目  录

1 组播路由与转发

1.1 组播路由与转发简介

1.1.1 RPF检查机制

1.1.2 组播静态路由

1.1.3 跨单播网段的组播转发

1.2 组播路由与转发配置任务简介

1.3 使能IP组播路由

1.4 配置组播路由与转发

1.4.1 配置准备

1.4.2 配置组播静态路由

1.4.3 配置按照最长匹配选择RPF路由

1.4.4 配置对组播流量进行负载分担

1.4.5 配置组播转发边界

1.5 组播路由与转发显示和维护

1.6 组播路由与转发典型配置举例

1.6.1 改变RPF路由配置举例

1.6.2 衔接RPF路由配置举例

1.6.3 利用GRE隧道实现组播转发配置举例

1.6.4 ADVPN隧道支持组播转发配置举例

1.7 常见配置错误举例

1.7.1 组播静态路由失败

 

1 组播路由与转发

 

设备各款型对于本节所描述的特性支持情况有所不同，详细差异信息如下：

型号	特性	描述
MSR810/810-W/810-W-DB/810-LM/810-W-LM/810-LM-HK/810-W-LM-HK	组播路由与转发	不支持
MSR 2630		支持
MSR3600-28/3600-51		支持
MSR 3610/3620/3620-DP/3640/3660		支持
MSR 5620/5660/5680		支持
MSR2600-10-X1		支持

 

1.1  组播路由与转发简介

组播路由与转发中有以下三种表：

·     每个组播路由协议都有一个协议自身的路由表，如PIM路由表。

·     各组播路由协议的组播路由信息经过综合形成一个总的组播路由表，该表由一系列（S，G）表项组成，即一系列由组播源S向组播组G发送组播数据的组播路由信息。组播路由表中包含了由一或多种组播路由协议生成的组播路由。

·     组播转发表直接用于控制组播数据包的转发，它与组播路由表保持一致，组播路由表中最优的组播路由会直接下发到组播转发表中。

1.1.1  RPF检查机制

组播路由协议在创建和维护组播路由表项时，运用了RPF（Reverse Path Forwarding，逆向路径转发）检查机制，以确保组播数据能够沿正确的路径传输，同时还能避免由于各种原因而造成的环路。

1. RPF检查过程

执行RPF检查的过程如下：

(1)     首先，以“报文源”的IP地址为目的地址，分别从单播路由表、MBGP路由表和组播静态路由表中各选出一条最优路由。

 

(2)     然后，从这些最优路由中再选出一条作为RPF路由。选取规则如下：

·     如果配置了按照最长匹配选择路由，则：

¡     选择掩码匹配最长的路由。

¡     如果掩码相同，则选择路由优先级最高的路由。

¡     如果路由优先级也相同，则按照组播静态路由、MBGP路由、单播路由的顺序进行选择。

·     如果没有配置按照最长匹配选择路由，则：

¡     选择路由优先级最高的路由。

¡     如果路由优先级相同，则按照组播静态路由、MBGP路由、单播路由的顺序进行选择。

 

(3)     最后，判断报文实际到达的接口与RPF接口是否相同：

·     相同，RPF检查通过。

·     不同，RPF检查失败。

2. RPF检查在组播转发中的应用

对每一个收到的组播数据报文都进行RPF检查会给路由器带来较大负担，而利用组播转发表可以解决这个问题。在建立组播路由和转发表时，会把组播数据报文（S，G）的RPF接口记录为（S，G）表项的入接口。当路由器收到组播数据报文（S，G）后，查找组播转发表：

(1)     如果组播转发表中不存在（S，G）表项，则对该报文执行RPF检查，将其RPF接口作为入接口，结合相关路由信息创建相应的表项，并下发到组播转发表中：

·     若该报文实际到达的接口正是其RPF接口，则RPF检查通过，向所有的出接口转发该报文；

·     若该报文实际到达的接口不是其RPF接口，则RPF检查失败，丢弃该报文。

(2)     如果组播转发表中已存在（S，G）表项，且该报文实际到达的接口与入接口相匹配，则向所有的出接口转发该报文。

(3)     如果组播转发表中已存在（S，G）表项，但该报文实际到达的接口与入接口不匹配，则对此报文执行RPF检查：

·     若其RPF接口与入接口一致，则说明（S，G）表项正确，丢弃这个来自错误路径的报文；

·     若其RPF接口与入接口不符，则说明（S，G）表项已过时，于是把入接口更新为RPF接口。如果该报文实际到达的接口正是其RPF接口，则向所有的出接口转发该报文，否则将其丢弃。

图1-1 RPF检查过程

 

如图1-1所示，假设网络中单播路由畅通，未配置MBGP，Router C上也未配置组播静态路由。组播报文（S，G）沿从组播源（Source）到接收者（Receiver）的SPT进行传输。假定Router C上的组播转发表中已存在（S，G）表项，其记录的入接口为GigabitEthernet1/0/2：

