08-IP组播配置指导

02-组播路由与转发配置

1 组播路由与转发

1.1 组播路由与转发简介

组播路由与转发中有以下三种表：

· 每个组播路由协议都有一个协议自身的路由表，如PIM路由表。

· 各组播路由协议的组播路由信息经过综合形成一个总的组播路由表，该表由一系列（S，G）表项组成，即一系列由组播源S向组播组G发送组播数据的组播路由信息。组播路由表中包含了由一或多种组播路由协议生成的组播路由。

· 组播转发表直接用于控制组播数据包的转发，它与组播路由表保持一致，组播路由表中最优的组播路由会直接下发到组播转发表中。

1.1.1 RPF检查机制

组播路由协议在创建和维护组播路由表项时，运用了RPF（Reverse Path Forwarding，逆向路径转发）检查机制，以确保组播数据能够沿正确的路径传输，同时还能避免由于各种原因而造成的环路。

1. RPF检查过程

执行RPF检查的过程如下：

(1) 首先，以“报文源”的IP地址为目的地址，分别从单播路由表、MBGP路由表和组播静态路由表中各选出一条最优路由。

根据组播报文传输的具体情况不同，“报文源”所代表的具体含义也不同：

· 如果当前报文沿从组播源到接收者或RP（Rendezvous Point，汇集点）的SPT（Shortest Path Tree，最短路径树）进行传输，则以组播源为“报文源”进行RPF检查。

· 如果当前报文沿从RP到接收者的RPT（Rendezvous Point Tree，共享树）进行传输，或者沿从组播源到RP的组播源侧RPT进行传输，则都以RP为“报文源”进行RPF检查。

· 如果当前报文为BSR（Bootstrap Router，自举路由器）报文，沿从BSR到各路由器的路径进行传输，则以BSR为“报文源”进行RPF检查。

有关SPT、RPT、组播源侧RPT、RP和BSR的详细介绍，请参见“IP组播配置指导”中的“PIM”。

(2) 然后，从这些最优路由中再选出一条作为RPF路由。选取规则如下：

· 如果配置了按照最长匹配选择路由，则：

¡ 选择掩码匹配最长的路由。

¡ 如果掩码相同，则选择路由优先级最高的路由。

¡ 如果路由优先级也相同，则按照组播静态路由、MBGP路由、单播路由的顺序进行选择。

· 如果没有配置按照最长匹配选择路由，则：

¡ 选择路由优先级最高的路由。

¡ 如果路由优先级相同，则按照组播静态路由、MBGP路由、单播路由的顺序进行选择。

RPF路由中包含有RPF接口和RPF邻居的信息：

· 如果RPF路由为单播路由或MBGP路由，则该路由表项的出接口就是RPF接口，下一跳就是RPF邻居。

· 如果RPF路由为组播静态路由，则该路由表项中会明确指定RPF接口和RPF邻居。

(3) 最后，判断报文实际到达的接口与RPF接口是否相同：

· 相同，RPF检查通过。

· 不同，RPF检查失败。

2. RPF检查在组播转发中的应用

对每一个收到的组播数据报文都进行RPF检查会给路由器带来较大负担，而利用组播转发表可以解决这个问题。在建立组播路由和转发表时，会把组播数据报文（S，G）的RPF接口记录为（S，G）表项的入接口。当路由器收到组播数据报文（S，G）后，查找组播转发表：

(1) 如果组播转发表中不存在（S，G）表项，则对该报文执行RPF检查，将其RPF接口作为入接口，结合相关路由信息创建相应的表项，并下发到组播转发表中：

· 若该报文实际到达的接口正是其RPF接口，则RPF检查通过，向所有的出接口转发该报文；

· 若该报文实际到达的接口不是其RPF接口，则RPF检查失败，丢弃该报文。

(2) 如果组播转发表中已存在（S，G）表项，且该报文实际到达的接口与入接口相匹配，则向所有的出接口转发该报文。

(3) 如果组播转发表中已存在（S，G）表项，但该报文实际到达的接口与入接口不匹配，则对此报文执行RPF检查：

· 若其RPF接口与入接口一致，则说明（S，G）表项正确，丢弃这个来自错误路径的报文；

· 若其RPF接口与入接口不符，则说明（S，G）表项已过时，于是把入接口更新为RPF接口。如果该报文实际到达的接口正是其RPF接口，则向所有的出接口转发该报文，否则将其丢弃。

图1-1 RPF检查过程

如图1-1所示，假设网络中单播路由畅通，未配置MBGP，Router C上也未配置组播静态路由。组播报文（S，G）沿从组播源（Source）到接收者（Receiver）的SPT进行传输。假定Router C上的组播转发表中已存在（S，G）表项，其记录的入接口为GigabitEthernet2/1/2：

· 如果该组播报文从接口GigabitEthernet2/1/2到达Router C，与（S，G）表项的入接口相匹配，则向所有的出接口转发该报文。

· 如果该组播报文从接口GigabitEthernet2/1/1到达Router C，与（S，G）表项的入接口不匹配，则对其执行RPF检查：通过查找单播路由表发现到达Source的出接口（即RPF接口）是GigabitEthernet2/1/2，与（S，G）表项的入接口一致。这说明（S，G）表项是正确的，该报文来自错误的路径，RPF检查失败，于是丢弃该报文。

