組播路由協(xié)議配置(華為).doc

常用組播路由協(xié)議配置方法1 IGMP協(xié)議配置1.1 IGMP基本設(shè)置1.1.1 配置路由器加入到一個組播組：# 將VLAN 接口VLAN-interface10 包含的以太網(wǎng)端口Ethernet 0/1 加入組播組#225.0.0.1。Quidway-Vlan-interface10 igmp host-join 225.0.0.1 port Ethernet 0/11.1.2 控制某個接口下主機能夠加入的組播組 igmp group-policy acl-number 1 | 2 | port interface_type interface_ num |interface_name to interface_type interface_num|interface_name 【例如】# 配置訪問控制列表acl 2000Quidway acl number 2000Quidway-acl-basic-2000 rule permit source 225.0.0.0# 指定VLAN-interface10上滿足acl2000中規(guī)定的范組，指定組的IGMP版本為2。Quidway-Vlan-interface10 igmp group-policy 2000 21.1.3 IGMP版本切換 igmp version 1 | 2 # 在VLAN 接口VLAN-interface10 上運行IGMP 版本1。Quidway-Vlan-interface10 igmp version 11.1.4 IGMP查詢間隔時間：默認60s igmp timer query seconds# 將VLAN-interface2 接口上的主機成員查詢報文發(fā)送間隔設(shè)置為150 秒。Quidway-Vlan-interface2 igmp timer query 1501.1.5 IGMP查詢超時時間：默認為2倍的查詢間隔時間igmp timer other-querier-present# 配置Querier 的存活時間為300 秒Quidway-Vlan-interface10 igmp timer other-querier-present 3001.1.6 IGMP查詢最大響應(yīng)時間：默認為10sigmp max-response-time seconds# 配置主機成員查詢報文中包含的最大響應(yīng)時間為8 秒。Quidway-Vlan-interface10 igmp max-response-time 81.2 IGMP Proxy1.2.1 組網(wǎng)需求如圖2-3，在RouterA和RouterB的接口上啟動IGMP和PIM-DM。在末梢網(wǎng)絡(luò)路由器RouterB上，配置接口Ethernet2/0/0的IGMP代理接口為Ethernet1/0/0。（有關(guān)PIM-DM協(xié)議配置請參見下一章。）1.2.2 組網(wǎng)圖圖2-3 IGMP典型組網(wǎng)舉例示意圖1.2.3 配置步驟(1)配置路由器RouterB：# 啟動組播。RouterB multicast routing-enable# 在接口Ethernet2/0/0、Ethernet1/0/0上啟動IGMP。RouterB interface ethernet 2/0/0RouterB-Ethernet2/0/0 igmp enableRouterB-Ethernet2/0/0 interface ethernet 1/0/0RouterB-Ethernet1/0/0 igmp enableRouterB-Ethernet1/0/0 quit# 配置接口Ethernet1/0/0為Ethernet2/0/0的IGMP Proxy代理接口。RouterB interface ethernet 2/0/0RouterB-Ethernet2/0/0 igmp proxy ethernet1/0/0(2)配置路由器RouterA：# 啟動組播。RouterA multicast routing-enable# 在接口Ethernet2/0/0上啟動IGMP、PIM-DM。RouterA interface ethernet 2/0/0RouterA-Ethernet2/0/0 igmp enableRouterA-Ethernet2/0/0 pim dm1.3 IGMP Snooping1.3.1 開啟IGMP輪詢igmp-snooping enable | disable # 在VLAN100 上使能IGMP Snooping。Quidway igmp-snooping enable1.3.2 IGMP Snooping調(diào)整在單個vlan中啟用Snooping： Quidway vlan 100Quidway-vlan100 igmp-snooping enable1.3.3 設(shè)置組播組成員端口的老化時間igmp-snooping host-aging-time seconds# 把老化時間設(shè)置為300 秒。Quidway igmp-snooping host-aging-time 3001.3.4 IGMP Snooping 路由器端口老化時間igmp-snooping router-aging-time seconds# 設(shè)置IGMP Snooping 路由器端口老化時間為300 秒。