·     如果该组播报文从接口GigabitEthernet1/0/2到达Router C，与（S，G）表项的入接口相匹配，则向所有的出接口转发该报文。

·     如果该组播报文从接口GigabitEthernet1/0/1到达Router C，与（S，G）表项的入接口不匹配，则对其执行RPF检查：通过查找单播路由表发现到达Source的出接口（即RPF接口）是GigabitEthernet1/0/2，与（S，G）表项的入接口一致。这说明（S，G）表项是正确的，该报文来自错误的路径，RPF检查失败，于是丢弃该报文。

1.1.2  组播静态路由

根据具体应用环境的不同，组播静态路由有以下两种主要用途：

1. 改变RPF路由

通常，组播的网络拓扑结构与单播相同，组播数据的传输路径也与单播相同。可以通过配置组播静态路由以改变RPF路由，从而为组播数据创建一条与单播不同的传输路径。

图1-2 改变RPF路由示意图

 

如图1-2所示，当网络中没有配置组播静态路由时，Router C到组播源（Source）的RPF邻居为Router A，从Source发出的组播信息沿Router A—Router C的路径传输，与单播路径一致；当在Router C上配置了组播静态路由，指定从Router C到Source的RPF邻居为Router B之后，从Source发出的组播信息将改变传输路径，沿Router A—Router B—Router C的新路径传输。

2. 衔接RPF路由

当网络中的单播路由被阻断时，由于没有RPF路由而无法进行包括组播数据在内的数据转发。可以通过配置组播静态路由以生成RPF路由，从而创建组播路由表项以指导组播数据的转发。

图1-3 衔接RPF路由示意图

 

如图1-3所示，RIP域与OSPF域之间实行单播路由隔离。当网络中没有配置组播静态路由时，OSPF域内的接收者（Receiver）不能收到RIP域内的组播源（Source）所发出的组播信息；当在Router C和Router D上均配置了组播静态路由，分别指定从Router C到Source的RPF邻居为Router B、从Router D到Source的RPF邻居为Router C之后，Receiver便能收到Source发出的组播信息了。

 

1.1.3  跨单播网段的组播转发

网络中可能存在不支持组播协议的路由器，从组播源发出的组播数据沿组播路由器逐跳转发，当下一跳路由器不支持组播协议时，组播转发路径将被阻断。而通过在处于单播网段两端的组播路由器之间建立隧道，则可以实现跨单播网段的组播数据转发。

图1-4 使用隧道传输组播数据

 

如图1-4所示，在组播路由器Router A和Router B之间建立隧道。Router A将组播数据封装在单播报文中，通过单播路由器转发至隧道另一端的Router B，再由Router B将单播报文头剥掉后继续进行组播传输。

若要将该隧道专用于组播数据传输，可以在隧道两端只配置组播静态路由而不配置单播静态路由，从而使单播数据报文无法利用此隧道进行传输。

1.2  组播路由与转发配置任务简介

表1-1 组播路由与转发配置任务简介

配置任务		说明	详细配置
使能IP组播路由		必选	1.3
配置组播路由与转发	配置组播静态路由	可选	1.4.2
	配置按照最长匹配选择RPF路由	可选	1.4.3
	配置对组播流量进行负载分担	可选	1.4.4
	配置组播转发边界	可选	1.4.5

 

 

1.3  使能IP组播路由

在公网实例或VPN实例中配置各项三层组播功能之前，必须先在该实例中使能IP组播路由。

表1-2 使能IP组播路由

操作	命令	说明
进入系统视图	system-view	-
使能IP组播路由，并进入MRIB（Multicast Routing Information Base，组播路由信息库）视图	multicast routing [ vpn-instance vpn-instance-name ]	缺省情况下，IP组播路由处于关闭状态

 

1.4  配置组播路由与转发

1.4.1  配置准备

在配置组播路由与转发之前，需完成以下任务：

·     配置任一单播路由协议，实现域内网络层互通

·     配置PIM-DM或PIM-SM

1.4.2  配置组播静态路由

通过配置组播静态路由，可以为来自特定组播源的组播报文指定RPF接口或RPF邻居。在删除已配置好的组播静态路由时，除了可以通过undo ip rpf-route-static命令删除指定的组播静态路由外，还可以通过delete ip rpf-route-static命令删除所有的组播静态路由。

表1-3 配置组播静态路由

操作	命令	说明
进入系统视图	system-view	-
配置组播静态路由	ip rpf-route-static [ vpn-instance vpn-instance-name ] source-address { mask-length | mask } { rpf-nbr-address | interface-type interface-number } [ preference preference ]	缺省情况下，不存在任何组播静态路由
（可选）删除所有组播静态路由	delete ip rpf-route-static [ vpn-instance vpn-instance-name ]	-

 

