMP成员关系报告报文。

当使能了IGMP成员关系报告报文抑制功能后，在一个查询间隔内二层设备只会把收到的某组播组内的第一个IGMP成员关系报告报文转发给三层设备，而不继续向三层设备转发来自同一组播组的其它IGMP成员关系报告报文，这样可以减少网络中的报文数量。

表1-20 配置IGMP成员关系报告报文抑制

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
使能IGMP成员关系报告报文抑制功能	report-aggregation	缺省情况下，IGMP成员关系报告报文抑制功能处于使能状态

1.5.6 配置端口加入的组播组最大数量

本配置只对动态组播组有效，对静态组播组无效。

通过配置端口加入的组播组最大数量，可以限制用户点播组播节目的数量，从而控制了端口上的数据流量。

表1-21 配置端口加入的组播组最大数量

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
配置端口加入的组播组最大数量	igmp-snooping group-limit limit [ vlan vlan-list ]	缺省情况下，端口加入的组播组最大数量为4294967295

在配置端口加入的组播组最大数量时，如果当前端口上的组播组数量已超过配置值，系统将把该端口相关的所有转发表项从IGMP Snooping转发表中删除，该端口下的主机都需要重新加入组播组，直至该端口上的组播组数量达到限制值为止。

1.5.7 配置组播组替换功能

本配置只对动态组播组有效，对静态组播组无效。

由于某些特殊的原因，当前交换机或端口上通过的组播组数目有可能会超过交换机或该端口的限定；另外，在某些特定的应用中，交换机上新加入的组播组需要自动替换已存在的组播组（一个典型的应用就是“频道切换”，即用户通过加入一个新的组播组就能完成离开原组播组并切换到新组播组的动作）。

针对以上情况，可以在交换机或者某些端口上使能组播组替换功能。当交换机或端口上加入的组播组数量已达到限定值时：

· 若使能了组播组替换功能，则新加入的组播组会自动替代已存在的组播组，替代规则是替代IP地址最小的组播组；

· 若没有使能组播组替换功能，则自动丢弃新的IGMP成员关系报告报文。

用户既可在IGMP-Snooping视图下对所有端口进行全局配置，也可在接口视图下只对当前端口进行配置，后者的配置优先级较高。

1. 全局配置组播组替换功能

表1-22 全局配置组播组替换功能

操作	命令	说明
进入系统视图	system-view	-
进入IGMP-Snooping视图	igmp-snooping	-
全局使能组播组替换功能	overflow-replace [ vlan vlan-list ]	缺省情况下，组播组替换功能处于关闭状态

2. 在端口上配置组播组替换功能

表1-23 在端口上配置组播组替换功能

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
在端口上使能组播组替换功能	igmp-snooping overflow-replace [ vlan vlan-list ]	缺省情况下，组播组替换功能处于关闭状态

1.6 IGMP Snooping显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后IGMP Snooping的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除IGMP Snooping的信息。

表1-24 IGMP Snooping显示和维护

操作	命令
显示IGMP Snooping的状态信息	display igmp-snooping [ global \| vlan vlan-id ]
显示动态组播组的IGMP Snooping转发表项信息	display igmp-snooping group [ group-address \| source-address ] * [ vlan vlan-id ] [ verbose ] [ slot slot-number ]
显示静态组播组的IGMP Snooping转发表项信息	display igmp-snooping static-group [ group-address \| source-address ] * [ vlan vlan-id ] [ verbose ] [ slot slot-number ]
显示动态路由器端口的信息	display igmp-snooping router-port [ vlan vlan-id ] [ slot slot-number ]
显示静态路由器端口的信息	display igmp-snooping static-router-port [ vlan vlan-id ] [ slot slot-number ]
显示IGMP Snooping监听到的IGMP报文统计信息	display igmp-snooping statistics
显示二层组播的IP组播组信息	display l2-multicast ip [ group group-address \| source source-address ] * [ vlan vlan-id ] [ slot slot-number ]
显示二层组播的IP转发表信息	display l2-multicast ip forwarding [ group group-address \| source source-address ] * [ vlan vlan-id ] [ slot slot-number ]
显示二层组播的MAC组播组信息	display l2-multicast mac [ mac-address ] [ vlan vlan-id ] [ slot slot-number ]
显示二层组播的MAC转发表信息	display l2-multicast mac forwarding [ mac-address ] [ vlan vlan-id ] [ slot slot-number ]
清除动态组播组的IGMP Snooping转发表项信息	reset igmp-snooping group { group-address [ source-address ] \| all } [ vlan vlan-id ]
清除动态路由器端口的信息	reset igmp-snooping router-port { all \| vlan vlan-id }
清除IGMP Snooping监听到的IGMP报文统计信息	reset igmp-snooping statistics

