下载文档原格式
迈普MｙPower－Ｓ千兆汇聚路由交换机配置手册Ｖ.-操作手册－-维护与调试操作————————————————————————————————作者: ————————————————————————————————日期:ﻩ目录第1章维护和调试ﻩ错误!未定义书签。
1．1Pinｇ ............................................................................ 错误!未定义书签。
１.２Pｉｎｇ6ﻩ错误!未定义书签。
1.3 Ｔracｅroute .................................................................... 错误!未定义书签。
1.4 Tracｅｒoｕｔe6............................................................... 错误!未定义书签。
1.5 Shoｗ ................................................................................ 错误!未定义书签。
１.６Dｅbug........................................................................ 错误!未定义书签。
1．7 系统日志ﻩ错误!未定义书签。
1．7．１系统日志介绍 ................................................................ 错误!未定义书签。
1．７.2 系统日志配置ﻩ错误!未定义书签。
1．7.3系统日志配置举例 ........................................................... 错误!未定义书签。
OSPF配置命令本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年8月v1.0版目录第1章OSPF配置 (4)1.1 OSPF 简介 (4)1.1.1 OSPF配置列表 (5)1.2.1 OSPF基本配置 (6)1.2.2 OSPF相关参数配置 (6)1.2.3 OSPF接口相关配置 (6)1.2.4 OSPF区域相关配置 (8)1.2.5 配置举例 (10)第1章OSPF配置1.1 OSPF 简介OSPF是Open Shortest Path First（即“开放最短路由优先协议”）的缩写。
它是IETF 组织开发的一个基于链路状态和最短路径优先技术的内部路由协议。
在IP网络上，它通过收集和传递自治系统的链路状态来动态地发现并传播路由；OSPF协议支持基于接口的报文验证以保证路由计算的安全性；OSPF协议使用IP组播方式发送和接收报文。
每个支持OSPF协议的路由器都维护着一份描述整个自治系统拓扑结构的数据库——这一数据库是收集所有路由器的链路状态信息（LAS）而得到的。
每一台路由器总是将描述本地状态的信息广播到整个自治系统中去。
在各类可以多址访问的网络中，如果存在两台或两台以上的路由器，该网络上要选举出“指定路由器”(DR)和“备份指定路由器”(BDR)。
指定路由器负责将网络的链路状态信息广播出去。
引入这一概念，有助于减少在多址访问网络上各路由器之间邻接关系的数量。
OSPF协议允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被进一步抽象，从而减少了占用网络的带宽。
OSPF使用4类不同的路由，按优先顺序来说分别是：区域内路由区域间路由第一类外部路由第二类外部路由区域内和区域间路由描述的是自治系统内部的网络结构，而外部路由则描述了应该如何选择到自治系统以外目的地的路由。
VLAN配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目录第1章配置 VLAN (1)1.1 VLAN 概述 (1)1.1.1 VLAN简介 (1)1.1.2 VLAN的原理 (2)1.2 配置802.1Q VLAN (3)1.2.1 端口的VLAN 链路类型 (3)1.2.2 缺省VLAN (3)1.2.3 端口对报文的转发判断 (3)1.2.4 VLAN 默认配置 (4)1.2.5 创建和修改VLAN。
(5)1.2.6 删除VLAN (5)1.2.7 删除VLAN的端口成员 (6)1.3 VLAN 配置的例子 (6)第1章配置 VLAN这章描述了怎么配置VLAN。
这章主要包含下面的内容。
●VLAN 概述●配置802.1Q VLAN●VLAN 配置的例子1.1 VLAN 概述1.1.1 VLAN简介以太网是一种基于CSMA/CD（Carrier Sense Multiple Access/Collision Detect，载波侦听多路访问/冲突检测）的共享通讯介质的数据网络通讯技术，当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至使网络不可用等问题。
通过交换机实现LAN互联虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播报文。
在这种情况下出现了VLAN（Virtual Local Area Network）技术，这种技术可以把一个LAN 划分成多个逻辑的LAN——VLAN，每个VLAN 是一个广播域，VLAN 内的主机间通信就和在一个LAN 内一样，而VLAN 间则不能直接互通，这样，广播报文被限制在一个VLAN内，如下图示：图 1-1.VLAN 实例VLAN的好处主要有三个：●限制广播域。