1.4.3  配置按照最长匹配选择RPF路由

用户可以配置组播路由器按照最长匹配原则来选择RPF路由，有关RPF路由选择的详细介绍，请参见“1.1.1  1. RPF检查过程”一节。

表1-4 配置按照最长匹配选择RPF路由

操作	命令	说明
进入系统视图	system-view	-
进入MRIB视图	multicast routing [ vpn-instance vpn-instance-name ]	-
配置按照最长匹配选择RPF路由	longest-match	缺省情况下，选择路由优先级最高的路由作为RPF路由

 

1.4.4  配置对组播流量进行负载分担

用户通过配置根据组播源或组播源组进行组播流量的负载分担，可以优化存在多条组播数据流时的网络流量。

表1-5 配置对组播流量进行负载分担

操作	命令	说明
进入系统视图	system-view	-
进入MRIB视图	multicast routing [ vpn-instance vpn-instance-name ]	-
配置对组播流量进行负载分担	load-splitting { source | source-group }	缺省情况下，不对组播流量进行负载分担 本命令对双向PIM不生效

 

1.4.5  配置组播转发边界

 

组播信息在网络中的转发并不是漫无边际的，每个组播组对应的组播信息都必须在确定的范围内传递。组播转发边界为指定范围的组播组划定了边界条件，如果组播报文的目的地址与边界条件匹配，就停止转发。当在一个接口上配置了组播转发边界后，将不能从该接口转发组播报文（包括本机发出的组播报文），也不能从该接口接收组播报文。

表1-6 配置组播转发边界

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置组播转发边界	multicast boundary group-address { mask-length | mask }	缺省情况下，没有配置组播转发边界

 

1.5  组播路由与转发显示和维护

 

在完成上述配置后，在任意视图下执行display命令可以显示配置后组播路由与转发的信息，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除组播路由与转发的统计信息。

表1-7 组播路由与转发显示和维护

操作	命令
显示MRIB维护的接口信息	display mrib [ vpn-instance vpn-instance-name ] interface [ interface-type interface-number ]
显示组播边界的信息	display multicast [ vpn-instance vpn-instance-name ] boundary [ group-address [ mask-length | mask ] ] [ interface interface-type interface-number ]
显示组播快速转发表信息（集中式设备）	display multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache [ source-address | group-address ]
显示组播快速转发表信息（分布式设备－独立运行模式/集中式IRF设备）	display multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache [ source-address | group-address ] * [ slot slot-number  ]
显示组播快速转发表信息（分布式设备－IRF模式）	display multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache [ source-address | group-address ] * [chassis chassis-number slot slot-number ]
显示组播转发的DF信息（集中式设备）	display multicast [ vpn-instance vpn-instance-name ] forwarding df-info [ rp-address ] [ verbose ]
显示组播转发的DF信息（分布式设备－独立运行模式/集中式IRF设备）	display multicast [ vpn-instance vpn-instance-name ] forwarding df-info [ rp-address ] [ verbose ] [ slot slot-number ]
显示组播转发的DF信息（分布式设备－IRF模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding df-info [ rp-address ] [ verbose ] [ chassis chassis-number slot slot-number ]
显示组播转发的事件统计信息（集中式设备）	display multicast [ vpn-instance vpn-instance-name ] forwarding event
显示组播转发的事件统计信息（分布式设备－独立运行模式/集中式IRF设备）	display multicast [ vpn-instance vpn-instance-name ] forwarding event [ slot slot-number ]
显示组播转发的事件统计信息（分布式设备－IRF模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding event [ chassis chassis-number slot slot-number ]
显示组播转发表的信息（集中式设备）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table [ source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | incoming-interface interface-type interface-number | outgoing-interface { exclude | include | match } interface-type interface-number | statistics ] *
显示组播转发表的信息（分布式设备－独立运行模式/集中式IRF设备）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table [ source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | incoming-interface interface-type interface-number | outgoing-interface { exclude | include | match } interface-type interface-number | slot slot-number | statistics ] *
显示组播转发表的信息（分布式设备－IRF模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table [ source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | chassis chassis-number slot slot-number | incoming-interface interface-type interface-number | outgoing-interface { exclude | include | match } interface-type interface-number | statistics ] *
显示组播转发表的DF列表信息（集中式设备）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table df-list [ group-address ] [ verbose ]
显示组播转发表的DF列表信息（分布式设备－独立运行模式/集中式IRF设备）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table df-list [ group-address ] [ verbose ] [ slot slot-number ]
显示组播转发表的DF列表信息（分布式设备－IRF模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table df-list [ group-address ] [ verbose ] [ chassis chassis-number slot slot-number ]
显示组播路由表的信息	display multicast [ vpn-instance vpn-instance-name ] routing-table [ source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | incoming-interface interface-type interface-number | outgoing-interface { exclude | include | match } interface-type interface-number ] *
显示组播静态路由表的信息	display multicast [ vpn-instance vpn-instance-name ] routing-table static [ source-address { mask-length | mask } ]
显示组播源的RPF信息	display multicast [ vpn-instance vpn-instance-name ] rpf-info source-address [ group-address ]
清除组播快速转发表中的转发项（集中式设备）	reset multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache { { source-address | group-address } * | all }
清除组播快速转发表中的转发项（分布式设备－独立运行模式/集中式IRF设备）	reset multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache { { source-address | group-address } * | all } [ slot slot-number ]
清除组播快速转发表中的转发项（分布式设备－IRF模式）	reset multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache { { source-address | group-address } * | all } [ chassis chassis-number slot slot-number  ]
清除组播转发的事件统计信息	reset multicast [ vpn-instance vpn-instance-name ] forwarding event
清除组播转发表中的转发项	reset multicast [ vpn-instance vpn-instance-name ] forwarding-table { { source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | incoming-interface { interface-type interface-number } } * | all }
清除组播路由表中的路由项	reset multicast [ vpn-instance vpn-instance-name ] routing-table { { source-address [ mask { mask-length | mask } ] | group-address [ mask { mask-length | mask } ] | incoming-interface interface-type interface-number } * | all }

