H3C S5130-EI IPv6 组播VLAN 典型配置举例
目录
1 简介 (1)
2 配置前提 (1)
3 基于子VLAN的IPv6 组播VLAN (1)
3.1 组网需求 (1)
3.1.1 现网描述 (1)
3.2 配置思路 (3)
3.3 使用版本 (3)
3.4 配置注意事项 (3)
3.5 配置步骤 (4)
3.6 验证配置 (5)
3.7 配置文件 (5)
4 基于端口的IPv6 组播VLAN (7)
4.1 组网需求 (7)
4.1.1 现网描述 (7)
4.1.2 需求描述 (8)
4.2 配置思路 (9)
4.3 使用版本 (9)
4.4 配置注意事项 (9)
4.5 配置步骤 (10)
4.6 验证配置 (12)
4.7 配置文件 (12)
5 相关资料 (14)
1 简介
本文档介绍了基于子VLAN 的IPv6 组播VLAN 和基于端口的IPv6 组播VLAN 的配置举例。
2 配置前提
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的
缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的
配置不冲突。
本文假设您已了解IPv6 组播VLAN 特性。
3 基于子VLAN的IPv6 组播VLAN
3.1 组网需求
3.1.1 现网描述
如图1 所示，某楼层分布了两个不同的部门，通过在Switch B上配置不同的VLAN来区分这两个部门，其中用户VLAN 10、VLAN 20 分别标识了部门1、部门2。交换机Switch A上配置了VLAN 10、VLAN 20 对应的VLAN虚接口，分别作为用户VLAN的网关。
由于业务需要，部门1 中有多台主机需要同时接收网络中某一发送源发送的数据。该企业采用了
IPv6 组播的传输方式：在Switch A 的Vlan-interface10 上运行MLDv1。同时为避免组播数据在
数据链路层的广播问题，该企业在交换机Switch B 的VLAN 10 内开启了版本 1 的MLD Snooping功能。
Source
IPv6 PIM-DM
2::1/64
GE1/0/2
Vlan-int40
1::1/64
MLD querier
Switch A
GE1/0/1
Permit: Vlan 10,20
Switch B GE1/0/1
Receiver
Host A
VLAN 10 VLAN 20
Receiver
Host B
图1 仅用户VLAN 10 内有组播接收者的配置组网图
目前由于业务拓展，如图 2 所示，部门 2 内的用户主机同样需要接收该组播源发送的组播数据。为满足该业务需求，可以在Switch A的Vlan-interface20 上运行MLDv1 并在交换机Switch B的VLAN 20 内开启版本1 的MLD Snooping功能。按照这样方法进行配置会增加Switch A复制组播数据的工作负荷，并且在Switch A与Switch B之间的链路上会存在大量相同的组播数据。
为降低Switch A 复制组播数据的工作负荷，同时提高Switch A 与Switch B 之间的链路带宽的有效利用率，考虑在Switch B 上配置基于子VLAN 的IPv6 组播VLAN 来实现上述需求。
Source
IPv6 PIM-DM
2::1/64
GE1/0/2
Vlan-int40
1::1/64
MLD querier
Switch A
GE1/0/1
Permit: Vlan 10,20,30
Switch B GE1/0/1
Receiver
Host A
Receiver
Host D
VLAN 10 VLAN 20
Receiver
Host B
Receiver
Host C
图2 基于子VLAN 的IPv6 组播VLAN 配置组网图
3.2 配置思路
?分别在Switch A、Switch B 上创建VLAN 30，配置Switch A、Switch B 直连的端口允许VLAN 10、VLAN 20 与VLAN 30 的报文带Tag 通过。
?在Switch A 上创建Vlan-interface30，并在Vlan-interface30 上使能MLD 功能。
?使能Switch B 上VLAN 10、VLAN 20 与VLAN 30 内的MLD Snooping 功能。
?在Switch B 上将VLAN 30 配置为IPv6 组播VLAN，并将用户VLAN 10、VLAN 20 配置为组播VLAN 30 的子VLAN。
3.3 使用版本
本举例是在S5130EI_E-CMW710-R3106 版本上进行配置和验证的。
3.4 配置注意事项
?在已使能了IPv6 组播路由的设备上不建议再配置IPv6 组播VLAN。
?请提前准备IPv6 组播VLAN 对应的VLAN 虚接口的IPv6 地址，该地址仅需满足用户网络中IPv6 地址的唯一性即可。
3.5 配置步骤
(1) 配置准备
# 配置交换机Switch A 上Vlan-int10、Vlan-int20 的接口地址，使之成为用户VLAN 10、VLAN 20 的网关，具体配置过程略。
# 配置组播源与接收者之间的单播路由，并确保组播源到接受者的单播路由可达，具体配置过程略。
(2) 配置Switch A
# 使能IPv6 组播路由功能。
System View: return to User View with Ctrl+Z.