1.1.2 组播静态路由

根据具体应用环境的不同，组播静态路由有以下两种主要用途：

1. 改变RPF路由

通常，组播的网络拓扑结构与单播相同，组播数据的传输路径也与单播相同。可以通过配置组播静态路由以改变RPF路由，从而为组播数据创建一条与单播不同的传输路径。

图1-2 改变RPF路由示意图

如图1-2所示，当网络中没有配置组播静态路由时，Router C到组播源（Source）的RPF邻居为Router A，从Source发出的组播信息沿Router A—Router C的路径传输，与单播路径一致；当在Router C上配置了组播静态路由，指定从Router C到Source的RPF邻居为Router B之后，从Source发出的组播信息将改变传输路径，沿Router A—Router B—Router C的新路径传输。

2. 衔接RPF路由

当网络中的单播路由被阻断时，由于没有RPF路由而无法进行包括组播数据在内的数据转发。可以通过配置组播静态路由以生成RPF路由，从而创建组播路由表项以指导组播数据的转发。

图1-3 衔接RPF路由示意图

如图1-3所示，RIP域与OSPF域之间实行单播路由隔离。当网络中没有配置组播静态路由时，OSPF域内的接收者（Receiver）不能收到RIP域内的组播源（Source）所发出的组播信息；当在Router C和Router D上均配置了组播静态路由，分别指定从Router C到Source的RPF邻居为Router B、从Router D到Source的RPF邻居为Router C之后，Receiver便能收到Source发出的组播信息了。

组播静态路由仅在所配置的组播路由器上生效，不会以任何方式被广播或者引入给其它路由器。

1.1.3 跨单播网段的组播转发

网络中可能存在不支持组播协议的路由器，从组播源发出的组播数据沿组播路由器逐跳转发，当下一跳路由器不支持组播协议时，组播转发路径将被阻断。而通过在处于单播网段两端的组播路由器之间建立隧道，则可以实现跨单播网段的组播数据转发。

图1-4 使用隧道传输组播数据

如图1-4所示，在组播路由器Router A和Router B之间建立隧道。Router A将组播数据封装在单播报文中，通过单播路由器转发至隧道另一端的Router B，再由Router B将单播报文头剥掉后继续进行组播传输。

若要将该隧道专用于组播数据传输，可以在隧道两端只配置组播静态路由而不配置单播静态路由，从而使单播数据报文无法利用此隧道进行传输。

1.2 组播路由与转发配置任务简介

表1-1 组播路由与转发配置任务简介

配置任务		说明	详细配置
使能IP组播路由		必选	1.3
配置组播路由与转发	配置组播静态路由	可选	1.4.2
	配置按照最长匹配选择RPF路由	可选	1.4.3
	配置对组播流量进行负载分担	可选	1.4.4
	配置组播转发边界	可选	1.4.5
	配置静态组播MAC地址表项	可选	1.4.6

当一个接口配置有从IP地址或借用了其它接口的IP地址时，组播数据并不能通过从IP地址或借来的IP地址进行路由和转发，而只能通过该接口的主IP地址进行路由与转发。有关主、从IP地址以及IP地址借用的详细介绍，请参见“三层技术-IP业务配置指导”中的“IP地址”。

1.3 使能IP组播路由

在公网实例或VPN实例中配置各项三层组播功能之前，必须先在该实例中使能IP组播路由。

表1-2 使能IP组播路由

操作	命令	说明
进入系统视图	system-view	-
使能IP组播路由，并进入MRIB（Multicast Routing Information Base，组播路由信息库）视图	multicast routing [ vpn-instance vpn-instance-name ]	缺省情况下，IP组播路由处于关闭状态

1.4 配置组播路由与转发

1.4.1 配置准备

在配置组播路由与转发之前，需完成以下任务：

· 配置任一单播路由协议，实现域内网络层互通

· 配置PIM-DM或PIM-SM

1.4.2 配置组播静态路由

通过配置组播静态路由，可以为来自特定组播源的组播报文指定RPF接口或RPF邻居。在删除已配置好的组播静态路由时，除了可以通过undo ip rpf-route-static命令删除指定的组播静态路由外，还可以通过delete ip rpf-route-static命令删除所有的组播静态路由。

表1-3 配置组播静态路由

操作	命令	说明
进入系统视图	system-view	-
配置组播静态路由	ip rpf-route-static [ vpn-instance vpn-instance-name ] source-address { mask-length \| mask } { rpf-nbr-address \| interface-type interface-number } [ preference preference ]	缺省情况下，不存在任何组播静态路由
（可选）删除所有组播静态路由	delete ip rpf-route-static [ vpn-instance vpn-instance-name ]	-

1.4.3 配置按照最长匹配选择RPF路由

用户可以配置组播路由器按照最长匹配原则来选择RPF路由，有关RPF路由选择的详细介绍，请参见“1.1.1 1. RPF检查过程”一节。

表1-4 配置按照最长匹配选择RPF路由

操作	命令	说明
进入系统视图	system-view	-
进入MRIB视图	multicast routing [ vpn-instance vpn-instance-name ]	-
配置按照最长匹配选择RPF路由	longest-match	缺省情况下，选择路由优先级最高的路由作为RPF路由