 

 

1.6  组播路由与转发典型配置举例

1.6.1  改变RPF路由配置举例

1. 组网需求

·     网络中运行PIM-DM，所有路由器都支持组播功能；

·     Router A、Router B和Router C之间运行OSPF协议；

·     通常情况下，Receiver能通过Router A—Router B这条与单播路径相同的路径接收来自Source的组播信息；

·     要求通过配置，使Receiver能通过Router A—Router C—Router B这条与单播路径不同的路径接收来自Source的组播信息。

2. 组网图

图1-5 改变RPF路由配置举例

 

3. 配置步骤

(1)     配置IP地址和单播路由协议

请按照图1-5配置各接口的IP地址和掩码，并在各路由器上配置OSPF协议，具体配置过程略。

(2)     使能IP组播路由，并使能PIM-DM和IGMP

# 在Router B上使能IP组播路由，在主机侧接口GigabitEthernet2/0/1上使能IGMP，并在其它接口上使能PIM-DM。

<RouterB> system-view

[RouterB] multicast routing

[RouterB-mrib] quit

[RouterB] interface gigabitethernet 2/0/1

[RouterB-GigabitEthernet2/0/1] igmp enable

[RouterB-GigabitEthernet2/0/1] quit

[RouterB] interface gigabitethernet 2/0/2

[RouterB-GigabitEthernet2/0/2] pim dm

[RouterB-GigabitEthernet2/0/2] quit

[RouterB] interface gigabitethernet 2/0/3

[RouterB-GigabitEthernet2/0/3] pim dm

[RouterB-GigabitEthernet2/0/3] quit

# 在Router A上使能IP组播路由，并在各接口上使能PIM-DM。

<RouterA> system-view

[RouterA] multicast routing

[RouterA-mrib] quit

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] pim dm

[RouterA-GigabitEthernet2/0/1] quit

[RouterA] interface gigabitethernet 2/0/2

[RouterA-GigabitEthernet2/0/2] pim dm

[RouterA-GigabitEthernet2/0/2] quit

[RouterA] interface gigabitethernet 2/0/3

[RouterA-GigabitEthernet2/0/3] pim dm

[RouterA-GigabitEthernet2/0/3] quit

Router C上的配置与Router A相似，配置过程略。

# 在Router B上显示到Source的RPF信息。

[RouterB] display multicast rpf-info 50.1.1.100

 RPF information about source 50.1.1.100:

     RPF interface: GigabitEthernet2/0/3, RPF neighbor: 30.1.1.2

     Referenced route/mask: 50.1.1.0/24

     Referenced route type: igp

     Route selection rule: preference-preferred

     Load splitting rule: disable

Router B上当前的RPF路由来源于单播路由，RPF邻居是Router A。

(3)     配置组播静态路由

# 在Router B上配置组播静态路由，指定到Source的RPF邻居为Router C。

[RouterB] ip rpf-route-static 50.1.1.100 24 20.1.1.2

# 在Router B上显示到Source的RPF信息。

[RouterB] display multicast rpf-info 50.1.1.100

 RPF information about source 50.1.1.100:

     RPF interface: GigabitEthernet2/0/2, RPF neighbor: 20.1.1.2

     Referenced route/mask: 50.1.1.0/24

     Referenced route type: multicast static

     Route selection rule: preference-preferred

     Load splitting rule: disable

与配置组播静态路由前相比，Router B上的RPF路由已经产生了变化，其来源变为组播静态路由，RPF邻居变为Router C。

1.6.2  衔接RPF路由配置举例

1. 组网需求

·     网络中运行PIM-DM，所有路由器都支持组播功能；

·     Router B和Router C之间运行OSPF协议，并与Router A单播路由隔离；

·     通常情况下，Receiver能接收来自OSPF域内Source 1的组播信息；

·     要求通过配置，使Receiver也可以接收来自OSPF域外Source 2的组播信息。

2. 组网图

图1-6 衔接RPF路由配置组网图

 