[SwitchA]ipv6 multicast routing
[SwitchA -mrib6]quit
# 创建VLAN 30，配置端口GigabitEthernet1/0/1 允许VLAN 10、VLAN 20 与VLAN 30 的报文带Tag 通过。
[SwitchA] vlan 30
[SwitchA-vlan30] quit
[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] port link-type hybrid
[SwitchA-GigabitEthernet1/0/1] port hybrid vlan 10 20 30 tagged
# 配置接口Vlan-interface30 的IPv6 地址，并使能MLD 功能。
[SwitchA] interface vlan-interface 30
[SwitchA-Vlan-interface30] ipv6 address 2001::1 64
[SwitchA-Vlan-interface30] mld enable
[SwitchA-Vlan-interface30] quit
# 创建VLAN 40，将端口GigabitEthernet1/0/2 加入到该VLAN 中。
[SwitchA] vlan 40
[SwitchA-vlan40] port gigabitethernet 1/0/2
[SwitchA-vlan40] quit
# 配置接口Vlan-interface40 的IPv6 地址，在该接口上配置IPv6 pim dm 功能。
[SwitchA] interface vlan-interface 40
[SwitchA-Vlan-interface40] ipv6 address 1::1 64
[SwitchA-Vlan-interface40] ipv6 pim dm
[SwitchA-Vlan-interface40] quit
(1) 配置Switch B
# 全局使能MLD Snooping。
[SwitchB] mld-snooping
[SwitchB-mld-snooping] quit
# 在VLAN 10 内使能MLD Snooping。
[SwitchB] vlan 10
[SwitchB-vlan10] mld-snooping enable
[SwitchB-vlan10] quit
# 在VLAN 20 内使能MLD Snooping。
[SwitchB] vlan 20
[SwitchB-vlan20] mld-snooping enable
[SwitchB-vlan20] quit
# 创建VLAN 30，在VLAN 30 内使能MLD Snooping 功能。
[SwitchB] vlan 30
[SwitchB-vlan30] mld-snooping enable
[SwitchB-vlan30] quit
# 配置端口GigabitEthernet1/0/1 允许VLAN 10、VLAN 20 与VLAN 30 的报文带Tag 通过。
[SwitchB] interface gigabitethernet 1/0/1
[SwitchB-GigabitEthernet1/0/1] port link-type hybrid
[SwitchA-GigabitEthernet1/0/1] port hybrid vlan 10 20 30 tagged
# 配置VLAN 30 为组播VLAN，并把VLAN 10、VLAN 20 都配置为该组播VLAN 的子VLAN。
[SwitchB] ipv6 multicast-vlan 30
[SwitchB-ipv6-mvlan-30] subvlan 10 20
[SwitchB-ipv6-mvlan-30] quit
3.6 验证配置
# 显示Switch B 上所有IPv6 组播VLAN 的信息。
[SwitchB] display ipv6 multicast-vlan
Total 1 IPv6 multicast VLANs.
IPv6 multicast VLAN 30:
Sub-VLAN list(2 in total):
10，20
Port list(0 in total):
# 显示Switch B 上IPv6 组播VLAN 转发表项的信息。
[SwitchB] display ipv6 multicast-vlan group
Total 1 entries.
IPv6 multicast VLAN 30: Total 1 entries.
(::, FF1E::101)
Sub-VLANs (2 in total):
VLAN 10
VLAN 20
由此可见，IPv6 组播VLAN（VLAN 30）在各子VLAN（VLAN 10、VLAN 20）内维护表项。
3.7 配置文件
?Switch A：
#
vlan 10
#
vlan 20
#
vlan 30
#
vlan 40
#
interface Vlan-interface10
ipv6 address 2002::1/64
#
interface Vlan-interface20
ipv6 address 2003::1/64
#
interface Vlan-interface30
ipv6 address 2001::1/64
mld enable
#
interface Vlan-interface40
ipv6 address 1::1/64
ipv6 pim dm
#
interface GigabitEthernet1/0/1 port link-type hybrid
port hybrid vlan 10 20 30 tagged port hybrid vlan 1 untagged
#
interface GigabitEthernet1/0/2 port access vlan 40
#
ipv6 multicast routing
#
?Switch B：
#
mld-snooping
#
vlan 10
mld-snooping enable
#
vlan 20
mld-snooping enable
#
vlan 30
mld-snooping enable
#
ipv6 multicast-vlan 30
subvlan 10 20
#
interface GigabitEthernet1/0/1 port link-type hybrid
port hybrid vlan 10 20 30 tagged
port hybrid vlan 1 untagged
#
interface GigabitEthernet1/0/2
port access vlan 10
#
interface GigabitEthernet1/0/3
port access vlan 10
#
interface GigabitEthernet1/0/4
port access vlan 20
#
interface GigabitEthernet1/0/5
port access vlan 20
#
4 基于端口的IPv6 组播VLAN
4.1 组网需求
4.1.1 现网描述
如图3 所示，某楼层分布了两个不同的部门，通过在Switch B上配置不同的VLAN来区分这两个部门，其中用户VLAN 10、VLAN 20 分别标识了部门1、部门2。交换机Switch A上配置了VLAN 10、VLAN 20 对应的VLAN虚接口，分别作为用户VLAN的网关。
由于业务需要，部门1 中有多台主机需要同时接收网络中某一发送源发送的数据。该企业采用了
IPv6 组播的传输方式：在Switch A 的Vlan-interface10 上运行MLDv1。同时为避免组播数据在
数据链路层的广播问题，该企业在交换机Switch B 的VLAN 10 内开启了版本 1 的MLD Snooping功能。
Source
IPv6 PIM-DM
2::1/64
GE1/0/2
Vlan-int40
1::1/64
MLD querier
Switch A
GE1/0/1
Permit: Vlan 10,20
Switch B GE1/0/1
Receiver
Host A
VLAN 10 VLAN 20
Receiver
Host B
图3 仅用户VLAN 10 内有组播接收者的配置组网图
4.1.2 需求描述
目前由于业务拓展，如图 4 所示，部门 2 内的用户主机同样需要接收该组播源发送的组播数据。
为满足该业务需求，可以在Switch A的Vlan-interface20 上运行MLDv1 并在交换机Switch B的VLAN 20 内开启版本1 的MLD Snooping功能。按照这样方法进行配置会增加Switch A复制组播数据的工作负荷，并且在Switch A与Switch B之间的链路上会存在大量相同的组播数据。
为降低Switch A 复制组播数据的工作负荷，同时提高Switch A 与Switch B 之间的链路带宽的有效利用率，考虑在Switch B 上配置基于端口的IPv6 组播VLAN 来实现上述需求。
Source
IPv6 PIM-DM
2::1/64
GE1/0/2
Vlan-int40
1::1/64
MLD querier
Switch A
GE1/0/1
Permit: Vlan 10,20,30
Switch B GE1/0/1
Receiver
Host A
Receiver
Host D
VLAN 10 VLAN 20
Receiver
Host B
Receiver
Host C
图4 基于端口的IPv6 组播V LAN 配置组网图
4.2 配置思路
?分别在Switch A、Switch B 上创建VLAN 30，配置Switch A、Switch B 直连的端口允许VLAN 10、VLAN 20 与VLAN 30 的报文带Tag 通过。
?在Switch A 上创建Vlan-interface30，并在Vlan-interface30 上使能MLD 功能。
?在Switch B 上将VLAN 30 配置为IPv6 组播VLAN，并将交换机Switch B 连接组播数据接收者的端口加入到IPv6 组播VLAN 30 内。
?将交换机Switch B 连接组播数据接收者的端口均配置为Hybrid 端口，并允许端口默认VLAN 与组播VLAN 30 的报文不带Tag 通过。
?使能Swith B 上的VLAN 10、VLAN 20 与VLAN 30 内的MLD Snooping 功能。
4.3 使用版本
本举例是在S5130EI_E-CMW710-R3106 版本上进行配置和验证的。
4.4 配置注意事项
?在已使能了IPv6 组播路由的设备上不建议再配置IPv6 组播VLAN。
?对于基于端口的IPv6 组播VLAN，同一端口只能属于一个IPv6 组播VLAN。
?请提前准备IPv6 组播VLAN 对应的VLAN 虚接口的IPv6 地址，该地址仅需满足用户网络中IPv6 地址的唯一性即可。
4.5 配置步骤
(1) 配置准备
# 配置交换机Switch A 上Vlan-int10、Vlan-int20 的接口地址，使之成为用户VLAN 10、VLAN 20 的网关，具体配置过程略。
# 配置组播源与接收者之间的单播路由，并确保组播源到接受者的单播路由可达，具体配置过程略。
(2) 配置Switch A
# 使能IPv6 组播路由功能。
System View: return to User View with Ctrl+Z.