1.4.4 配置对组播流量进行负载分担

用户通过配置根据组播源或组播源组进行组播流量的负载分担，可以优化存在多条组播数据流时的网络流量。

表1-5 配置对组播流量进行负载分担

操作	命令	说明
进入系统视图	system-view	-
进入MRIB视图	multicast routing [ vpn-instance vpn-instance-name ]	-
配置对组播流量进行负载分担	load-splitting { source \| source-group }	缺省情况下，不对组播流量进行负载分担本命令对双向PIM不生效

1.4.5 配置组播转发边界

进行本配置不需要使能IP组播路由。

组播信息在网络中的转发并不是漫无边际的，每个组播组对应的组播信息都必须在确定的范围内传递。组播转发边界为指定范围的组播组划定了边界条件，如果组播报文的目的地址与边界条件匹配，就停止转发。当在一个接口上配置了组播转发边界后，将不能从该接口转发组播报文（包括本机发出的组播报文），也不能从该接口接收组播报文。

表1-6 配置组播转发边界

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置组播转发边界	multicast boundary group-address { mask-length \| mask }	缺省情况下，接口不是任何组播组的转发边界

1.4.6 配置静态组播MAC地址表项

· 进行本配置不需要使能IP组播路由。

· 可手工配置的组播MAC地址表项必须是尚未使用的组播MAC地址（即最高字节的最低比特位为1的MAC地址）。

通过手工方式配置组播MAC地址表项，将端口与组播MAC地址进行静态绑定，以便灵活控制组播信息送达的目的端口。

用户既可以在系统视图对指定接口进行配置，也可以在接口视图下只对当前接口进行配置。

1. 系统视图下配置静态组播MAC地址表项

表1-7 系统视图下配置静态组播MAC地址表项

操作	命令	说明
进入系统视图	system-view	-
配置静态组播MAC地址表项	mac-address multicast mac-address interface interface-list vlan vlan-id	缺省情况下，不存在任何静态组播MAC地址表项

2. 接口视图下配置静态组播MAC地址表项

表1-8 接口视图下配置静态组播MAC地址表项

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
配置静态组播MAC地址表项	mac-address multicast mac-address vlan vlan-id	缺省情况下，没有配置任何静态组播MAC地址表项

1.5 组播路由与转发显示和维护

执行reset命令清除组播路由表或组播转发表中的信息，可能导致组播信息无法正常传输。

在完成上述配置后，在任意视图下执行display命令可以显示配置后组播路由与转发的信息，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除组播路由与转发的统计信息。

表1-9 组播路由与转发显示和维护

操作	命令
显示静态组播MAC地址表信息	display mac-address [ mac-address [ vlan vlan-id ] \| [ multicast ] [ vlan vlan-id ] [ count ] ]
显示MRIB维护的接口信息	display mrib [ vpn-instance vpn-instance-name ] interface [ interface-type interface-number ]
显示组播边界的信息	display multicast [ vpn-instance vpn-instance-name ] boundary [ group-address [ mask-length \| mask ] ] [ interface interface-type interface-number ]
显示组播快速转发表信息（独立运行模式）	display multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache [ source-address \| group-address ] * [ slot slot-number ]
显示组播快速转发表信息（IRF模式）	display multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache [ source-address \| group-address ] * [chassis chassis-number slot slot-number ]
显示组播转发的DF信息（独立运行模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding df-info [ rp-address ] [ verbose ] [ slot slot-number ]
显示组播转发的DF信息（IRF模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding df-info [ rp-address ] [ verbose ] [ chassis chassis-number slot slot-number ]
显示组播转发的事件统计信息（独立运行模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding event [ slot slot-number ]
显示组播转发的事件统计信息（IRF模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding event [ chassis chassis-number slot slot-number ]
显示组播转发表的信息（独立运行模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table [ source-address [ mask { mask-length \| mask } ] \| group-address [ mask { mask-length \| mask } ] \| incoming-interface interface-type interface-number \| outgoing-interface { exclude \| include \| match } interface-type interface-number \| slot slot-number \| statistics ] *
显示组播转发表的信息（IRF模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table [ source-address [ mask { mask-length \| mask } ] \| group-address [ mask { mask-length \| mask } ] \| chassis chassis-number slot slot-number \| incoming-interface interface-type interface-number \| outgoing-interface { exclude \| include \| match } interface-type interface-number \| statistics ] *
显示组播转发表的DF列表信息（独立运行模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table df-list [ group-address ] [ verbose ] [ slot slot-number ]
显示组播转发表的DF列表信息（IRF模式）	display multicast [ vpn-instance vpn-instance-name ] forwarding-table df-list [ group-address ] [ verbose ] [ chassis chassis-number slot slot-number ]
显示组播路由表的信息	display multicast [ vpn-instance vpn-instance-name ] routing-table [ source-address [ mask { mask-length \| mask } ] \| group-address [ mask { mask-length \| mask } ] \| incoming-interface interface-type interface-number \| outgoing-interface { exclude \| include \| match } interface-type interface-number ] *
显示组播静态路由表的信息	display multicast [ vpn-instance vpn-instance-name ] routing-table static [ source-address { mask-length \| mask } ]
显示组播源的RPF信息	display multicast [ vpn-instance vpn-instance-name ] rpf-info source-address [ group-address ]
清除组播快速转发表中的转发项（独立运行模式）	reset multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache { { source-address \| group-address } * \| all } [ slot slot-number ]
清除组播快速转发表中的转发项（IRF模式）	reset multicast [ vpn-instance vpn-instance-name ] fast-forwarding cache { { source-address \| group-address } * \| all } [ chassis chassis-number slot slot-number ]
清除组播转发的事件统计信息	reset multicast [ vpn-instance vpn-instance-name ] forwarding event
清除组播转发表中的转发项	reset multicast [ vpn-instance vpn-instance-name ] forwarding-table { { source-address [ mask { mask-length \| mask } ] \| group-address [ mask { mask-length \| mask } ] \| incoming-interface { interface-type interface-number } } * \| all }
清除组播路由表中的路由项	reset multicast [ vpn-instance vpn-instance-name ] routing-table { { source-address [ mask { mask-length \| mask } ] \| group-address [ mask { mask-length \| mask } ] \| incoming-interface interface-type interface-number } * \| all }