3. 配置步骤

(1)     配置IP地址和单播路由协议

请按照图1-6配置各接口的IP地址和掩码，并在Router B和Router C上配置OSPF协议，具体配置过程略。

(2)     使能IP组播路由，并使能PIM-DM和IGMP

# 在Router C上使能IP组播路由，在接口GigabitEthernet2/0/2上使能PIM-DM，并在主机侧接口GigabitEthernet2/0/1上使能IGMP。

<RouterC> system-view

[RouterC] multicast routing

[RouterC-mrib] quit

[RouterC] interface gigabitethernet 2/0/1

[RouterC-GigabitEthernet2/0/1] igmp enable

[RouterC-GigabitEthernet2/0/1] quit

[RouterC] interface gigabitethernet 2/0/2

[RouterC-GigabitEthernet2/0/2] pim dm

[RouterC-GigabitEthernet2/0/2] quit

# 在Router A上使能IP组播路由，并在各接口上使能PIM-DM。

<RouterA> system-view

[RouterA] multicast routing

[RouterA-mrib] quit

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] pim dm

[RouterA-GigabitEthernet2/0/1] quit

[RouterA] interface gigabitethernet 2/0/2

[RouterA-GigabitEthernet2/0/2] pim dm

[RouterA-GigabitEthernet2/0/2] quit

Router B上的配置与Router A相似，配置过程略。

# 在Router B和Router C上分别显示到Source 2的RPF信息。

[RouterB] display multicast rpf-info 50.1.1.100

[RouterC] display multicast rpf-info 50.1.1.100

没有显示信息输出，说明在Router B和Router C上都没有到Source 2的RPF路由。

(3)     配置组播静态路由

# 在Router B上配置组播静态路由，指定到Source 2的RPF邻居为Router A。

[RouterB] ip rpf-route-static 50.1.1.100 24 30.1.1.2

# 在Router C上配置组播静态路由，指定到Source 2的RPF邻居为Router B。

[RouterC] ip rpf-route-static 50.1.1.100 24 20.1.1.2

4. 验证配置

# 在Router B和Router C上分别显示到Source 2的RPF信息。

[RouterB] display multicast rpf-info 50.1.1.100

 RPF information about source 50.1.1.100:

     RPF interface: GigabitEthernet2/0/3, RPF neighbor: 30.1.1.2

     Referenced route/mask: 50.1.1.0/24

     Referenced route type: multicast static

     Route selection rule: preference-preferred

     Load splitting rule: disable

[RouterC] display multicast rpf-info 50.1.1.100

 RPF information about source 50.1.1.100:

     RPF interface: GigabitEthernet2/0/2, RPF neighbor: 20.1.1.2

     Referenced route/mask: 50.1.1.0/24

     Referenced route type: multicast static

     Route selection rule: preference-preferred

     Load splitting rule: disable

与配置组播静态路由前相比，Router B和Router C上都有了到Source 2的RPF路由，且其均来源于组播静态路由。

1.6.3  利用GRE隧道实现组播转发配置举例

1. 组网需求

·     Router A和Router C支持组播功能并运行PIM-DM，但Router B不支持组播功能；

·     Router A、Router B和Router C之间运行OSPF协议；

·     要求通过配置，使Receiver能够接收来自Source的组播信息。

2. 组网图

图1-7 利用GRE隧道实现组播转发配置组网图

 