[SwitchA]ipv6 multicast routing
[SwitchA-mrib6]quit
# 创建VLAN 30，配置端口GigabitEthernet1/0/1 允许VLAN 10、VLAN 20 与VLAN 30 的报文带Tag 通过。
[SwitchA] vlan 30
[SwitchA-vlan30] quit
[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] port link-type hybrid
[SwitchA-GigabitEthernet1/0/1] port hybrid vlan 10 20 30 tagged
# 配置接口Vlan-interface30 上的IPv6 地址，并使能MLD 功能。
[SwitchA] interface vlan-interface 30
[SwitchA-Vlan-interface30] ipv6 address 2001::1 64
[SwitchA-Vlan-interface30] mld enable
[SwitchA-Vlan-interface30] quit
# 创建VLAN 40，将端口GigabitEthernet1/0/2 加入到该VLAN 中。
[SwitchA] vlan 40
[SwitchA-vlan40] port gigabitethernet 1/0/2
[SwitchA-vlan40] quit
# 配置接口Vlan-interface40 的IPv6 地址，并在该接口上配置IPv6 pim dm 功能。
[SwitchA] interface vlan-interface 40
[SwitchA-Vlan-interface40] ipv6 address 1::1 64
[SwitchA-Vlan-interface40] ipv6 pim dm
[SwitchA-Vlan-interface40] quit
(3) 配置Switch B
# 全局使能MLD Snooping。
[SwitchB] mld-snooping
[SwitchB-mld-snooping] quit
# 在VLAN 10 内使能MLD Snooping。
[SwitchB] vlan 10
[SwitchB-vlan10] mld-snooping enable
[SwitchB-vlan10] quit
# 在VLAN 20 内使能MLD Snooping。
[SwitchB] vlan 20
[SwitchB-vlan20] mld-snooping enable
[SwitchB-vlan20] quit
# 创建VLAN 30，在VLAN 30 内使能MLD Snooping 功能。
[SwitchB] vlan 30
[SwitchB-vlan30] mld-snooping enable
[SwitchB-vlan30] quit
# 配置端口GigabitEthernet1/0/1 允许VLAN 10、VLAN 20 与VLAN 30 的报文带Tag 通过。[SwitchB] interface gigabitethernet 1/0/1
[SwitchB-GigabitEthernet1/0/1] port link-type hybrid
[SwitchA-GigabitEthernet1/0/1] port hybrid vlan 10 20 30 tagged
# 将交换机Switch B 连接组播数据接收者的端口均配置为Hybrid 端口，并允许端口默认VLAN 与组播VLAN 30 的报文不带Tag 通过。
[SwitchB] interface gigabitethernet 1/0/2
[SwitchB-GigabitEthernet1/0/2] port link-type hybrid
[SwitchB-GigabitEthernet1/0/2] port hybrid pvid vlan 10
[SwitchB-GigabitEthernet1/0/2] port hybrid vlan 10 30 untagged
[SwitchB-GigabitEthernet1/0/2] quit
[SwitchB] interface gigabitethernet 1/0/3
[SwitchB-GigabitEthernet1/0/3] port link-type hybrid
[SwitchB-GigabitEthernet1/0/3] port hybrid pvid vlan 10
[SwitchB-GigabitEthernet1/0/3] port hybrid vlan 10 30 untagged
[SwitchB-GigabitEthernet1/0/3] quit
[SwitchB] interface gigabitethernet 1/0/4
[SwitchB-GigabitEthernet1/0/4] port link-type hybrid
[SwitchB-GigabitEthernet1/0/4] port hybrid pvid vlan 20
[SwitchB-GigabitEthernet1/0/4] port hybrid vlan 20 30 untagged
[SwitchB-GigabitEthernet1/0/4] quit
[SwitchB] interface gigabitethernet 1/0/5
[SwitchB-GigabitEthernet1/0/5] port link-type hybrid
[SwitchB-GigabitEthernet1/0/5] port hybrid pvid vlan 20
[SwitchB-GigabitEthernet1/0/5] port hybrid vlan 20 30 untagged
[SwitchB-GigabitEthernet1/0/5] quit
# 配置VLAN 30 为组播VLAN。
[SwitchB] ipv6 multicast-vlan 30
# 将Switch B 连接组播数据接收者的端口端口GigabitEthernet1/0/2 到GigabitEthernet1/0/5 加入IPv6 组播VLAN 30。
[SwitchB-ipv6-mvlan-30] port gigabitethernet 1/0/2 to gigabitethernet 1/0/5
[SwitchB-ipv6-mvlan-30] quit
4.6 验证配置
# 显示Switch B 上所有IPv6 组播VLAN 的信息。
[SwitchB] display ipv6 multicast-vlan
Total 1 IPv6 multicast VLANs.