· 清除组播路由表中的路由项后，组播转发表中的相应表项也将随之删除。

· 清除组播转发表中的转发项后，组播路由表中的相应表项也将随之删除。

1.6 组播路由与转发典型配置举例

1.6.1 改变RPF路由配置举例

1. 组网需求

· 网络中运行PIM-DM，所有路由器都支持组播功能；

· Router A、Router B和Router C之间运行OSPF协议；

· 通常情况下，Receiver能通过Router A—Router B这条与单播路径相同的路径接收来自Source的组播信息；

· 要求通过配置，使Receiver能通过Router A—Router C—Router B这条与单播路径不同的路径接收来自Source的组播信息。

2. 组网图

图1-5 改变RPF路由配置举例

3. 配置步骤

(1) 配置IP地址和单播路由协议

请按照图1-5配置各接口的IP地址和掩码，并在各路由器上配置OSPF协议，具体配置过程略。

(2) 使能IP组播路由，并使能PIM-DM和IGMP

# 在Router B上使能IP组播路由，在主机侧接口GigabitEthernet2/1/1上使能IGMP，并在其它接口上使能PIM-DM。

<RouterB> system-view

[RouterB] multicast routing

[RouterB-mrib] quit

[RouterB] interface gigabitethernet 2/1/1

[RouterB-GigabitEthernet2/1/1] igmp enable

[RouterB-GigabitEthernet2/1/1] quit

[RouterB] interface gigabitethernet 2/1/2

[RouterB-GigabitEthernet2/1/2] pim dm

[RouterB-GigabitEthernet2/1/2] quit

[RouterB] interface gigabitethernet 2/1/3

[RouterB-GigabitEthernet2/1/3] pim dm

[RouterB-GigabitEthernet2/1/3] quit

# 在Router A上使能IP组播路由，并在各接口上使能PIM-DM。

<RouterA> system-view

[RouterA] multicast routing

[RouterA-mrib] quit

[RouterA] interface gigabitethernet 2/1/1

[RouterA-GigabitEthernet2/1/1] pim dm

[RouterA-GigabitEthernet2/1/1] quit

[RouterA] interface gigabitethernet 2/1/2

[RouterA-GigabitEthernet2/1/2] pim dm

[RouterA-GigabitEthernet2/1/2] quit

[RouterA] interface gigabitethernet 2/1/3

[RouterA-GigabitEthernet2/1/3] pim dm

[RouterA-GigabitEthernet2/1/3] quit

Router C上的配置与Router A相似，配置过程略。

# 在Router B上显示到Source的RPF信息。

[RouterB] display multicast rpf-info 50.1.1.100

RPF information about source 50.1.1.100:

RPF interface: GigabitEthernet2/1/3, RPF neighbor: 30.1.1.2

Referenced route/mask: 50.1.1.0/24

Referenced route type: igp

Route selection rule: preference-preferred

Load splitting rule: disable

Router B上当前的RPF路由来源于单播路由，RPF邻居是Router A。

(3) 配置组播静态路由

# 在Router B上配置组播静态路由，指定到Source的RPF邻居为Router C。

[RouterB] ip rpf-route-static 50.1.1.100 24 20.1.1.2

# 在Router B上显示到Source的RPF信息。

[RouterB] display multicast rpf-info 50.1.1.100

RPF information about source 50.1.1.100:

