組播路由協(xié)議配置(華為)

1、常用組播路由協(xié)議配置方法1IGMP協(xié)議配置IGMP基本設(shè)置配置路由器加入到一個組播組：加入組播組將VLAN接口VLAN-inteface10包含的以太網(wǎng)端口Ethernet0/1?？刂颇硞€接口下主機(jī)能夠加入的組播組igmpgroup-policyacl-number1|2|portinterface_typeinterface_num|interface_nametointerface_typeinterface_num|inteface_name【例如】#配置訪問控制列表acl2000Quidwayaclnumber2000IGMP版本為2。IGMP版本為2。指定VLAN-inteface1

2、0上滿足acl2000中規(guī)定的范組，指定組的Quidway-Vlan-interface10igmpgroup-policy20002IGMP版本切換igmpversion1|2在VLAN接口VLAN-inteface10上運行IGMP版本1。Quidway-Vlan-inteface10igmpversion1IGMP查詢間隔時間：默認(rèn)60sigmptimerqueryseconds150秒。150秒。#將VLAN-inteface2接口上的主機(jī)成員查詢報文發(fā)送間隔設(shè)置為Quidway-Vlan-inteface2igmptimerquery150IGMP查詢超時時間：默認(rèn)為2倍的查詢間隔時

3、間igmptimerother-querier-present#配置Querier的存活時間為300秒Quidway-Vlan-inteface10igmptimerother-querier-present300IGMP查詢最大響應(yīng)時間：默認(rèn)為10sigmpmax-response-timeseconds#配置主機(jī)成員查詢報文中包含的最大響應(yīng)時間為8秒。Quidway-Vlan-inteface10igmpmax-response-time8IGMPProxy組網(wǎng)需求如圖2-3，在RouterA和RouterB的接口上啟動IGMP和PIM-DM。在末梢網(wǎng)絡(luò)路由器RouterB上，配置接口Et

4、hernet2/0/0的IGMP代理接口為Ethernet1/0/0。（有關(guān)PIM-DM協(xié)議配置請參見下一章。）組網(wǎng)圖配置步驟配置路由器RouterB:#啟動組播。RouterBmulticastrouting-enable在接口Ethernet2/0/0、Ethernet1/0/0上啟動IGMP。RouterBinterfaceethernet2/0/0RouterB-Ethernet2/0/0igmpenableRouterB-Ethernet2/0/0interfaceethernet1/0/0RouterB-Ethernet1/0/0igmpenableRouterB-Ethernet

5、1/0/0quit配置接口Ethernet1/0/0為Ethernet2/0/0的IGMPProxy代理接口。RouterBinterfaceethernet2/0/0RouterB-Ethernet2/0/0igmpproxyethernet1/0/0配置路由器RouterA:#啟動組播。RouterAmulticastrouting-enable在接口Ethernet2/0/0上啟動IGMP、PIM-DM。RouterAinterfaceethernet2/0/0RouterA-Ethernet2/0/0igmpenableRouterA-Ethernet2/0/0pimdmIGMPSno

6、oping開啟IGMP輪詢igmp-snoopingenable|disable#在VLAN100上使能IGMPSnooping。Quidwayigmp-snoopingenableIGMPSnooping調(diào)整在單個vlan中啟用Snooping:Quidwayvian100Quidway-vlan100igmp-snoopingenable設(shè)置組播組成員端口的老化時間igmp-snoopinghost-aging-timeseconds#把老化時間設(shè)置為300秒。Quidwayigmp-snoopinghost-aging-time300路由器端口老化時間igmp-snoopingroute

7、r-aging-timeseconds#設(shè)置IGMPSnooping路由器端口老化時間為300秒。Quidwayigmp-snoopingrouter-aging-time300響應(yīng)查詢最大時間igmp-snoopingmax-response-timeseconds#設(shè)置IGMPSnooping報文的響應(yīng)時間為12秒。Quidwayigmp-snoopingmax-response-time121.4監(jiān)控調(diào)試IGMP#顯示直連子網(wǎng)中組成員的狀況。displayigmpgroupLoopBack0(20.20.20.20):Total3IGMPGroupsreported:GroupAddre

8、ss#顯示直連子網(wǎng)中組成員的狀況。displayigmpgroupLoopBack0(20.20.20.20):Total3IGMPGroupsreported:GroupAddressLastReporterUptime00:02:04Expires00:01:1500:02:0400:01:15【說明】00:02:0400:01:17GroupaddressLastReporterUptimeExpires組播組地址報告成為組播組成員的最后一個主機(jī)發(fā)現(xiàn)組播組以來的時間（時、分、秒）記錄將從IGMP組表中刪除的預(yù)定時間（時、分、秒）displayigmpinterface#查看所有接口的IG

9、MP配置和運行信息。displayigmpinterfaceVlan-interface1(10.153.17.99):IGMPisenabledCurrentIGMPversionis2ValueofqueryintervalforIGMP(inseconds):60ValueofotherqueriertimeoutforIGMP(inseconds):120ValueofmaximumqueryresponsetimeforIGMP(inseconds):10ValueofrobustcountforIGMP:2ValueofstartupqueryintervalforIGMP(ins