IPv6 multicast VLAN 30:
Sub-VLAN list(0 in total):
Port list(4 in total):
GE1/0/2
GE1/0/3
GE1/0/4
GE1/0/5
# 显示Switch B 上IPv6 组播VLAN 转发表项的信息。
[SwitchB] display mld-snooping group
Total 1 entries.
VLAN 30: Total 1 entries.
(::, FF1E::101)
Host slots (0 in total):
Host ports (4 in total):
GE1/0/2 (00:03:23)
GE1/0/3 (00:04:07)
GE1/0/4 (00:04:16)
GE1/0/5 (00:05:10)
由此可见，MLD Snooping 统一在IPv6 组播VLAN（VLAN 30）中维护成员端口。
4.7 配置文件
?Switch A：
#
vlan 10
#
vlan 20
#
vlan 30
#
vlan 40
#
ipv6 multicast-vlan 30
#
interface Vlan-interface10
ipv6 address 2002::1/64
#
interface Vlan-interface20
ipv6 address 2003::1/64
#
interface Vlan-interface30
ipv6 address 2001::1/64
mld enable
#
interface Vlan-interface40
ipv6 address 1::1/64
ipv6 pim dm
#
interface GigabitEthernet1/0/1 port link-type hybrid
port hybrid vlan 10 20 30 tagged port hybrid vlan 1 untagged
#
interface GigabitEthernet1/0/2 port access vlan 40
#
ipv6 multicast routing
#
?Switch B：
#
mld-snooping
#
vlan 10
mld-snooping enable
#
vlan 20
mld-snooping enable
#
vlan 30
mld-snooping enable
#
ipv6 multicast-vlan 30
#
interface GigabitEthernet1/0/1 port link-type hybrid
port hybrid vlan 10 20 30 tagged port hybrid vlan 1 untagged
#
interface GigabitEthernet1/0/2 port link-type hybrid
port hybrid vlan 10 30 untagged port hybrid pvid vlan 10
ipv6 port multicast-vlan 30
#
interface GigabitEthernet1/0/3 port link-type hybrid
port hybrid vlan 10 30 untagged
port hybrid pvid vlan 10
ipv6 port multicast-vlan 30
#
interface GigabitEthernet1/0/4
port link-type hybrid
port hybrid vlan 20 30 untagged
port hybrid pvid vlan 20
ipv6 port multicast-vlan 30
#
interface GigabitEthernet1/0/5
port link-type hybrid
port hybrid vlan 20 30 untagged
port hybrid pvid vlan 20
ipv6 port multicast-vlan 30
#
5 相关资料
?H3C S5130-EI 系列以太网交换机IP 组播配置指导-Release 3106 ?H3C S5130-EI 系列以太网交换机IP 组播命令参考-Release 3106
组播PIM-DM实验 一、实验拓扑 二、步骤： 1、配置组播地址： CLIENT1配置: IP地址：172.16.1.1 255.255.255.0（网关可以不配置） 组播源：224.1.1.1 CLIENT2配置： IP地址：192.168.1.1 255.255.255.0 192.168.1.254 组播目的：224.1.1.1 2、配置基本IP地址： R1配置： [R1-GigabitEthernet0/0/0]ip address 172.16.1.254 24 [R1-GigabitEthernet0/0/1]ip address 12.1.1.1 24 R1配置：： [R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24 [R2-GigabitEthernet0/0/1]ip address 23.1.1.2 24 R3配置： [R3-GigabitEthernet0/0/0]ip address 23.1.1.3 24 [R3-GigabitEthernet0/0/1]ip address 192.168.1.3 24 3、配置路由（OSPF）全通 R1配置： [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255 R2配置： [R2]ospf 1 router-id 2.2.2.2 [R2-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255 R3配置：
【实验步骤】 步骤1.为三层交换机配置ip地址： switchA#：configure terminal ！进入全局配置模式 switchA(config)#：interface vlan 1 ！进入vlan接口配置模式 switchA(config-if)#:ip address 192.168.1.1 255.255.255.0 ！为vlan1定义ip地址步骤2.创建vlan： switchA(config)#：vlan 10 创建vlan10 switchA(config-vlan)#exit switchA(config)#：vlan 20 创建vlan10 switchA(config-vlan)#exit switchA(config)#：vlan 30 创建vlan10 switchA(config-vlan)#exit switchA(config)#：vlan 40 创建vlan10 switchA(config-vlan)#exit switchA(config)#：vlan 50 创建vlan10 switchA(config-vlan)#exit switchA(config)#：vlan 60 创建vlan10 switchA(config-vlan)#exit switchA(config)#exit switchA#show run 查看所创建的vlan信息 步骤3.为新创建的vlan定义ip地址： switchA(config)#：interface vlan10进入vlan接口配置模式 switchA(config-if)#：ip address 192.168.255.1 255.255.255.0为vlan定义ip地址switchA(config-if)#：exit switchA(config)#：interface vlan20进入vlan接口配置模式 switchA(config-if)#：ip address 192.168.254.1 255.255.255.0 为vlan定义ip地址switchA(config-if)#：exit switchA(config)#：interface vlan30进入vlan接口配置模式 switchA(config-if)#：ip address 192.168.253.1 255.255.255.0 为vlan定义ip地址switchA(config-if)#：exit switchA(config)#：interface vlan40进入vlan接口配置模式 switchA(config-if)#：ip address 192.168.252.1 255.255.255.0 为vlan定义ip地址switchA(config-if)#：exit switchA(config)#：interface vlan50进入vlan接口配置模式 switchA(config-if)#：ip address 192.168.251.1 255.255.255.0 为vlan定义ip地址switchA(config-if)#：exit switchA(config)#：interface vlan60进入vlan接口配置模式 switchA(config-if)#：ip address 192.168.250.1 255.255.255.0 为vlan定义ip地址switchA(config-if)#：exit switchA(config)#exit switchA#show run 查看vlan接口配置信息 步骤4.将新建的vlan定义到接口： switchA(config)#intErface fastethernet 0/1 !进入接口配置模式。