3. 配置步骤

(1)     配置IP地址和单播路由协议

请按照图1-7配置各接口的IP地址和掩码，并在各路由器上配置OSPF协议，具体配置过程略。

(2)     配置GRE隧道

# 在Router A上创建接口Tunnel0，并指定其隧道模式为GRE over IPv4隧道。

<RouterA> system-view

[RouterA] interface tunnel 0 mode gre

# 在Router A上为Tunnel0接口配置IP地址，并指定隧道的源地址和目的地址。

[RouterA-Tunnel0] ip address 50.1.1.1 24

[RouterA-Tunnel0] source 20.1.1.1

[RouterA-Tunnel0] destination 30.1.1.2

[RouterA-Tunnel0] quit

# 在Router C上创建接口Tunnel0，并指定其隧道模式为GRE over IPv4隧道。

<RouterC> system-view

[RouterC] interface tunnel 0 mode gre

# 在Router C上为Tunnel0接口配置IP地址，并指定隧道的源地址和目的地址。

[RouterC-Tunnel0] ip address 50.1.1.2 24

[RouterC-Tunnel0] source 30.1.1.2

[RouterC-Tunnel0] destination 20.1.1.1

[RouterC-Tunnel0] quit

[RouterC-ospf-1] quit

(3)     使能IP组播路由，并使能PIM-DM和IGMP

# 在Router A上使能IP组播路由，并在各接口上使能PIM-DM。

[RouterA] multicast routing

[RouterA-mrib] quit

[RouterA] interface gigabitethernet 2/0/1

[RouterA-GigabitEthernet2/0/1] pim dm

[RouterA-GigabitEthernet2/0/1] quit

[RouterA] interface gigabitethernet 2/0/2

[RouterA-GigabitEthernet2/0/2] pim dm

[RouterA-GigabitEthernet2/0/2] quit

[RouterA] interface tunnel 0

[RouterA-Tunnel0] pim dm

[RouterA-Tunnel0] quit

# 在Router C上使能IP组播路由，在主机侧接口GigabitEthernet2/0/1上使能IGMP，并在其它接口上使能PIM-DM。

[RouterC] multicast routing

[RouterC-mrib] quit

[RouterC] interface gigabitethernet 2/0/1

[RouterC-GigabitEthernet2/0/1] igmp enable

[RouterC-GigabitEthernet2/0/1] quit

[RouterC] interface gigabitethernet 2/0/2

[RouterC-GigabitEthernet2/0/2] pim dm

[RouterC-GigabitEthernet2/0/2] quit

[RouterC] interface tunnel 0

[RouterC-Tunnel0] pim dm

[RouterC-Tunnel0] quit

(4)     配置组播静态路由

# 在Router C上配置组播静态路由，指定到Source的RPF邻居为Router A的Tunnel0接口。

[RouterC] ip rpf-route-static 10.1.1.0 24 50.1.1.1

4. 验证配置

组播源向组播组225.1.1.1发送组播数据，接收者加入该组播组后能够收到组播源发来的组播数据。

# 显示Router C上的PIM路由表信息。

[RouterC] display pim routing-table

 Total 1 (*, G) entry; 1 (S, G) entry

 

 (*, 225.1.1.1)

     Protocol: pim-dm, Flag: WC

     UpTime: 00:04:25

     Upstream interface: NULL

         Upstream neighbor: NULL

         RPF prime neighbor: NULL

     Downstream interface(s) information:

     Total number of downstreams: 1

         1: GigabitEthernet2/0/1

             Protocol: igmp, UpTime: 00:04:25, Expires: -

 

 (10.1.1.100, 225.1.1.1)

     Protocol: pim-dm, Flag: ACT

     UpTime: 00:06:14

     Upstream interface: Tunnel0

         Upstream neighbor: 50.1.1.1

         RPF prime neighbor: 50.1.1.1

     Downstream interface(s) information:

     Total number of downstreams: 1

         1: GigabitEthernet2/0/1

             Protocol: pim-dm, UpTime: 00:04:25, Expires: -

Router C的RPF邻居为Router A，组播数据通过GRE隧道由直接Router A发往Router C。

1.6.4  ADVPN隧道支持组播转发配置举例

1. 组网需求

·     Spoke与Hub之间建立ADVPN隧道。

·     Hub和Spoke支持组播功能并运行PIM-SM，ADVPN隧道口运行NBMA模式；

·     Hub1、Hub2、Spoke1和Spoke2之间运行OSPF协议；

·     要求通过配置，使Spoke1能够接收来自Hub1的组播信息。

2. 组网图

图1-8 ADVPN支持组播转发配置组网图

 

设备	接口	IP地址	设备	接口	IP地址
Hub1	GE2/0/1	100.1.1.1/24	Hub2	GE2/0/1	100.1.1.2/24
	Tunnel1	192.168.0.1/24		Tunnel1	192.168.0.2/24
	Loop0	1.1.1.1/32		Loop0	2.2.2.2/32
	GE2/0/2	10.1.1.10/24
Spoke1	GE2/0/1	100.1.1.3/24	Spoke2	GE2/0/1	100.1.1.4/24
	Tunnel1	192.168.0.3/24		Tunnel1	192.168.0.4/24
	GE2/0/2	20.1.1.10/24
Server	GE2/0/1	100.1.1.100/24

 

3. 配置步骤

(1)     配置IP地址

请按照图1-7配置各接口的IP地址和掩码，具体配置过程略。

(2)     配置ADVPN信息

#配置Server

# 创建ADVPN域abc。

<Server>system-view

[Server]vam server advpn-domain abc id 1

# 配置VAM Server的预共享密钥为123456。

[Server-vam-server-domain-abc]pre-shared-key simple 123456

# 配置对VAM Client不进行认证。

[Server-vam-server-domain-abc]authentication-method none

# 启动该ADVPN域的VAM Server功能。

[Server-vam-server-domain-abc]server enable

# 创建Hub组0。

[Server-vam-server-domain-abc]hub-group 0

# 指定Hub组内Hub的IPv4私网地址。

[Server-vam-server-domain-abc-hub-group-0]hub private-address 192.168.0.1

[Server-vam-server-domain-abc-hub-group-0]hub private-address 102.168.0.2

# 指定Hub组内Spoke的IPv4私网地址范围。

[Server-vam-server-domain-abc-hub-group-0]spoke private-address range 192.168.0.0 192.168.0.255