10、econds):15ValueoflastmemberqueryintervalforIGMP(inseconds):1ValueofquerytimeoutforIGMPversion1(inseconds):400PolicytoacceptIGMPreports:noneQuerierforIGMP:10.153.17.99(thisrouter)IGMPgrouplimitis1024NoIGMPgroupreported【說明】IGMPversionIGMPqueryintervalqueriertimeoutmaxqueryresponsetimerobustcountIGMP版本

11、號通用查詢間隔查詢器超時時間最大查詢響應(yīng)時間健壯系數(shù)，即IGMP查詢器在收到主機(jī)發(fā)送的IGMPLeave報文時，發(fā)送IGMP指定組查詢報文的次數(shù)startupqueryintervallastmemberqueryinterval啟動查詢間隔IGMP查詢器在收到主機(jī)發(fā)送的IGMPLeave報文時，發(fā)送IGMP指定組查詢報文的時間間隔querytimeoutPolicytoacceptIGMPreportsIGMP版本1中查詢超時時間IGMP組播組的過濾策略，以控制對IP組播組的問QuerierforIGMPIGMPgrouplimitIGMP查詢器接口上加入的IGMP組的數(shù)量限制，超過限制后路

12、由器不再處理IGMP加入報文debugingigmpdebuggingigmpall|event|host|packet|timer#打開IGMP的所有調(diào)試信息開關(guān)debuggingigmpall2PIM協(xié)議配置2.1PIM-DM基本配置激活多播路由Quidwaymulticastrouting-enablePIM-DM配置在接口模式下輸入Quidway-Serial1/0/0pimdm【例如】#啟動組播。system-viewQuidwaymulticastrouting-enable#分別在接口Ethernet2/0/0、Serial1/0/0和Serial1/1/0上啟動PIM-DM。Q

13、uidwayinterfaceserial1/0/0Quidway-Serial1/0/0pimdmQuidway-Serial1/0/0ipaddress10.16.1.124Quidway-Serial1/0/0quit2.2PIM-SM基本配置激活多播路由Quidwaymulticastrouting-enable需在所有路由器上配置，否則可能會形成組播路由黑洞。PIM-SM配置在接口模式下輸入Quidway-Serial1/0/0pimsm【例如】RouterAmulticastrouting-enableRouterAinterfaceethernet0/0/0RouterA-Eth

14、ernet0/0/0pimsmRouterA-Ethernet0/0/0quitPIM-SM靜態(tài)RPRP是組播路由中的核心路由器，如果由于某種原因使由BSR機(jī)制選舉產(chǎn)生的動態(tài)RP失效，則可以配置靜態(tài)RP，作為動態(tài)RP的備份，提高網(wǎng)絡(luò)的健壯性，增強(qiáng)組播網(wǎng)絡(luò)的運營管理能力。請在PIM視圖下進(jìn)行下列配置。static-rprp-addressacl-number如果使用靜態(tài)RP，PIM域內(nèi)所有路由器必須采用相同的配置。如果配置的靜態(tài)RP地址是本機(jī)某個狀態(tài)為UP的接口地址，本機(jī)就作為靜態(tài)RP。作為靜態(tài)RP的接口不必使能PIM協(xié)議。使用基本訪問控制列表可以控制靜態(tài)RP所服務(wù)的組播組范圍。在BSR機(jī)制選舉

15、產(chǎn)生的RP有效時，靜態(tài)RP不起作用?！纠纭?配置為靜態(tài)RP。Quidwaymulticastrouting-enableQuidwaypimQuidway-pimstatic-rp10.110.0.62000Quidwayaclnumber2000PIM-SM自動RP配置候選RP在PIM-SM協(xié)議中，路由組播數(shù)據(jù)創(chuàng)建的共享樹是以RP為樹根的，從組播組到RP存在一個映射，一個組播組映射到一個RP上，不同的組可以映射到同一RP上。請在PIM視圖下進(jìn)行下列配置。c-rpinterface-typeinterface-numbergroup-policyacl-numbe門priorityprior

16、ity-value配置RP時，若沒有指定所服務(wù)的組播組范圍，該RP為所有組播組服務(wù)，否則，所服務(wù)組的范圍限定為指定范圍的組播組。建議在骨干網(wǎng)路由器上配置候選RP。RouterB-acl-basic-2005quitRouterBpimRouterB-pimc-rpserial1/0/0group-policy2005RouterB-pimquit配置RP對注冊報文進(jìn)行過濾在PIM-SM網(wǎng)絡(luò)中，通過注冊報文過濾機(jī)制，可以在RP上控制哪些源向哪些組發(fā)送報文，即RP可以對DR發(fā)送來的注冊報文進(jìn)行過濾，只接受特定的報文。請在PIM視圖下進(jìn)行下列配置。register-policyacl-number【