三层交换综合实验 一般来讲，设计方案中主要包括以下内容： ◆????? 用户需求 ◆????? 需求分析 ◆????? 使用什么技术来实现用户需求 ◆????? 设计原则 ◆????? 拓扑图 ◆????? 设备清单 一、模拟设计方案 【用户需求】 1.应用背景描述 某公司新建办公大楼，布线工程已经与大楼内装修同步完成。现公司需要建设大楼内部的办公网络系统。大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。目前公司工程部25人、销售部25人、发展部25人、人事部10人、财务部加经理共15人。 2.用户需求 为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约100个，今后有扩充到200个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。因此，在网络设计过程中，要充分考虑到网络设备的可靠性。同时，无论是网络设备还是网络线路，都应该考虑冗余备份。不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】 为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。
本实验采用双核心拓扑结构，将三层交换技术和VTP、STP、EthernetChannel 综合运用。 【设计方案】 1、在交换机上配置VLAN，控制广播流量 2、配置2台三层交换机之间的EthernetChannel，实现三层交换机之间的高速互通 3、配置VTP，实现单一平台管理VLAN， 同时启用修剪，减少中继端口上不必要的广播信息量 4、配置STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置VLAN间路由，实现不同VLAN之间互通 6、通过路由连入外网，可以通过静态路由或RIP路由协议 【网络拓扑】 根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意：本实验为了测试与外网的连通性，使用一个简单网络
实验20 PIM DM组播实验一、实验拓扑图，如图1.1所示： 图1.1 PIM DM组播实验 二、实验说明： 1．R1通过ping模拟组播源; 2．R4为组员； 3．全网运行ospf同步路由信息。 三、预配置： 1.R1的预配置： Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#no ip do lo Router(config)#line 0 Router(config-line)#no exec-t Router(config-line)#logg s Router(config-line)# Router(config-line)#ho R1 R1(config)#int lo0 R1(config-if)#ip add 1.1.1.1 255.255.255.0 R1(config-if)#int s0/0 R1(config-if)#ip add 12.0.0.1 255.255.255.0 R1(config-if)#no sh 2.R2的预配置： Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#no ip do lo Router(config)#line 0 Router(config-line)#no exec-t Router(config-line)#logg s Router(config-line)#
ROS+三层交换机vlan配置实例 请看下图： 环境介绍 在这里我用的是ROS CCR1009 代替原先防火墙，三层交换机神州数码DCN-6804E，需要实现的是，划分多vlan，且VLAN网关设置在三层交换机上，ROS 上只做NAT转发以及回程路由，下面我们根据上图做配置，我们先在ROS上配置好外网(118.114.237.X/24)内网ETH8（10.0.0.1/24）并保证可正常上网，与三层链接的口ETH24配置为Access口，并加入VLAN100,并设置IP(10.0.0.2/24) 1.ROS配置
2、NAT转换 /ip firewall nat add action=masquerade chain=srcnat 3、路由配置 /ip route add check-gateway=ping distance=1 dst-address=192.168.10.0/24 gateway=10.0.0.2 add check-gateway=ping distance=1 dst-address=192.168.20.0/24 gateway=10.0.0.2 add check-gateway=ping distance=1 dst-address=192.168.30.0/24 gateway=10.0.0.2 也可以用一条路由 192.168.0.0/16 10.0.0.2 这样也可以的。 3、DCN-6804 的配置 DCRS-6804E# DCRS-6804E#sh run spanning-tree spanning-tree mode rstp
组播配置举例 组播配置举例 关键词：IGMP、IGMP Snooping、组播VLAN、PIM、MSDP、MBGP 摘要：本文主要介绍组播功能在具体组网中的应用配置，包括以下两种典型组网应用：域内的二、三层组播应用情况，以及域间的三层组播应用情况。缩略语：
. 目录 1 特性简介 2 应用场合 3 域内二、三层组播配置举例 3.1 组网需求 3.2 配置思路 3.3 配置步骤 3.3.1 Router A的配置 3.3.2 Router B的配置 3.3.3 Router C的配置 3.3.4 Router D的配置 3.3.5 Switch A的配置 3.3.6 Switch B的配置 3.3.7 Switch C的配置 3.4 验证结果 4 域间三层组播配置举例 4.1 组网需求 4.2 配置思路 4.3 配置步骤 4.3.1 Router A的配置 4.3.2 Router B的配置 4.3.3 Router C的配置
. 4.3.4 Router D的配置 4.3.5 Router E的配置 4.3.6 Router F的配置 4.4 验证结果 5 相关资料 5.1 相关协议和标准
1 特性简介 组播是指在IP网络中将数据包以尽力传送的形式发送到某个确定的节点集合，其基本思想是：源主机只发送一份数据，其目的地址为组播组地址；组播组中的所有接收者都可收到同样的数据拷贝，并且只有组播组内的主机可以接收该数据，而其它主机则不能收到。 作为一种与单播和广播并列的通信方式，组播技术能够有效地解决单点发送、多点接收的问题，从而实现了IP网络中点到多点的高效数据传送，能够节约大量网络带宽、降低网络负载。以下是对各常用组播协议的简单介绍： 1. IGMP IGMP是TCP/IP协议族中负责IP组播组成员管理的协议，用来在IP主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。 IGMP运行于主机和与主机直连的路由器之间，其实现的功能是双向的：一方面，主机通过IGMP通知路由器希望接收某个特定组播组的信息；另一方面，路由器通过IGMP周期性地查询局域网内的组播组成员是否处于活动状态，实现所连网段组成员关系的收集与维护。 2. IGMP Snooping IGMP Snooping是运行在二层设备上的组播约束机制，用于管理和控制组播组。运行IGMP Snooping的二层设备通过对收到的IGMP报文进行分析，为二层端口和组播MAC地址建立起映射关系，并根据这个映射关系转发组播数据。 3. 组播VLAN 在传统的组播点播方式下，当连接在二层设备上、属于不同VLAN的用户分别进行组播点播时，三层组播设备需要向该二层设备的每个VLAN分别发送一份组播数据；而当二层设备运行了组播VLAN之后，三层组播设备只需向该二层设备的组播VLAN发送一份组播数据即可，从而既避免了带宽的浪费，也减轻了三层组播设备的负担。 4. PIM PIM是Protocol Independent Multicast（协议无关组播）的简称，表示可以利用静态路由或者任意单播路由协议（包括RIP、OSPF、IS-IS、BGP等）所生成的单播路由表为