RPF interface: GigabitEthernet2/1/2, RPF neighbor: 20.1.1.2

Referenced route/mask: 50.1.1.0/24

Referenced route type: multicast static

Route selection rule: preference-preferred

Load splitting rule: disable

与配置组播静态路由前相比，Router B上的RPF路由已经产生了变化，其来源变为组播静态路由，RPF邻居变为Router C。

1.6.2 衔接RPF路由配置举例

1. 组网需求

· 网络中运行PIM-DM，所有路由器都支持组播功能；

· Router B和Router C之间运行OSPF协议，并与Router A单播路由隔离；

· 通常情况下，Receiver能接收来自OSPF域内Source 1的组播信息；

· 要求通过配置，使Receiver也可以接收来自OSPF域外Source 2的组播信息。

2. 组网图

图1-6 衔接RPF路由配置组网图

3. 配置步骤

(1) 配置IP地址和单播路由协议

请按照图1-6配置各接口的IP地址和掩码，并在Router B和Router C上配置OSPF协议，具体配置过程略。

(2) 使能IP组播路由，并使能PIM-DM和IGMP

# 在Router C上使能IP组播路由，在接口GigabitEthernet2/1/2上使能PIM-DM，并在主机侧接口GigabitEthernet2/1/1上使能IGMP。

<RouterC> system-view

[RouterC] multicast routing

[RouterC-mrib] quit

[RouterC] interface gigabitethernet 2/1/1

[RouterC-GigabitEthernet2/1/1] igmp enable

[RouterC-GigabitEthernet2/1/1] quit

[RouterC] interface gigabitethernet 2/1/2

[RouterC-GigabitEthernet2/1/2] pim dm

[RouterC-GigabitEthernet2/1/2] quit

# 在Router A上使能IP组播路由，并在各接口上使能PIM-DM。

<RouterA> system-view

[RouterA] multicast routing

[RouterA-mrib] quit

[RouterA] interface gigabitethernet 2/1/1

[RouterA-GigabitEthernet2/1/1] pim dm

[RouterA-GigabitEthernet2/1/1] quit

[RouterA] interface gigabitethernet 2/1/2

[RouterA-GigabitEthernet2/1/2] pim dm

[RouterA-GigabitEthernet2/1/2] quit

Router B上的配置与Router A相似，配置过程略。

# 在Router B和Router C上分别显示到Source 2的RPF信息。

[RouterB] display multicast rpf-info 50.1.1.100

[RouterC] display multicast rpf-info 50.1.1.100

没有显示信息输出，说明在Router B和Router C上都没有到Source 2的RPF路由。

(3) 配置组播静态路由

# 在Router B上配置组播静态路由，指定到Source 2的RPF邻居为Router A。

[RouterB] ip rpf-route-static 50.1.1.100 24 30.1.1.2

# 在Router C上配置组播静态路由，指定到Source 2的RPF邻居为Router B。

[RouterC] ip rpf-route-static 50.1.1.100 24 20.1.1.2

4. 验证配置

# 在Router B和Router C上分别显示到Source 2的RPF信息。

[RouterB] display multicast rpf-info 50.1.1.100

RPF information about source 50.1.1.100:

RPF interface: GigabitEthernet2/1/3, RPF neighbor: 30.1.1.2

Referenced route/mask: 50.1.1.0/24

Referenced route type: multicast static

Route selection rule: preference-preferred

Load splitting rule: disable

[RouterC] display multicast rpf-info 50.1.1.100

RPF information about source 50.1.1.100:

