H3C SecPath G9000-X-G系列多级安全互联交换平台典型配置(E6702)-5W100

28-组播协议配置举例

1 简介

本文档介绍了H3C SecPath G9000-X-G系列多级安全互联交换平台（以下简称为平台）的组播协议配置举例。

平台新引入的MULTICAST通道可以对组播应用的数据进行隔离交换。MULTICAST通道基于IGMP协议，对数据进行落地解析，仅支持主机与组播路由器之间的组播交换，或主机与主机之间的组播交换。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档中所配置举例中，HOSTA到平台前置机可达，平台后置机到接收端可达。

本文假设您已了解平台特性。

3 MULTICAST配置举例

3.1 组网需求

HOSTA代表内网需要进行数据外发的源主机。后置网口下联的交换机下面的接收端，代表需要接受数据的目标主机。创建一条正向MULTICAST通道和一条反向MULTICAST通道，使源主机的数据可以发送到目标端，目标端数据也可以发送给源主机。

图1 MULTICAST配置举例组网图

3.2 配置思路

· 明确组播流量的发送端和接收端

· 合理分配组播地址，确保不与其他组播流量冲突

表1 业务梳理：

访问源IP （源端需要分发数据的主机地址）	监听地址（连接客户端侧的接口地址）	连接地址（连接服务器侧的接口地址）	目的地址（接收数据的服务IP）
192.168.90.30	192.168.90.170	192.168.90.171	192.168.90.15
	组播监听地址（接收组播组中数据的地址）	组播连接地址（分发数据到组播组中）
	224.22.22.22	224.21.21.21

3.3 使用版本

本举例是在ESS 6702P01版本上进行配置和验证的。

3.4 配置步骤

3.4.1 通过B/S方式登录平台前置机

通过平台前置机MAN管理口登录平台，打开浏览器输入https://192.168.0.1，（MAN口为前置机专用管理口）

系统管理员默认账号：admin；默认密码：adminh3c

安全管理员默认账号：secrecy；默认密码：secrecyh3c

图2 前置机登录界面

3.4.2 前置机网络配置

该配置在系统管理员admin下操作。

点击“网络管理”>“IP地址管理”，选中GE0/0，点击“+”设置平台前置系统的IP。

图3 设置前置系统IP

输入IP地址和掩码，保存设置。

图4 配置IP和掩码信息

图5 添加、保存前置IP设置

3.4.3 通过B/S方式登录平台后置机

通过平台后置机MAN管理口登录平台，打开浏览器输入https://192.168.0.2，（MAN口为后置机专用管理口）

系统管理员默认账号：admin；默认密码：adminh3c

安全管理员默认账号：secrecy；默认密码：secrecyh3c

图6 后置机登录页面

3.4.4 后置机网络配置

点击“网络管理”>“IP地址管理”，选中GE0/0，点击“+”设置平台后置系统的IP。

图7 设置后置系统IP

输入IP地址和掩码，保存设置。

图8 配置IP和掩码信息

图9 添加、保存后置IP设置

3.4.5 MULTICAST通道设置

该配置在前、后置系统的安全管理员secrecy下操作

1. 前置MULTICAST通道配置

登录前置机secrecy，在“通道管理”中，点击“+”添加MULTICAST监听通道。

图10 前置机系统-通道管理

点击“添加通道”

图11 添加通道

图12 添加前置MULTICAST监听通道

表2 必填参数说明：

参数	说明	注意事项
通道ID	由用户自定义一个1～2000的自然数，将两侧的监听通道和连接通道关联上，形成一条完整的转发规则。	前后置同一个应用的通道需要配置相同的ID。部分通道类型只有监听通道，没有连接通道。这类通道配置后，可能会导致两侧自增长的ID错位，后续通道保存前请谨慎核对。
类型	应用类型：配置应用时请选择对应协议类型	前后置同一个应用的协议类型必须一致
通道方向	监听通道指入口规则连接通道指出口规则	本端靠近数据分发方，则选择监听通道本端靠近数据接收方，则选择连接通道
端口类型	选择单个端口或者多个端口	前后置同一个应用的端口类型必须一致
监听地址	映射IP和映射端口。监听地址是连接客户端侧的多级平台接口地址。这2个参数用于入口规则监听通道上。当访问的请求，其目标IP、目标端口符合监听地址、监听端口时，受理其访问请求，转发到另一端上。	同一个监听IP和监听端口的组合只能对应一个服务
监听端口		同一个监听IP和监听端口的组合只能对应一个服务
组播监听地址	接收数据的组播组地址

图13 已保存的前置MULTICAST监听通道

2. 后置MULTICAST通道配置

登录后置机secrecy，在“通道管理”中，点击“+”添加MULTICAST连接通道。

图14 后置机系统-通道管理

点击“添加通道”

图15 添加通道

图16 添加后置MULTICAST连接通道

表3 必填参数说明：

参数	说明	注意事项
通道ID	由用户自定义一个1～2000的自然数，将两侧的监听通道和连接通道关联上，形成一条完整的转发规则。	前后置同一个应用的通道需要配置相同的ID。部分通道类型只有监听通道，没有连接通道。这类通道配置后，可能会导致两侧自增长的ID错位，后续通道保存前请谨慎核对。
类型	应用类型：配置应用时请选择对应协议类型	前后置同一个应用的协议类型必须一致
通道方向	监听通道指入口规则连接通道指出口规则	靠近数据分发方，则选择监听通道靠近数据接收方，则选择连接通道
端口类型	选择单个端口或者多个端口	前后置同一个应用的端口类型必须一致
连接地址	出口地址即连接服务器侧的多级平台接口地址，重新封装数据包时，会以此IP作为源地址发出。	选择连接IP，即选择出口地址。
组播连接地址	需要接收数据的组播组地址
目的端口	实际服务器的服务端口