1.7 IGMP Snooping典型配置举例

1.7.1 组策略配置举例

1. 组网需求

· 如图1-3所示，Router A通过Ten-GigabitEthernet1/0/2接口连接组播源（Source），通过Ten-GigabitEthernet1/0/1接口连接Switch A；Router A上运行IGMPv2，Switch A上运行版本2的IGMP Snooping，并由Router A充当IGMP查询器。

· 通过配置，使Host A和Host B能且只能接收发往组播组224.1.1.1的组播数据；同时，使Switch A将收到的未知组播数据直接丢弃，避免在其所属的VLAN 100内广播。

3. 配置步骤

(1) 配置IP地址

请按照图1-3配置各接口的IP地址和子网掩码，具体配置过程略。

(2) 配置Router A

# 使能IP组播路由，在接口Ten-GigabitEthernet1/0/2上使能PIM-DM，并在接口Ten-GigabitEthernet1/0/1上使能IGMP。

<RouterA> system-view

[RouterA] multicast routing

[RouterA-mrib] quit

[RouterA] interface ten-gigabitethernet 1/0/1

[RouterA-Ten-GigabitEthernet1/0/1] igmp enable

[RouterA-Ten-GigabitEthernet1/0/1] quit

[RouterA] interface ten-gigabitethernet 1/0/2

[RouterA-Ten-GigabitEthernet1/0/2] pim dm

[RouterA-Ten-GigabitEthernet1/0/2] quit

(3) 配置Switch A

# 全局使能IGMP Snooping。

<SwitchA> system-view

[SwitchA] igmp-snooping

[SwitchA-igmp-snooping] quit

# 创建VLAN 100，把端口Ten-GigabitEthernet1/0/1到Ten-GigabitEthernet1/0/4添加到该VLAN中；在该VLAN内使能IGMP Snooping，并使能丢弃未知组播数据报文功能。

[SwitchA] vlan 100

[SwitchA-vlan100] port ten-gigabitethernet 1/0/1 to ten-gigabitethernet 1/0/4

[SwitchA-vlan100] igmp-snooping enable

[SwitchA-vlan100] igmp-snooping drop-unknown

[SwitchA-vlan100] quit

# 配置组播组过滤器，以限定VLAN 100内的主机只能加入组播组224.1.1.1。

[SwitchA] acl number 2001

[SwitchA-acl-basic-2001] rule permit source 224.1.1.1 0

[SwitchA-acl-basic-2001] quit

[SwitchA] igmp-snooping

[SwitchA-igmp-snooping] group-policy 2001 vlan 100

[SwitchA-igmp-snooping] quit

4. 验证配置

假设组播源分别向组播组224.1.1.1和224.2.2.2发送的组播数据，Host A和Host B也都申请加入这两个组播组。

# 显示Switch A上VLAN 100内动态组播组的IGMP Snooping转发表项信息。

[SwitchA] display igmp-snooping group vlan 100

Total 1 entries.

VLAN 100: Total 1 entries.

(0.0.0.0, 224.1.1.1)

Host slots (0 in total):

Host ports (2 in total):

XGE1/0/3 (00:03:23)

XGE1/0/4 (00:04:10)

由此可见，Host A和Host B所在的端口Ten-GigabitEthernet1/0/4和Ten-GigabitEthernet1/0/3均已加入组播组224.1.1.1，但都未加入组播组224.2.2.2，这表明组播组过滤器已生效。

1.7.2 静态端口配置举例

1. 组网需求

· 如图1-4所示，Router A通过Ten-GigabitEthernet1/0/2接口连接组播源（Source），通过Ten-GigabitEthernet1/0/1接口连接Switch A；Router A上运行IGMPv2，Switch A、Switch B和Switch C上都运行版本2的IGMP Snooping，并由Router A充当IGMP查询器。

· Host A和Host C均为组播组224.1.1.1的固定接收者（Receiver），通过将Switch C上的端口Ten-GigabitEthernet1/0/3和Ten-GigabitEthernet1/0/5配置为组播组224.1.1.1的静态成员端口，可以增强组播数据在传输过程中的可靠性。

· 假设由于受STP等链路层协议的影响，为了避免出现环路，Switch A—Switch C的转发路径在正常情况下是阻断的，组播数据只能通过Switch A—Switch B—Switch C的路径传递给连接在Switch C上的接收者；要求通过将Switch A的端口Ten-GigabitEthernet1/0/3配置为静态路由器端口，以保证当Switch A—Switch B—Switch C的路径出现阻断时，组播数据可以几乎不间断地通过Switch A—Switch C的新路径传递给接收者。

如果没有配置静态路由器端口，那么当Switch A—Switch B—Switch C的路径出现阻断时，至少需要等待一个IGMP查询和响应周期完成后，组播数据才能通过Switch A—Switch C的新路径传递给接收者，组播数据的传输在这个过程中将中断。

有关STP（Spanning Tree Protocol，生成树协议）的详细介绍，请参见“二层技术-以太网交换配置指导”中的“生成树”。