RPF interface: GigabitEthernet2/1/2, RPF neighbor: 20.1.1.2

Referenced route/mask: 50.1.1.0/24

Referenced route type: multicast static

Route selection rule: preference-preferred

Load splitting rule: disable

与配置组播静态路由前相比，Router B和Router C上都有了到Source 2的RPF路由，且其均来源于组播静态路由。

1.6.3 利用GRE隧道实现组播转发配置举例

1. 组网需求

· Router A和Router C支持组播功能并运行PIM-DM，但Router B不支持组播功能；

· Router A、Router B和Router C之间运行OSPF协议（不发布或引入组播源所在接口前缀）；

· 要求通过配置，使Receiver能够接收来自Source的组播信息。

2. 组网图

图1-7 利用GRE隧道实现组播转发配置组网图

3. 配置步骤

(1) 配置IP地址和单播路由协议

请按照图1-7配置各接口的IP地址和掩码，并在各路由器上配置OSPF协议（不发布或引入组播源所在接口前缀），具体配置过程略。

(2) 配置GRE隧道

# 在Router A上创建接口Tunnel0，并指定其隧道模式为GRE over IPv4隧道。

<RouterA> system-view

[RouterA] interface tunnel 0 mode gre

# 在Router A上为Tunnel0接口配置IP地址，并指定隧道的源地址和目的地址。

[RouterA-Tunnel0] ip address 50.1.1.1 24

[RouterA-Tunnel0] source 20.1.1.1

[RouterA-Tunnel0] destination 30.1.1.2

[RouterA-Tunnel0] quit

# 在Router C上创建接口Tunnel0，并指定其隧道模式为GRE over IPv4隧道。

<RouterC> system-view

[RouterC] interface tunnel 0 mode gre

# 在Router C上为Tunnel0接口配置IP地址，并指定隧道的源地址和目的地址。

[RouterC-Tunnel0] ip address 50.1.1.2 24

[RouterC-Tunnel0] source 30.1.1.2

[RouterC-Tunnel0] destination 20.1.1.1

[RouterC-Tunnel0] quit

[RouterC-ospf-1] quit

(3) 使能IP组播路由，并使能PIM-DM和IGMP

# 在Router A上使能IP组播路由，并在各接口上使能PIM-DM。

[RouterA] multicast routing

[RouterA-mrib] quit

[RouterA] interface gigabitethernet 2/1/1

[RouterA-GigabitEthernet2/1/1] pim dm

[RouterA-GigabitEthernet2/1/1] quit

[RouterA] interface gigabitethernet 2/1/2

[RouterA-GigabitEthernet2/1/2] pim dm

[RouterA-GigabitEthernet2/1/2] quit

[RouterA] interface tunnel 0

[RouterA-Tunnel0] pim dm

[RouterA-Tunnel0] quit

# 在Router C上使能IP组播路由，在主机侧接口GigabitEthernet2/1/1上使能IGMP，并在其它接口上使能PIM-DM。

[RouterC] multicast routing

[RouterC-mrib] quit

[RouterC] interface gigabitethernet 2/1/1

[RouterC-GigabitEthernet2/1/1] igmp enable

[RouterC-GigabitEthernet2/1/1] quit

[RouterC] interface gigabitethernet 2/1/2

[RouterC-GigabitEthernet2/1/2] pim dm

[RouterC-GigabitEthernet2/1/2] quit

[RouterC] interface tunnel 0

[RouterC-Tunnel0] pim dm

[RouterC-Tunnel0] quit

(4) 配置组播静态路由

# 在Router C上配置组播静态路由，指定到Source的RPF邻居为Router A的Tunnel0接口。

[RouterC] ip rpf-route-static 10.1.1.0 24 50.1.1.1

4. 验证配置

组播源向组播组225.1.1.1发送组播数据，接收者加入该组播组后能够收到组播源发来的组播数据。

# 显示Router C上的PIM路由表信息。

[RouterC] display pim routing-table

Total 1 (*, G) entry; 1 (S, G) entry

(*, 225.1.1.1)

Protocol: pim-dm, Flag: WC

UpTime: 00:04:25

Upstream interface: NULL

Upstream neighbor: NULL

RPF prime neighbor: NULL

Downstream interface(s) information:

Total number of downstreams: 1

1: GigabitEthernet2/1/1

Protocol: igmp, UpTime: 00:04:25, Expires: -

(10.1.1.100, 225.1.1.1)

Protocol: pim-dm, Flag: ACT

UpTime: 00:06:14

Upstream interface: Tunnel0

Upstream neighbor: 50.1.1.1

RPF prime neighbor: 50.1.1.1

Downstream interface(s) information:

Total number of downstreams: 1

1: GigabitEthernet2/1/1

Protocol: pim-dm, UpTime: 00:04:25, Expires: -

Router C的RPF邻居为Router A，组播数据通过GRE隧道由直接Router A发往Router C。

1.6.4 ADVPN隧道支持组播转发配置举例

1. 组网需求

Spoke与Hub之间建立ADVPN隧道。

· Hub和Spoke支持组播功能并运行PIM-SM，ADVPN隧道口运行NBMA模式；

· Hub1、Hub2、Spoke1和Spoke2之间运行OSPF协议；

· 要求通过配置，使Spoke1能够接收来自Hub1的组播信息。

2. 组网图

图1-8 ADVPN支持组播转发配置组网图

设备	接口	IP地址	设备	接口	IP地址
Hub1	GE2/1/1	100.1.1.1/24	Hub2	GE2/1/1	100.1.1.2/24
	Tunnel1	192.168.0.1/24		Tunnel1	192.168.0.2/24
	Loop0	1.1.1.1/32		Loop0	2.2.2.2/32
	GE2/1/2	10.1.1.10/24
Spoke1	GE2/1/1	100.1.1.3/24	Spoke2	GE2/1/1	100.1.1.4/24
	Tunnel1	192.168.0.3/24		Tunnel1	192.168.0.4/24
	GE2/1/2	20.1.1.10/24
Server	GE2/1/1	100.1.1.100/24

3. 配置步骤

(1) 配置IP地址

请按照图1-7配置各接口的IP地址和掩码，具体配置过程略。

(2) 配置ADVPN信息

#配置Server

# 创建ADVPN域abc。

<Server>system-view

[Server] vam server advpn-domain abc id 1

# 配置VAM Server的预共享密钥为123456。

[Server-vam-server-domain-abc] pre-shared-key simple 123456

# 配置对VAM Client不进行认证。

[Server-vam-server-domain-abc] authentication-method none

# 启动该ADVPN域的VAM Server功能。

[Server-vam-server-domain-abc] server enable

# 创建Hub组0。

[Server-vam-server-domain-abc] hub-group 0

# 指定Hub组内Hub的IPv4私网地址。

[Server-vam-server-domain-abc-hub-group-0] hub private-address 192.168.0.1

[Server-vam-server-domain-abc-hub-group-0] hub private-address 102.168.0.2

# 指定Hub组内Spoke的IPv4私网地址范围。

[Server-vam-server-domain-abc-hub-group-0] spoke private-address range 192.168.0.0 192.168.0.255