PIM-DM实验 一、实验拓扑图 二、实验步骤 1、配置组播源地址 CLIENT1:172.16.1.1 255.255.255.0 组播组地址：224.1.1.1 CLIENT2:192.168.1.1. 255.255.255.0 组播地址：224.1.1.1 2、基本IP地址配置 R1配置： [R1-GigabitEthernet0/0/0]ip address 172.16.1.254 24 [R1-GigabitEthernet0/0/1]ip address 12.1.1.1 24 [R1-GigabitEthernet0/0/2]ip address 13.1.1.1 24 [R1-LoopBack0]ip address 1.1.1.1 24 R2配置： [R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24 [R2-GigabitEthernet0/0/1]ip address 23.1.1.2 24 [R2-LoopBack0]ip address 2.2.2.2 24 R3配置： [R3-LoopBack0]ip address 3.3.3.3 24 [R3-GigabitEthernet0/0/1]ip address 13.1.1.3 24 [R3-GigabitEthernet0/0/0]ip address 23.1.1.3 24 [R3-GigabitEthernet0/0/2]ip address 192.168.1.254 24 3、配置路由 R1配置： [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 13.1.1.0 0.0.0.255 R2配置： [R2]ospf 1 router-id 2.2.2.2 [R2-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255
实验四 三层交换机基本配置及利用三层交换机实现不同VLAN 间通信 一、实验名称 三层交换机基本配置及VLAN/802.1Q －VLAN 间通信实验。 二、实验目的 理解和掌握通过三层交换机的基本配置及实现VLAN 间相互通信的配置方法。 三、实验内容 若企业中有2个部门：销售部和技术部（2个部门PC 机IP 地址在不同网段），其中销售部的PC 机分散连接在2台交换机上，配置交换机使得销售部PC 能够实现相互通信，而且销售部和技术部之间也能相互通信。 在本实验中，我们将PC1和PC3分别连接到SwitchA （三层交换机）的F0/5端口和SwitchB 的F0/5端口并划入VLAN 10，将PC2连接到SwitchA （三层交换机）的F0/15端口并划入VLAN 20，SwitchA 和SwitchB 之间通过各自的F0/24端口连接。配置三层交换机使在不同VLAN 组中的PC1、PC2、PC3能相互通信。 三、实验拓扑 四、实验设备 S3550-24（三层交换机）1台、S2126交换机1台、PC 机3台。 五、实验步骤 VLAN/802.1Q －VLAN 间通信: 1．按实验拓扑连接设备，并按图中所示配置PC 机的IP 地址，PC1、PC3网段相同可以通信，但是PC1、PC3和PC2是不同网段的，所以PC2（技术部）不能和另外2台PC 机（销售部）通信。 2．在交换机SwitchA 上创建VLAN 10，并将0/5端口划入VLAN 10中。 SwitchA(config)#vlan 10 ！创建VLAN 10 SwitchA (config-vlan)#name sales ! 将VLAN 10 命名为sales SwitchA (config)#interface f0/5 ！进入F0/5接口配置模式 SwitchA (config-if)#switchport access vlan10 ！将F0/5端口划入VLAN 10 SwitchA #show vlan id 10 ！验证已创建了VLAN 10并已将F0/5端口划入VLAN 10中 PC2
设置VTP domain(核心、分支交换机都设置) Switch>en Switch#config t Switch(config)#hostname switch-hx switch-hx(config)#exit switch-hx#vlan data switch-hx(vlan)#vtp domain com switch-hx(vlan)#vtp server switch-hx(vlan)# exit switch-hx#copy run start Switch>en Switch#config t Switch(config)#hostname switch-fz1 switch-fz1(config)#exit switch-fz1#vlan data switch-fz1(vlan)#vtp domain com switch-fz1(vlan)#vtp client switch-fz1(vlan)#exit switch-fz1#copy run start Switch>en Switch#config t Switch(config)#hostname switch-fz2 switch-fz2(config)#exit switch-fz2#vlan data switch-fz2(vlan)#vtp domain com switch-fz2(vlan)#vtp client switch-fz2(vlan)#exit switch-fz2#copy run start Switch>en Switch#config t Switch(config)#hostname switch-fz2 switch-fz4(config)#exit switch-fz4#vlan data switch-fz4(vlan)#vtp domain com switch-fz4(vlan)#vtp client switch-fz4(vlan)#exit
组播实验 一实验目的 1)理解Multicast的一些基本概念。 2)掌握pim dense-mode的基本配置。 3)理解pim dense-mode的flood和prune过程。 4)理解 pim dense-mode 的assert机制 5)掌握cgmp的配置，及其优点。 6)掌握pim sparse-mode的基本配置。 二、实验拓扑和器材 Server 192.168.5.x 拓扑如上所示，需要路由器四台、交换机一台，主机三台（一台能作组播的服务器，需要Server级的windows操作系统）。 三、实验原理 1．组播基本原理 Multicast应用在一点对多点、多点对多点的网络传输中，可以大大的减少网络的负载。因此，Multicast广泛地应用在流媒体的传输、远程教学、视频/音频会议等网络应用方面。 Multicast采用D类IP地址，即224.0.0.0~239.255.255.255。其中224.0.0.0~224.0.0.255是保留地址，239.0.0.0~239.255.255.255是私有地址，类似于unicast的私有地址。 Multicast的IP地址与MAC地址的映射：MAC地址有48位，前面24位规定为01-00-5E，接着一位为0，后面23位是IP地址的后23位。 路由器间要通过组播协议（如DVMRP、MOSPF、PIM）来建立组播树和转发组播数据包。组播树有两类：源树和共享树。 多播时，路由器采用组管理协议IGMP来管理和维护主机参与组播。IGMP协议v1中，主机发送report包来加入组；路由器发送query包来查询主机（地址是224.0.0.1），同一个组的同一个子网的主机只有一台主机成员响应，其它主机成员抑制响应。一般路由器要发送3次query包，如果3次都没响应，才认为组超时（约3分钟）。IGMPv2中，主机可以发送