BGP配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年8月v1.0版目录第1章BGP配置命令 (4)1.1 BGP简介 (4)1.2 BGP配置 (6)1.2.1 BGP配置任务列表 (6)1.2.2 BGP基本配置 (6)1.2.3 BGP对等体配置 (7)1.2.4 bgp参数配置 (7)1.2.5 定义AS路径配置 (8)1.2.6 BGP的监控和维护 (9)1.2.7 配置举例 (10)第1章BGP配置命令1.1 BGP简介BGP（Border Gateway Protocol，边界网关协议）是一种自治系统间的动态路由协议，它的基本功能是在自治系统间自动交换无环路的路由信息，通过交换带有自治系统（AS）路径属性的网路层可达信息，来构造自治系统的拓扑结构。
BGP规范文档早期发布的几个版本分别是RFC1105（BGP-1）、RFC1163（BGP-2）和RFC1267（BGP-3），普遍使用的版本是RFC1771（BGP- 4），最新版本为RFC4271（BGP- 4）。
它适用于分布式结构，并支持无类别域间路由CIDR（Classless InterDomain Routing）。
利用BGP还可以实施用户配置的策略。
BGP-4正迅速成为Internet外部路由协议事实上的标准。
BGP多用于ISP之间。
BGP特性描述如下：●BGP是一种外部路由协议，与OSPF、RIP等内部路由协议不同，其着眼点不在于发现和计算路由，而在于控制路由的传播和选择最好的路由。
●通过在BGP路由中携带AS路径信息，可以彻底解决路由循环问题。
端口利用率告警本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目录第1章设备利用率告警配置 (1)1.1 设备利用率告警功能简介 (1)1.2 配置设备利用率告警 (1)1.2.1 配置端口利用率告警 (1)1.2.2 配置CPU利用率告警 (2)1.2.3 设备利用率告警功能的显示和调试 (2)第1章设备利用率告警配置1.1 设备利用率告警功能简介设备利用率告警功能用于监控设备端口带宽、CPU资源占用情况，并在出现拥塞时产生告警通知，以便管理员及时了解网络和设备运行的情况。
端口利用率告警功能可以设置两个触发告警阈值，详细描述如下：●exceed：当端口带宽利用率超过“exceed”值时，将触发拥塞告警。
●normal：当端口带宽利用率降至“normal”值以下时，将触发恢复的告警。
CPU利用率告警功能也可以设置两个触发告警阈值，详细描述如下：●busy：当CPU利用率超过“busy”值时，将触发告警，表示CPU忙碌。
●unbusy：当CPU利用率低于“unbusy”值时，将触发告警，表示CPU空闲。
需要注意的是，所有的告警都将输出到Syslog里。
1.2 配置设备利用率告警1.2.1 配置端口利用率告警使用下面的命令来配置端口利用率告警功能。
缺省情况下，全局和端口模式下的端口的利用率告警为使能状态，“exceed”阈值为850M，“normal”阈值为600M。
表 1-1配置端口利用率告警操作命令备注进入全局配置模式configure terminal -全局模式下(禁止)启动端口利(no)alarm all-packets 必选用率告警功能进入端口配置模式interface ethernet interface-num-端口模式下(禁止)启动端口利用率告警功能(no)alarm all-packets 必选配置告警阈值alarm all-packets threshold {exceed thresold | normalthresold }可选1.2.2 配置CPU利用率告警使用下面的命令来配置CPU利用率告警。
PPPoE Plus配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目录第1章PPPoE Plus配置 (1)1.1 PPPoE简介 (1)1.1.1 PPPoE协议报文 (1)1.1.2 PPPoE Plus (1)1.2 配置PPPoE Plus (2)1.2.1 启动PPPoE Plus (2)1.2.2 更改PPPoE Plus的报文类型 (2)1.2.3 PPPoE Plus的显示和调试 (3)1.2.4 配置举例 (3)第1章PPPoE Plus配置1.1 PPPoE简介PPPoE(Point-to-Point Protocol over Ethernet)，以太网上的点对点协议，是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。
由于协议中集成了PPP协议，所以实现了传统以太网不能提供的身份验证、加密以及压缩等功能，也可用于有线电视调制解调器（cable modem）和数字用户线路（DSL）等以以太网协议向用户提供接入服务的协议体系。
1.1.1 PPPoE协议报文下图描述了PPPoE的协议报文：图1-1.PPPoE协议报文1.1.2 PPPoE PlusPPPoE Plus功能指的是，由直连最终用户的交换机，将用户侧的物理信息（连接的端口，所在的VLAN，本地交换机的MAC等信息），添加到PPPoE协议报文里的Sub-tag字段里。
这样，认证服务器能够通过读取这些信息知道用户在网络中的具体位置，以便对用户进行管理、维护和服务。