[Server-vam-server-domain-abc-hub-group-0] quit

[Server-vam-server-domain-abc] quit

#配置Hub1

# 创建VAM Client Hub1。

<Hub1> system-view

[Hub1] vam client name hub1

# 配置VAM Client所属的ADVPN域为abc。

[Hub1-vam-client-hub1] advpn-domain abc

# 配置VAM Server的IP地址。

[Hub1-vam-client-hub1] server primary ip-address 100.1.1.100

# 配置VAM Client的预共享密钥为123456。

[Hub1-vam-client-hub1] pre-shared-key simple 123456

# 开启VAM Client功能。

[Hub1-vam-client-hub1] client enable

#配置Hub2

# 创建VAM Client Hub2。

<Hub2> system-view

[Hub2] vam client name hub2

# 配置VAM Client所属的ADVPN域为abc。

[Hub2-vam-client-hub2] advpn-domain abc

# 配置VAM Server的IP地址。

[Hub2-vam-client-hub2] server primary ip-address 100.1.1.100

# 配置VAM Client的预共享密钥为123456。

[Hub2-vam-client-hub2] pre-shared-key simple 123456

# 开启VAM Client功能。

[Hub2-vam-client-hub2] client enable

#配置Spoke1

# 创建VAM Client Spoke1。

<Spoke1> system-view

[Spoke1] vam client name Spoke1

# 配置VAM Client所属的ADVPN域为abc。

[Spoke1-vam-client-Spoke1] advpn-domain abc

# 配置VAM Server的IP地址。

[Spoke1-vam-client-Spoke1] server primary ip-address 100.1.1.100

# 配置VAM Client的预共享密钥。

[Spoke1-vam-client-Spoke1] pre-shared-key simple 123456

# 开启VAM Client功能。

[Spoke1-vam-client-Spoke1] client enable

[Spoke1-vam-client-Spoke1] quit

#配置Spoke2

# 创建VAM Client Spoke2。

<Spoke2> system-view

[Spoke2] vam client name Spoke2

# 配置VAM Client所属的ADVPN域为abc。

[Spoke2-vam-client-Spoke2] advpn-domain abc

# 配置VAM Server的IP地址。

[Spoke2-vam-client-Spoke2] server primary ip-address 100.1.1.100

# 配置VAM Client的预共享密钥。

[Spoke2-vam-client-Spoke2] pre-shared-key simple 123456

# 开启VAM Client功能。

[Spoke2-vam-client-Spoke2] client enable

[Spoke2-vam-client-Spoke2] quit

(3) 配置ADVPN隧道

# Hub1配置GRE封装的ADVPN隧道接口Tunnel1。

[Hub1] interface tunnel 1 mode advpn gre

[Hub1-Tunnel1] ip address 192.168.0.1 24

[Hub1-Tunnel1] ospf network-type p2mp

[Hub1-Tunnel1] source gigabitethernet 2/1/1

[Hub1-Tunnel1] vam client hub1

[Hub1-Tunnel1] quit

# Hub2配置GRE封装的ADVPN隧道接口Tunnel1。

[Hub2] interface tunnel 1 mode advpn gre

[Hub2-Tunnel1] ip address 192.168.0.2 24

[Hub2-Tunnel1] ospf network-type p2mp

[Hub2-Tunnel1] source gigabitethernet 2/1/1

[Hub2-Tunnel1] vam client hub2

[Hub2-Tunnel1] quit

# Spoke1配置GRE封装的ADVPN隧道接口Tunnel1。

[Spoke1] interface tunnel 1 mode advpn gre

[Spoke1-Tunnel1] ip address 192.168.0.3 24

[Spoke1-Tunnel1] ospf network-type p2mp

[Spoke1-Tunnel1] source gigabitethernet 2/1/1

[Spoke1-Tunnel1] vam client spoke1

[Spoke1-Tunnel1] quit

# Spoke2配置GRE封装的ADVPN隧道接口Tunnel1。

[Spoke2] interface tunnel 1 mode advpn gre

[Spoke2-Tunnel1] ip address 192.168.0.4 24

[Spoke2-Tunnel1] ospf network-type p2mp

[Spoke2-Tunnel1] source gigabitethernet 2/1/1

[Spoke2-Tunnel1] vam client spoke2

[Spoke2-Tunnel1] quit

(4) 配置OSPF路由协议

#Hub1 配置路由信息。

<Hub1> system-view

[Hub1] ospf

[Hub1-ospf-1] area 0.0.0.0

[Hub1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[Hub1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.255