综合实验 一台思科三层交换机划分3个vlanvlan2：ip网段vlan3:ipvlan4ip各vlan之间能互相通迅.现在增加1台cisco路由想实现共享 我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP外网的WWW服务器。 三层交换机的配置 Switch#configt Switch(config)#vlan2创建VLAN2 Switch(config-vlan)#exi Switch(config)#vlan3创建VLAN3 Switch(config-vlan)#exi Switch(config)#vlan4创建VLAN4 Switch(config-vlan)#exit Switch(config)#intfa0/2将我们的fa0/2添加到VLAN2中 Switch(config-if)#swmoac
Switch(config-if)#swacvlan2 Switch(config-if)#exit Switch(config)#intfa0/3将我们的FA0/3添加到VLAN3中 Switch(config-if)#swmoac Switch(config-if)#swacvlan3 Switch(config-if)#exit Switch(config)#intfa0/4将我们的FA0/4添加到VLAN4中 Switch(config-if)#swmoac Switch(config-if)#swacvlan4 Switch(config-if)#exit Switch(config)#intvlan2给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问 Switch(config-if)#ipadd Switch(config-if)#exit Switch(config)#intvlan3给我们的VLAN3添加一个IP地址 Switch(config-if)#ipadd
. 三层交换机实现VLAN通信：1) 拓扑图： 2) 步骤： ?创建VLAN： l 创建vlan10： l 创建vlan20： l 查看
?把端口划分在VLAN中： l f0/1与f0/2划分在vlan10上： l f0/3与f0/4划分在vlan20上： l 查看：
?开启路由功能： 这时SW1就启用了三层功能 ?给VLAN接口配置地址： l vlan10接口配置地址： 在VLAN接口上配置IP地址即可，vlan10接口上的地址就是PC-1、PC2的网关了，vlan20接口上的地址就是PC-3、PC-4的网关了。 l vlan20接口配置地址：
l 查看SW1上的路由表： 和路由器一样，三层交换机上也有路由表 要配置三层交换机上启用路由功能，还需要启用CEF（命令为：ip cef），不过这是默认值。和路由一样，三层交换机上同样可以运行路由协议。 ?给PC机配置网关： 分别给PC-1、PC-2、PC-3、PC-4配置IP地址和网关，PC-1、PC-2的网关指向：192.168.1.254，PC-3、PC-4的网关指向：192.168.2.254。 如果计算机有两张或两张以上的网卡，请去掉其他网卡上设置的网关。 ?注意： 也可以把f0/1、f0/2、f0/3、f0/4接口作为路由接口使用，这时他们就和路由器的以太网接口一样了，可以在接口上配置IP地址。如果S1上的全部以太网都这样设置，S1实际上成了具有24个以太网接口的路由器了，不建议这样做，这样做太浪费接口了，配置实例： no switchport配置该接口不再是交换接口了，成为路由接口。
组播业务实验一、组播业务实验拓扑图： 二、实验步骤：（将命令补全，详细说明步骤） (一)C200命令配置 1、添加机架、机框、单板； 2、配置带内、带外网管（可不做）； 设置带外： ZXAN(config)#nvram mng-ip-address 10.10.10.1 255.255.255.0 ZXAN(config)#show nvram running mng-ip-address : 10.10.10.1 mask : 255.255.255.0 server-ip-address : 10.62.31.100 Gateway-ip-address : 10.10.10.254 boot-username : target boot-password : target ZXR10_SerialNo : 1 CfgFileName : startrun.dat
Outband-mac-address : 0818.1a0f.a25b ZXAN(config)# 3、ONU注册、认证、开通； （1）查询已注册未认证的ONU ZXAN(config)#show onu unauthentication epon-olt_0/1/3 Onu interface : epon-onu_0/1/3:1 MAC address : 00d0.d029.b89e （2）、将该ONU认证到对应的PON口下： ZXAN(config)#interface epon-olt_0/1/3 ZXAN(config-if)#onu 64 type ZTE-D420 mac 00d0.d029.b89e ZXAN(config)#show onu authentication epon-olt_0/1/3 查询已经注册、已经认证的ONU Onu interface : epon-onu_0/1/3:64 Onu type : ZTE-D420 MAC address : 00d0.d029.b89e （3）、开通ONU ZXAN(config)#interface epon-onu_0/1/3:64 ZXAN(config-if)#authentication enable ZXAN(config-if)#ex ZXAN(config)#show onu detail-info epon-onu_0/1/3:64 //查询ONU的注册、认证、开通 情况 Onu interface: epon-onu_0/1/3:64 AdminState: enable RegState: registered AuthState: pass 4、在C200上配置组播业务的VLAN，并且上联口、下联口透传该VLAN，开启组播协议；采用IGMP snooping协议:（用户量少的情况可以采用监听模式） （1）、全局和下联端口状态下开启IGMP协议。 ZXAN(config)#igmp enable ZXAN(config)#interface epon-onu_0/1/3:2 ZXAN(config-if)#igmp enable ZXAN(config-if)#exit （2）、创建VLAN 83，并将用户口和上联口加入VLAN中。 ZXAN(config)#vlan 83 ZXAN(config-vlan)#exit ZXAN(config)#interface epon-onu_0/1/3:2 ZXAN(config-if)#switchport mode trunk ZXAN(config-if)#switchport vlan 83 tag ZXAN(config-if)#exit ZXAN(config)#interface gei_0/4/3 ZXAN(config-if)#switchport mode trunk ZXAN(config-if)#switchport vlan 83 tag ZXAN(config-if)#exit ZXAN(config)#
三层交换机实现两V l a n间通信拓扑图： Switch0上的配置： Switch> Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#name v2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#name v3 Switch(config-vlan)#exit Switch(config)#int fa0/2 Switch(config-if)#sw access vlan 2 Switch(config-if)#no sh Switch(config-if)#exit Switch(config)#int fa0/1 Switch(config-if)#sw mode trunk