[Server-vam-server-domain-abc-hub-group-0]quit

[Server-vam-server-domain-abc]quit

#配置Hub1

# 创建VAM Client Hub1。

<Hub1>system-view

[Hub1]vam client name hub1

# 配置VAM Client所属的ADVPN域为abc。

[Hub1-vam-client-hub1]advpn-domain abc

# 配置VAM Server的IP地址。

[Hub1-vam-client-hub1]server primary ip-address 100.1.1.100

# 配置VAM Client的预共享密钥为123456。

[Hub1-vam-client-hub1]pre-shared-key simple 123456

# 开启VAM Client功能。

[Hub1-vam-client-hub1]client enable

#配置Hub2

# 创建VAM Client Hub2。

<Hub2>system-view

[Hub2]vam client name hub2

# 配置VAM Client所属的ADVPN域为abc。

[Hub2-vam-client-hub2]advpn-domain abc

# 配置VAM Server的IP地址。

[Hub2-vam-client-hub2]server primary ip-address 100.1.1.100

# 配置VAM Client的预共享密钥为123456。

[Hub2-vam-client-hub2]pre-shared-key simple 123456

# 开启VAM Client功能。

[Hub2-vam-client-hub2]client enable

#配置Spoke1

# 创建VAM Client Spoke1。

<Spoke1>system-view

[Spoke1]vam client name Spoke1

# 配置VAM Client所属的ADVPN域为abc。

[Spoke1-vam-client-Spoke1]advpn-domain abc

# 配置VAM Server的IP地址。

[Spoke1-vam-client-Spoke1]server primary ip-address 100.1.1.100

# 配置VAM Client的预共享密钥。

[Spoke1-vam-client-Spoke1]pre-shared-key simple 123456

# 开启VAM Client功能。

[Spoke1-vam-client-Spoke1]client enable

[Spoke1-vam-client-Spoke1]quit

#配置Spoke2

# 创建VAM Client Spoke2。

<Spoke2>system-view

[Spoke2]vam client name Spoke2

# 配置VAM Client所属的ADVPN域为abc。

[Spoke2-vam-client-Spoke2]advpn-domain abc

# 配置VAM Server的IP地址。

[Spoke2-vam-client-Spoke2]server primary ip-address 100.1.1.100

# 配置VAM Client的预共享密钥。

[Spoke2-vam-client-Spoke2]pre-shared-key simple 123456

# 开启VAM Client功能。

[Spoke2-vam-client-Spoke2]client enable

[Spoke2-vam-client-Spoke2]quit

(3)     配置ADVPN隧道

 # Hub1配置GRE封装的ADVPN隧道接口Tunnel1。

[Hub1]interface tunnel 1 mode advpn gre

[Hub1-Tunnel1]ip address 192.168.0.1 24

[Hub1-Tunnel1]ospf network-type p2mp

[Hub1-Tunnel1]source gigabitethernet 2/0/1

[Hub1-Tunnel1]vam client hub1

[Hub1-Tunnel1]quit

# Hub2配置GRE封装的ADVPN隧道接口Tunnel1。

[Hub2]interface tunnel 1 mode advpn gre

[Hub2-Tunnel1]ip address 192.168.0.2 24

[Hub2-Tunnel1]ospf network-type p2mp

[Hub2-Tunnel1]source gigabitethernet 2/0/1

[Hub2-Tunnel1]vam client hub2

[Hub2-Tunnel1]quit

# Spoke1配置GRE封装的ADVPN隧道接口Tunnel1。

[Spoke1]interface tunnel 1 mode advpn gre

[Spoke1-Tunnel1]ip address 192.168.0.3 24

[Spoke1-Tunnel1]ospf network-type p2mp

[Spoke1-Tunnel1]source gigabitethernet 2/0/1

[Spoke1-Tunnel1]vam client spoke1

[Spoke1-Tunnel1]quit

# Spoke2配置GRE封装的ADVPN隧道接口Tunnel1。

[Spoke2]interface tunnel 1 mode advpn gre

[Spoke2-Tunnel1]ip address 192.168.0.4 24

[Spoke2-Tunnel1]ospf network-type p2mp

[Spoke2-Tunnel1]source gigabitethernet 2/0/1

[Spoke2-Tunnel1]vam client spoke2

[Spoke2-Tunnel1]quit

(4)     配置OSPF路由协议

#Hub1 配置路由信息。

<Hub1>system-view

[Hub1]ospf

[Hub1-ospf-1]area 0.0.0.0

[Hub1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255

[Hub1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.255

[Hub1-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255

[Hub1-ospf-1-area-0.0.0.0]quit

[Hub1-ospf-1]quit

# Hub2配置路由信息。

<Hub2>system-view

[Hub2]ospf

[Hub2-ospf-1]area 0.0.0.0

[Hub2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.255

[Hub2-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255

[Hub2-ospf-1-area-0.0.0.0]quit

[Hub2-ospf-1]quit