[Hub1-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.0.255

[Hub1-ospf-1-area-0.0.0.0] quit

[Hub1-ospf-1]quit

# Hub2配置路由信息。

<Hub2> system-view

[Hub2] ospf

[Hub2-ospf-1] area 0.0.0.0

[Hub2-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.255

[Hub2-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.0.255

[Hub2-ospf-1-area-0.0.0.0] quit

[Hub2-ospf-1]quit

# Spoke1配置路由信息。

<Spoke1> system-view

[Spoke1] ospf

[Spoke1-ospf-1] area 0.0.0.0

[Spoke1-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.0.255

[Spoke1-ospf-1-area-0.0.0.0] network 20.1.1.0 0.0.0.255

[Spoke1-ospf-1-area-0.0.0.0] quit

[Spoke1-ospf-1]quit

# Spoke2配置路由信息。

<Spoke2> system-view

[Spoke2] ospf

[Spoke2-ospf-1] area 0.0.0.0

[Spoke2-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.0.255

[Spoke2-ospf-1-area-0.0.0.0] quit

[Spoke2-ospf-1]quit

(5) 使能IP组播路由，并使能PIM-SM和IGMP

#Hub1使能IP组播路由，并使能PIM-SM、PIM-NBMA

<Hub1> system-view

[Hub1] multicast routing

[Hub1-mrib] quit

[Hub1] interface loopback 0

[Hub1-LoopBack0] pim sm

[Hub1-LoopBack0] quit

[Hub1] interface gigabitethernet 2/1/2

[Hub1-GigabitEthernet2/1/2] pim sm

[Hub1-GigabitEthernet2/1/2] quit

[Hub1] interface tunnel 1

[Hub1-Tunnel1] pim sm

[Hub1-Tunnel1] pim nbma-mode

[Hub1-Tunnel1] quit

# Hub1配置C-BSR、C-RP

<Hub1> system-view

[Hub1] pim

[Hub1-pim] c-bsr 1.1.1.1

[Hub1-pim] c-rp 1.1.1.1

[Hub1-pim] quit

#Hub2使能IP组播路由，并使能PIM-SM、PIM-NBMA

<Hub2> system-view

[Hub2] multicast routing

[Hub2-mrib] quit

[Hub2] interface loopback 0

[Hub2-LoopBack0] pim sm

[Hub2-LoopBack0] quit

[Hub2] interface tunnel 1

[Hub2-Tunnel1] pim sm

[Hub2-Tunnel1] pim nbma-mode

[Hub2-Tunnel1] quit

# Hub2配置C-BSR、C-RP

<Hub2> system-view

[Hub2] pim

[Hub2-pim] c-bsr 2.2.2.2

[Hub2-pim] c-rp 2.2.2.2

[Hub2-pim] quit

# Spoke1使能IP组播路由，并使能PIM-SM、PIM-NBMA、IGMP

<Spoke1> system-view

[Spoke1] multicast routing

[Spoke1-mrib] quit

[Spoke1] interface gigabitethernet 2/1/2

[Spoke1-GigabitEthernet2/1/2] pim sm

[Spoke1-GigabitEthernet2/1/2] igmp enable

[Spoke1-GigabitEthernet2/1/2] quit

[Spoke1] interface Tunnel 1

[Spoke1-Tunnel1] pim sm

[Spoke1-Tunnel1] pim nbma-mode

[Spoke1-Tunnel1] quit

# Spoke2使能IP组播路由，并使能PIM-SM、PIM-NBMA

<Spoke2> system-view

[Spoke2] multicast routing

[Spoke2-mrib] quit

[Spoke2] interface tunnel 1

[Spoke2-Tunnel1] pim sm

[Spoke2-Tunnel1] pim nbma-mode

[Spoke2-Tunnel1] quit

4. 验证配置

组播源向Hub1发送组播组225.1.1.1组播数据，接收者向Spoke1加入该组播组后能够收到组播源发来的组播数据。

# 显示Hub1上的PIM路由表信息。

[Hub1] display pim routing-table

Total 1 (*, G) entries; 1 (S, G) entries

(*, 225.1.1.1)

RP: 1.1.1.1 (local)

Protocol: pim-sm, Flag: WC

UpTime: 00:02:52

Upstream interface: Register-Tunnel0

Upstream neighbor: NULL

RPF prime neighbor: NULL

Downstream interface information:

Total number of downstream interfaces: 1

1: Tunnel1, 192.168.0.3

Protocol: pim-sm, UpTime: 00:02:05, Expires: 00:03:26

(10.1.1.1, 225.1.1.1)

RP: 1.1.1.1 (local)

Protocol: pim-sm, Flag: SPT LOC ACT

UpTime: 00:00:02

Upstream interface: GigabitEthernet2/1/3

Upstream neighbor: NULL

RPF prime neighbor: NULL

Downstream interface information:

Total number of downstream interfaces: 1

1: Tunnel1, 192.168.0.3

Protocol: pim-sm, UpTime: 00:00:02, Expires: 00:03:28

1.7 常见配置错误举例

1.7.1 组播静态路由失败

1. 故障现象

路由器没有配置动态路由协议，接口的物理状态与链路层协议状态都显示为up；但是组播静态路由失败。

2. 故障分析

· 如果没有正确配置或更新与当前网络情况相匹配的组播静态路由，则组播静态路由表中不存在此路由项；

· 如果查询到有比组播静态路由更优的路由，也可能导致组播静态路由失败。

3. 处理过程

(1) 使用display multicast routing-table static命令显示组播静态路由表的信息，以确定是否正确配置了对应的路由并存在于组播静态路由表中。

(2) 检查组播静态路由与RPF邻居相连接口的接口类型，如果不是点到点接口，则RPF邻居必须使用指定地址的形式配置。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

灵犀智算

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

08-IP组播配置指导

目录

02-组播路由与转发配置

1.1 组播路由与转发简介

1.1.1 RPF检查机制

1. RPF检查过程

2. RPF检查在组播转发中的应用

1.1.2 组播静态路由

1. 改变RPF路由

2. 衔接RPF路由

1.2 组播路由与转发配置任务简介

1.3 使能IP组播路由

1.4.2 配置组播静态路由

1.4.3 配置按照最长匹配选择RPF路由

1.4.4 配置对组播流量进行负载分担

1.4.5 配置组播转发边界

1.4.6 配置静态组播MAC地址表项

1. 系统视图下配置静态组播MAC地址表项

2. 接口视图下配置静态组播MAC地址表项

1.5 组播路由与转发显示和维护

1.6 组播路由与转发典型配置举例

1.6.1 改变RPF路由配置举例

1. 组网需求

2. 组网图

3. 配置步骤

1.6.2 衔接RPF路由配置举例

1. 组网需求

2. 组网图

3. 配置步骤

4. 验证配置

1.6.3 利用GRE隧道实现组播转发配置举例

1. 组网需求

2. 组网图