17、例如】#設(shè)置RP對DR發(fā)送來的注冊報文進(jìn)行過濾，只接收組播源為網(wǎng)段、組播組為的報文。Quidwayaclnumber3010Quidway-acl-adv-3010quitQuidwaypimQuidway-pimregister-policy3010限定合法C-RP的范圍為了防止C-RP欺騙，可以限定合法C-RP的范圍，并且限定每個C-RP所服務(wù)的組范圍。請在相應(yīng)的視圖下進(jìn)行下列配置。crp-policyacl-number【例如】#在C-BSR路由器上配置C-RP策略，只允許充當(dāng)C-RP，并且只允許為組范圍服務(wù)。Quidway-pimcrp-policy3000Quidway-pimqui

18、tPIMv2BSR模式配置候選BSR在一個PIM域中，需要配置一個或多個候選BSR，候選BSR之間通過自動選舉，產(chǎn)生自舉路由器BSR(BootstrapRouter)，BSR負(fù)責(zé)收集并發(fā)布RP信息。下面簡單描述一下候選BSR之間的自動選舉：在將路由器配置為候選BSR時，必須同時指定一個啟動了PIM-SM的接口。最初，每個候選BSR都認(rèn)為自己是本PIM-SM的BSR，并使用這個接口的IP地址作為BSR地址，發(fā)送自舉報文(Bootstrapmessage)。當(dāng)候選BSR收到其它路由器發(fā)來的自舉報文時，它將新收到的自舉報文的BSR地址和自己的BSR地址進(jìn)行比較，比較標(biāo)準(zhǔn)包括優(yōu)先級和IP地址，優(yōu)先級相

19、同的情況下，較大的IP地址被認(rèn)為是更好的。如果前者更好，則將這個新的BSR地址替換自己的BSR地址，并且不再認(rèn)為自己是BSR;否則，保留自己的BSR地址，繼續(xù)將自己視為BSR。請在PIM視圖下進(jìn)行下列配置。c-bsrinterface-typeinterface-numberhash-mask-lenpriority候選BSR應(yīng)配置在骨干網(wǎng)的路由器上。缺省時沒有配置BSR，優(yōu)先級缺省值為0。對通過GRE-TUNNEL學(xué)習(xí)組播BSR消息，要配置組播靜態(tài)路由，保證到BSR的下一跳是GRE口。還需要用戶注意的是，組播靜態(tài)路由配置要合理規(guī)劃，避免路由回環(huán)?！纠纭縍outerBpimRouterB-p

20、imc-bsrserial1/0/0302RouterB-pimquit限定合法BSR的范圍為了防止網(wǎng)絡(luò)中合法的BSR被惡意取代，避免BSR欺騙，可以限定合法BSR的范圍，除此范圍以外的其他的BSR消息，不會被路由器接收，保護(hù)網(wǎng)絡(luò)中BSR的安全性。請在相應(yīng)的視圖下進(jìn)行下列配置。bsr-policyacl-number【例如】#路由器上配BSR過濾策略，只允許充當(dāng)BSR，其他都是非法的。Quidway-pimbsr-policy2000Quidway-pimquit2.3監(jiān)控調(diào)試PIMdisplaypimneighbor#顯示以太網(wǎng)交換機(jī)接口發(fā)現(xiàn)的pim鄰居信息。displaypimneighb

21、orNeighbor【說明】NeighborAddress鄰居的地址Interface發(fā)現(xiàn)鄰居的接口Uptime發(fā)現(xiàn)組播組以來的時間Expires記錄將從組表中刪除的預(yù)定時間displaypiminterface#顯示接口的PIM配置信息。displaypiminterfacePIMinformationofVLAN-interface2:PIMisenabledPIMversionis2PIMmodeisSparsePIMqueryintervalis30secondsPIMneighborlimitis128PIMneighborpolicyisnoneTotal1PIMneighboro

22、ninterface【說明】PIMversionPIM的版本PIMmode接口上啟動的PIM模式(密集還是稀疏)PIMqueryinterval發(fā)送Hello報文的間隔超過限制后路由器不加入新鄰居PIMneighborlimit該接口上PIM鄰居的數(shù)量限制,PIMneighborpolicyPIM鄰居過濾策略PIMDR指定路由器displaypimrp-info#顯示組播組對應(yīng)的RP信息。Quidwaydisplaypimrp-infoPIM-SMRP-SETinformation:BSRis:4.446Version:2Priority:0Uptime:00:39:50Expires:00:

23、01:40【說明】PIM-SMRP-SETinformation:RP信息結(jié)合BSR是網(wǎng)絡(luò)中組是的接口掩嗎長度4Version:2Priority:0Uptime:00:39:50Expires:00:01:40#顯示PIM組播路由表信息。displaypimrouting-tablePIM-SMRoutingTableTotal0(*,*,RP)entry,0(*,G)entry,2(S,G)entries(192.168.1.2,224.2.178.130),Protocol0 x20:PIMSM,Flag0 x4:SPTRP是網(wǎng)絡(luò)中IP地址是4.446的虛接口版本是2優(yōu)先級是0,生效了39分50秒在1分40秒后超時UpTime:23:59,Timeoutafter196secondsUpstreaminterface:VLAN-interface2,RPFneighbor:NULLDownstreaminterfacelist:NULL(192.168.1.2,2242181.90),Protocol0 x20:PIMSM,Flag0