# Spoke1配置路由信息。

<Spoke1>system-view

[Spoke1]ospf

[Spoke1-ospf-1]area 0.0.0.0

[Spoke1-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255

[Spoke1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255

[Spoke1-ospf-1-area-0.0.0.0]quit

[Spoke1-ospf-1]quit

# Spoke2配置路由信息。

<Spoke2>system-view

[Spoke2]ospf

[Spoke2-ospf-1]area 0.0.0.0

[Spoke2-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255

[Spoke2-ospf-1-area-0.0.0.0]quit

[Spoke2-ospf-1]quit

(5)     使能IP组播路由，并使能PIM-SM和IGMP

#Hub1使能IP组播路由，并使能PIM-SM、PIM-NBMA

<Hub1>system-view

[Hub1]multicast routing

[Hub1-mrib]quit

[Hub1]interface loopback 0

[Hub1-LoopBack0]pim sm

[Hub1-LoopBack0]quit

[Hub1]interface gigabitethernet 2/0/2

[Hub1-GigabitEthernet2/0/2]pim sm

[Hub1-GigabitEthernet2/0/2]quit

[Hub1]interface tunnel 1

[Hub1-Tunnel1]pim sm

[Hub1-Tunnel1]pim nbma-mode

[Hub1-Tunnel1]quit

# Hub1配置C-BSR、C-RP

<Hub1>system-view

[Hub1]pim

[Hub1-pim]c-bsr 1.1.1.1

[Hub1-pim]c-rp 1.1.1.1

[Hub1-pim]quit

#Hub2使能IP组播路由，并使能PIM-SM、PIM-NBMA

<Hub2>system-view

[Hub2]multicast routing

[Hub2-mrib] quit

[Hub2]interface loopback 0

[Hub2-LoopBack0]pim sm

[Hub2-LoopBack0]quit

[Hub2]interface tunnel 1

[Hub2-Tunnel1]pim sm

[Hub2-Tunnel1]pim nbma-mode

[Hub2-Tunnel1]quit

# Hub2配置C-BSR、C-RP

<Hub2>system-view

[Hub2]pim

[Hub2-pim]c-bsr 2.2.2.2

[Hub2-pim]c-rp 2.2.2.2

[Hub2-pim]quit

# Spoke1使能IP组播路由，并使能PIM-SM、PIM-NBMA、 IGMP

<Spoke1>system-view

[Spoke1]multicast routing

[Spoke1-mrib]quit

[Spoke1]interface gigabitethernet 2/0/2

[Spoke1-GigabitEthernet2/0/2]pim sm

[Spoke1-GigabitEthernet2/0/2]igmp enable

[Spoke1-GigabitEthernet2/0/2]quit

[Spoke1]interface Tunnel 1

[Spoke1-Tunnel1]pim sm

[Spoke1-Tunnel1]pim nbma-mode

[Spoke1-Tunnel1]quit

# Spoke2使能IP组播路由，并使能PIM-SM、PIM-NBMA

<Spoke2>system-view

[Spoke2]multicast routing

[Spoke2-mrib]quit

[Spoke2]interface tunnel 1

[Spoke2-Tunnel1]pim sm

[Spoke2-Tunnel1]pim nbma-mode

[Spoke2-Tunnel1]quit

4. 验证配置

组播源向Hub1发送组播组225.1.1.1组播数据，接收者向Spoke1加入该组播组后能够收到组播源发来的组播数据。

# 显示Hub1上的PIM路由表信息。

[Hub1]display pim routing-table

 Total 1 (*, G) entries; 1 (S, G) entries

 

 (*, 225.1.1.1)

     RP: 1.1.1.1 (local)

     Protocol: pim-sm, Flag: WC

     UpTime: 00:02:52

     Upstream interface: Register-Tunnel0

         Upstream neighbor: NULL

         RPF prime neighbor: NULL

     Downstream interface information:

     Total number of downstream interfaces: 1

         1: Tunnel1, 192.168.0.3

             Protocol: pim-sm, UpTime: 00:02:05, Expires: 00:03:26

 

 (10.1.1.1, 225.1.1.1)

     RP: 1.1.1.1 (local)

     Protocol: pim-sm, Flag: SPT LOC ACT

     UpTime: 00:00:02

     Upstream interface: GigabitEthernet2/0/3

         Upstream neighbor: NULL

         RPF prime neighbor: NULL

     Downstream interface information:

     Total number of downstream interfaces: 1

         1: Tunnel1, 192.168.0.3

             Protocol: pim-sm, UpTime: 00:00:02, Expires: 00:03:28 

1.7  常见配置错误举例

1.7.1  组播静态路由失败

1. 故障现象

路由器没有配置动态路由协议，接口的物理状态与链路层协议状态都显示为up；但是组播静态路由失败。

2. 故障分析

·     如果没有正确配置或更新与当前网络情况相匹配的组播静态路由，则组播静态路由表中不存在此路由项；

·     如果查询到有比组播静态路由更优的路由，也可能导致组播静态路由失败。

3. 处理过程

(1)     使用display multicast routing-table static命令显示组播静态路由表的信息，以确定是否正确配置了对应的路由并存在于组播静态路由表中。

(2)     检查组播静态路由与RPF邻居相连接口的接口类型，如果不是点到点接口，则RPF邻居必须使用指定地址的形式配置。