Quidway igmp-snooping router-aging-time 3001.3.5 響應(yīng)查詢最大時間igmp-snooping max-response-time seconds# 設(shè)置IGMP Snooping 報文的響應(yīng)時間為12 秒。Quidway igmp-snooping max-response-time 121.4 監(jiān)控調(diào)試IGMP1.4.1 display igmp group# 顯示直連子網(wǎng)中組成員的狀況。 display igmp groupLoopBack0 (20.20.20.20): Total 3 IGMP Groups reported:Group Address Last Reporter Uptime Expires225.1.1.1 20.20.20.20 00:02:04 00:01:15225.1.1.3 20.20.20.20 00:02:04 00:01:15225.1.1.2 20.20.20.20 00:02:04 00:01:17【說明】Group address 組播組地址Last Reporter 報告成為組播組成員的最后一個主機Uptime 發(fā)現(xiàn)組播組以來的時間（時、分、秒）Expires 記錄將從IGMP 組表中刪除的預定時間（時、分、秒）1.4.2 display igmp interface# 查看所有接口的IGMP 配置和運行信息。 display igmp interfaceVlan-interface1 (10.153.17.99):IGMP is enabledCurrent IGMP version is 2Value of query interval for IGMP(in seconds): 60Value of other querier time out for IGMP(in seconds): 120Value of maximum query response time for IGMP(in seconds): 10Value of robust count for IGMP: 2Value of startup query interval for IGMP(in seconds): 15Value of last member query interval for IGMP(in seconds): 1Value of query timeout for IGMP version 1(in seconds): 400Policy to accept IGMP reports: noneQuerier for IGMP: 10.153.17.99 (this router)IGMP group limit is 1024No IGMP group reported【說明】IGMP version IGMP 版本號query interval 通用查詢間隔querier timeout 查詢器超時時間max query response time 最大查詢響應(yīng)時間robust count IGMP 健壯系數(shù)，即IGMP查詢器在收到主機發(fā)送的IGMPLeave 報文時，發(fā)送IGMP 指定組查詢報文的次數(shù)startup query interval 啟動查詢間隔last member query interval IGMP查詢器在收到主機發(fā)送的IGMP Leave 報文時，發(fā)送IGMP 指定組查詢報文的時間間隔query timeout IGMP版本1 中查詢超時時間Policy to accept IGMP reports IGMP 組播組的過濾策略，以控制對IP組播組的問Querier for IGMP IGMP 查詢器IGMP group limit 接口上加入的IGMP 組的數(shù)量限制，超過限制后路由器不再處理IGMP 加入報文1.4.3 debuging igmp debugging igmp all | event | host | packet | timer # 打開IGMP 的所有調(diào)試信息開關(guān) debugging igmp all2 PIM協(xié)議配置2.1 PIM-DM基本配置2.1.1 激活多播路由 Quidway multicast routing-enable2.1.2 PIM-DM配置在接口模式下輸入 Quidway-Serial1/0/0 pim dm【例如】# 啟動組播。 system-viewQuidway multicast routing-enable# 分別在接口Ethernet2/0/0、Serial1/0/0和Serial1/1/0上啟動PIM-DM。Quidway interface serial 1/0/0Quidway-Serial1/0/0 pim dmQuidway-Serial1/0/0 ip address 10.16.1.1 24Quidway-Serial1/0/0 quit2.2 PIM-SM基本配置2.2.1 激活多播路由Quidway multicast routing-enable需在所有路由器上配置，否則可能會形成組播路由黑洞。