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#no sh Switch(config-if)#exit Switch(config)# Switch1上的配置： Switch> Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#name v2 Switch(config-vlan)#exit Switch(config)#vlan 3 Switch(config-vlan)#name v3 Switch(config-vlan)#exit Switch(config)#int fa0/2 Switch(config-if)#sw acc vlan 3 Switch(config-if)#no sh Switch(config-if)#exit Switch(config)#int fa0/1 Switch(config-if)#sw mode trunk %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#no sh Switch(config-if)#exit Switch(config)# 三层交换机上的配置： Switch> Switch>en Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#vlan 2 Switch(config-vlan)#name v2 Switch(config-vlan)#exit Switch(config)#vlan 3
cisco三层交换机vlan间路由配置实例 下面以cisco3560实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3，分别通过Port 1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING…… 需要做的工作： 1、设置VTP DOMAIN（核心、分支交换机上都设置） 2、配置中继（核心、分支交换机上都设置） 3、创建VLAN（在server上设置） 4、将交换机端口划入VLAN 5、配置三层交换 1、设置VTP DOMAIN。 VTP DOMAIN 称为管理域。 交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。 COM#vlan database 进入VLAN配置模式 COM(vlan)#vtp domain COM 设置VTP管理域名称 COM COM(vlan)#vtp server 设置交换机为服务器模式 PAR1#vlan database 进入VLAN配置模式 PAR1(vlan)#vtp domain COM 设置VTP管理域名称COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入VLAN配置模式 PAR2(vlan)#vtp domain COM 设置VTP管理域名称COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入VLAN配置模式 PAR3(vlan)#vtp domain COM 设置VTP管理域名称COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 注意：这里设置核心交换机为Server模式是指允许在该交换机上创建、修改、删除VLAN 及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN 信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可同步由本 VTP域中其他交换机传递来的VLAN信息。 2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。Cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的ISL标签。ISL （Inter－Switch Link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接相连的端口配置 ISL封装，即可跨越交换机进行整个网络的VLAN分配和进行配置。 在核心交换机端配置如下： COM(config)#interface gigabitEthernet 2/1 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/2 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/3 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk 在分支交换机端配置如下： PAR1(config)#interface gigabitEthernet 0/1
ang=EN-US>4.1 组网需求 SwitchA、SwitchB和SwitchC组成一个PIM-SM的组播网络，其中SwitchA连接 组播源，SwitchB和SwitchC连接不同的接收者，接收者指定源加入。如图1 所 示： 设备接口IP地址设备接口IP地址 SwitchA Vlan-int100 10.10.1.1/24 SwitchC Vlan-int102 10.102.1.1/24 Vlan-int12 10.12.1.1/24 Vlan-int23 10.23.1.3/24 Vlan-int13 10.13.1.1/24 Vlan-int13 10.13.1.3/24 SwitchB Vlan-int101 10.101.1.1/24 Vlan-int12 10.12.1.2/24 Vlan-int23 10.23.1.2/24 图1 PIM SSM特性典型配置组网图 4.2 配置思路 ●SwitchA、SwitchB和SwitchC上分别配置单播路由协议，使各设备和 组播源、接收者之间路由可达； ●SwitchA、SwitchB和SwitchC上分别使能组播路由协议，并配置各接 口的PIM-SM协议，连接接收者的接口配置IGMPv3协议； ●配置SSM组地址范围。 4.3 使用版本 本举例是在S12500-CMW520-B1131版本上进行配置和验证的。
说明： 本文的组网环境可能与您的实际环境存在差异。为了保证配置效果，请确认设备上现有配置和以下配置不冲突。 4.4.1 设备A的配置 1. 配置步骤 (1)全局启动组播路由
组播IGMP Snooping配置教程 1、打开IGMP Snooping功能 使能全局IGMP Snooping功能，是进行其他IGMP Snooping配置的前提。VLAN下使能IGMP Snooping功能，是VLAN下其他IGMP Snooping配置生效的前提。 缺省情况下，交换机的全局IGMP Snooping功能未使能。 1.1、优化接口板上组播报文的复制能力。 [Huawei]assign multicast-resource-mode optimize 如果当前的组播报文需求超过8192份，使能IGMP Snooping功能之前，需要首先运行此命令优化接口板上组播报文的复制能力。 1.2、使能全局IGMP Snooping功能。 [Huawei]igmp-snooping enable 1.3、配置VLAN中组播数据是按IP地址还是MAC地址转发。缺省按IP地址转发。[Huawei-vlan2]l2-multicast forwarding-mode ? ip IP mode mac MAC mode 配置VLAN中组播数据转发模式需要在没有使能该VLAN的IGMP Snooping功能时进行。配置完成后需要使能VLAN内IGMP Snooping功能才会生效。 通过此命令将VLAN内组播数据转发模式配置为按MAC模式转发后，该VLAN 不能再被配置为组播VLAN。 如果当前设备按MAC模式转发组播数据，在网络中规划组播IP地址时，请避免选择为协议预留的组播IP地址映射成相同组播MAC地址的组播IP地址。否则，可能造成使用保留组地址发送协议报文的协议无法正常运行。 比如：OSPF协议使用224.0.0.5发送协议报文，映射后的组播MAC地址为01-00-5E-00-00-05。如果当前组播数据按MAC模式转发，并且使用的组播IP 地址是225.0.0.5，就会造成OSPF协议不能正常运行。 如果当前VLAN对应的VLANIF接口绑定了VPN实例，但未使能IGMP或PIM，只能配置该VLAN按MAC模式转发组播数据。 如果仍希望该VLAN按IP模式转发，可通过组播VLAN方式，将该VLAN设置为用户VLAN，其他VLAN配置为组播VLAN，使得组播数据通过组播VLAN引流到用户VLAN。 1.4、配置组播数据不向路由器端口转发 [Huawei-vlan2]l2-multicast router-port-discard 配置组播数据不向路由器端口转发需要在没有使能该VLAN的IGMP Snooping 功能时进行。配置完成后需要使能IGMP Snooping功能才会生效。 1.5、使能VLAN的IGMP Snooping功能