2.2.2 PIM-SM配置在接口模式下輸入 Quidway-Serial1/0/0 pim sm【例如】RouterA multicast routing-enableRouterA interface ethernet 0/0/0RouterA-Ethernet0/0/0 pim smRouterA-Ethernet0/0/0 quit2.2.3 PIM-SM靜態(tài)RPRP是組播路由中的核心路由器，如果由于某種原因使由BSR機制選舉產(chǎn)生的動態(tài)RP失效，則可以配置靜態(tài)RP，作為動態(tài)RP的備份，提高網(wǎng)絡(luò)的健壯性，增強組播網(wǎng)絡(luò)的運營管理能力。請在PIM視圖下進行下列配置。static-rp rp-address acl-number 如果使用靜態(tài)RP，PIM域內(nèi)所有路由器必須采用相同的配置。如果配置的靜態(tài)RP地址是本機某個狀態(tài)為UP的接口地址，本機就作為靜態(tài)RP。作為靜態(tài)RP的接口不必使能PIM協(xié)議。使用基本訪問控制列表可以控制靜態(tài)RP所服務(wù)的組播組范圍。在BSR機制選舉產(chǎn)生的RP有效時，靜態(tài)RP不起作用。【例如】# 配置10.110.0.6 為靜態(tài)RP。Quidway multicast routing-enableQuidway pimQuidway-pim static-rp 10.110.0.6 2000Quidway acl number 2000Quidway-acl-basic-2000 rule permit source 10.10.1.2 0Quidway-acl-basic-2000 rule deny source 10.10.1.1 02.2.4 PIM-SM自動RPl 配置候選RP 在PIM-SM協(xié)議中，路由組播數(shù)據(jù)創(chuàng)建的共享樹是以RP為樹根的，從組播組到RP存在一個映射，一個組播組映射到一個RP上，不同的組可以映射到同一RP上。請在PIM視圖下進行下列配置。 c-rp interface-type interface-number group-policy acl-number priority priority-value 配置RP時，若沒有指定所服務(wù)的組播組范圍，該RP為所有組播組服務(wù)，否則，所服務(wù)組的范圍限定為指定范圍的組播組。建議在骨干網(wǎng)路由器上配置候選RP。【例如】RouterB acl number 2005RouterB-acl-basic-2005 rule permit source 224.0.1.1 0 0.255.255.255RouterB-acl-basic-2005 quitRouterB pimRouterB-pim c-rp serial 1/0/0 group-policy 2005RouterB-pim quitl 配置RP對注冊報文進行過濾 在PIM-SM網(wǎng)絡(luò)中，通過注冊報文過濾機制，可以在RP上控制哪些源向哪些組發(fā)送報文，即RP可以對DR發(fā)送來的注冊報文進行過濾，只接受特定的報文。請在PIM視圖下進行下列配置。register-policy acl-number【例如】# 設(shè)置RP 對DR 發(fā)送來的注冊報文進行過濾，只接收組播源為10.10.0.0/16 網(wǎng)段、組播組為225.1.0.0/16 的報文。Quidway acl number 3010Quidway-acl-adv-3010 rule permit ip source 10.10.0.0 0.0.255.255 destination225.1.0.0 0.0.255.255Quidway-acl-adv-3010 quitQuidway pimQuidway-pim register-policy 3010l 限定合法C-RP的范圍為了防止C-RP欺騙，可以限定合法C-RP的范圍，并且限定每個C-RP所服務(wù)的組范圍。請在相應(yīng)的視圖下進行下列配置。crp-policy acl-number【例如】# 在C-BSR 路由器上配置C-RP 策略，只允許1.1.1.1/32 充當C-RP，并且只允許為組范圍225.1.0.0/16 服務(wù)。Quidway-pim crp-policy 3000Quidway-pim quitQuidway acl number 3000Quidway-acl-adv-3000 rule 0 permit source 1.1.1.1 0 destination 225.1.0.00.0.255.2552.2.5 PIMv2 BSR模式l 配置候選BSR在一個PIM域中，需要配置一個或多個候選BSR，候選BSR之間通過自動選舉，產(chǎn)生自舉路由器BSR（Bootstrap Router），BSR負責收集并發(fā)布RP信息。下面簡單描述一下候選BSR之間的自動選舉：在將路由器配置為候選BSR時，必須同時指定一個啟動了PIM-SM的接口。最初，每個候選BSR都認為自己是本PIM-SM的BSR，并使用這個接口的IP地址作為BSR地址，發(fā)送自舉報文（Bootstrap message）。當候選BSR收到其它路由器發(fā)來的自舉報文時，它將新收到的自舉報文的BSR地址與自己的BSR地址進行比較，比較標準包括優(yōu)先級和IP地址，優(yōu)先級相同的情況下，較大的IP地址被認為是更好的。如果前者更好，則將這個新的BSR地址替換自己的BSR地址，并且不再認為自己是BSR；否則，保留自己的BSR地址，繼續(xù)將自己視為BSR。請在PIM視圖下進行下列配置。c-bsr interface-type interface-number hash-mask-len priority 候選BSR應(yīng)配置在骨干網(wǎng)的路由器上。缺省時沒有配置BSR，優(yōu)先級缺省值為0。對通過GRE-TUNNEL學習組播BSR消息，要配置組播靜態(tài)路由，保證到BSR的下一跳是GRE口。還需要用戶注意的是，組播靜態(tài)路由配置要合理規(guī)劃，避免路由回環(huán)。【例如】RouterB pimRouterB-pim c-bsr serial 1/0/0 30 2RouterB-pim quitl 限定合法BSR的范圍為了防止網(wǎng)絡(luò)中合法的BSR被惡意取代，避免BSR欺騙，可以限定合法BSR的范圍，除此范圍以外的其他的BSR消息，不會被路由器接收，保護網(wǎng)絡(luò)中BSR的安全性。請在相應(yīng)的視圖下進行下列配置。bsr-policy acl-number【例如】#路由器上配BSR過濾策略，只允許101.1.1.1/32充當BSR，其他都是非法的。Quidway-pim bsr-policy 2000Quidway-pim quitQuidway acl number 2000Quidway-acl-basic-2000 rule 0 permit source 101.1.1.1 02.3 監(jiān)控調(diào)試PIM2.3.1 display pim neighbor# 顯示以太網(wǎng)交換機接口發(fā)現(xiàn)的PIM 鄰居信息。 display pim neighborNeighbors Address I nterface Name Uptime Expires8.8.8.6 ethernet 10 1637 89【說明】Neighbor Address 鄰居的地址Interface 發(fā)現(xiàn)鄰居的接口Uptime 發(fā)現(xiàn)組播組以來的時間Expires 記錄將從組表中刪除的預定時間2.3.2 display pim interface # 顯示接口的PIM 配置信息。 display pim interfacePIM information of VLAN-interface 2:IP address of the interface is 10.10.1.20PIM is enabledPIM version is 2PIM mode is SparsePIM query interval is 30 secondsPIM neighbor limit is 128PIM neighbor policy is noneTotal 1 PIM neighbor on interfacePIM DR(designated router) is 10.10.1.20【說明】PIM version PIM 的版本PIM mode 接口上啟動的PIM 模式（密集還是稀疏）PIM query interval 發(fā)送Hello 報文的間隔PIM neighbor limit 該接口上PIM鄰居的數(shù)量限制，超過限制后路由器不加入新鄰居PIM neighbor policy PIM 鄰居過濾策略PIM DR 指定路由器2.3.3 display pim rp-info # 顯示組播組對應(yīng)的RP 信息。Quidway display pim rp-infoPIM-SM RP-SET information:BSR is: 4.4.4.6Group/MaskLen: 224.0.0.0/4RP 4.4.4.6Version: 2Priority: 0Uptime: 00:39:50Expires: 00:01:40【說明】PIM-SM RP-SET information: RP 信息結(jié)合BSR is: 4.4.4.6 BSR 是網(wǎng)絡(luò)中4.4.4.6 的接口Group/MaskLen: 224.0.0.0/4 組是224.0.0.0/掩嗎長度4RP 4.4.4.6 RP 是網(wǎng)絡(luò)中IP 地址是4.4.4.6 的虛接口Version: 2 版本是2Priority: 0 優(yōu)先級是0，Uptime: 00:39:50 生效了39 分50 秒Expires: 00:01:40 在1 分40 秒后超時2.3.4 display pim routing-table # 顯示PIM 組播路由表信息。 display pim routing-tablePIM-SM Routing TableTotal 0 (*,*,RP)entry, 0 (*,G)entry, 2 (S,G)entries(192.168.1.2, 224.2.178.130),Protocol 0x20: PIMSM, Flag 0x4: SPTUpTime: 23:59, Timeout after 196 secondsUpstream interface: VLAN-interface2, RPF neighbor: NULLDownstream interface list: NULL(192.168.1.2, 224.2.181.90),Protocol 0x20: PIMSM, Flag 0x4: SPTUpTime