需要注意的是，该功能需要有支持PPPoE Plus的服务器来配合使用。
SNTP客户端配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目录第1章SNTP配置 (1)1.1 SNTP协议简介 (1)1.1.1 SNTP工作原理 (1)1.2 配置SNTP客户端 (1)1.2.1 SNTP客户端配置任务列表 (1)1.2.2 启动SNTP客户端 (2)1.2.3 修改SNTP客户端的工作模式 (2)1.2.4 配置SNTP服务器地址 (3)1.2.5 修改广播传输延时 (3)1.2.6 配置组播TTL (3)1.2.7 配置轮询间隔 (4)1.2.8 配置超时重传 (4)1.2.9 配置合法服务器列表 (5)1.2.10 配置MD5认证 (5)1.2.11 SNTP客户端的显示和维护 (5)1.2.12 配置举例 (6)第1章SNTP配置1.1 SNTP协议简介简单网络时间协议（SNTP）用于在网络设备之间的时间同步。
通常情况下，网络中存在一台SNTP服务器，并为多个SNTP客户端提供参考时间，最终在所有网络设备之间实现时间同步。
1.1.1 SNTP工作原理SNTPv4可工作在四种方式下：单播、广播、组播和任意播。
在单播方式下，客户端主动向服务器发送请求，服务器接收到请求后，根据本地时间构造回应报文发回客户端。
在广播和组播方式下，服务器定时发送广播或组播报文给客户端，客户端被动的接收服务器的报文。
在任意播方式下，客户端先主动地使用本地广播地址或组播地址发送请求，这时网络中的服务器都会回应客户端，客户端选择回应报文先被收到的服务器作为服务器，丢弃其他服务器发来的报文，选举出服务器后，工作模式与单播一样。
MAC地址认证配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目录第1章配置Mac地址认证 (1)1.1 Mac地址认证简介 (1)1.2 Mac地址认证配置 (1)1.2.1 AAA相关配置 (1)1.2.2 功能开启配置 (2)1.2.3 下线检测配置 (3)1.2.4 静默定时器配置 (3)1.2.5 Mac-vlan功能配置 (3)1.2.6 Guest-vlan功能配置 (4)1.2.7 用户特性配置 (4)1.2.8 配置实例 (5)第1章配置Mac地址认证1.1 Mac地址认证简介mac地址认证功能是基于端口和mac地址对用户进行访问网络权限进行控制的功能模块。
刚开始时，交换机的mac地址表不存在用户的mac地址表项，用户的报文首次到达交换机会触发mac地址认证，在认证过程中，不需要用户的参与（比如输入相关用户名和密码），认证通过后用户的mac地址会加进交换机的mac地址表，以后该用户的流量就可以直接根据mac地址表项内容进行转发。
认证时支持两种认证方式，在配置AAA域的时候选择方案配置：通过radius服务器进行认证；通过本地用户数据库进行认证；1.2 Mac地址认证配置1.2.1 AAA相关配置mac认证需要配置使用哪个AAA认证域进行认证。
而进行radius服务器认证或者本地用户数据库认证的选择在AAA认证域进行。
如果没有配置，则使用系统配置的默认认证域进行。
当两者都没有配置，则无法进行认证。
由于没有用户参与，mac地址认证在认证时需要构造相关的用户名称和密码，现在存在两种方法：a)mac地址方式，在此种方式下，使用mac地址作为认证的用户名称和密码，固定为12字符长度的字符串，比如mac地址为00:0a:5a:00:03:02，则用户名称和密码为“000a5a000302”；b)固定用户名称和密码，在此种方式下，使用用户配置的固定用户名称和密码；默认情况下为mac地址方式。
DHCP配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目录第1章DHCP配置 (5)1.1 DHCP简介 (5)1.2 DHCP 的IP地址分配 (5)1.2.1 IP地址分配策略 (5)1.2.2 IP地址动态获取过程 (1)1.2.3 DHCP 报文结构 (3)1.3 DHCP服务器配置 (4)1.3.1 DHCP服务器的应用环境 (4)1.3.2 DHCP地址池 (4)1.3.3 配置地址池 (5)1.3.4 配置DHCP服务器分配DNS服务器地址 (6)1.3.5 配置DHCP服务器分配WINS服务器地址 (7)1.3.6 配置DHCP自定义选项 (7)1.3.7 配置DHCP服务器支持option 60功能 (8)1.3.8 使能DHCP server功能 (8)1.3.9 DHCP服务器的显示和维护 (8)1.4 DHCP中继配置 (9)1.4.1 DHCP中继的应用环境 (9)1.4.2 DHCP中继的基本原理 (9)1.4.3 DHCP中继对DHCP报文的处理模式 (10)1.4.4 配置DHCP服务器组 (11)1.4.5 配置DHCP中继支持option 60功能 (11)1.4.6 使能DHCP中继功能 (12)1.4.7 DHCP中继的显示和维护 (12)1.5 DHCP客户端配置 (13)1.5.1 DHCP客户端简介 (13)1.5.2 配置设备使用DHCP方式获取IP地址 (13)1.6 BOOTP客户端配置 (13)1.6.1 BOOTP客户端简介 (13)1.6.2 配置设备使用BOOTP方式获取IP地址 (14)第2章DHCP Snooping配置 (15)2.1 DHCP Snooping简介 (15)2.2 配置DHCP Snooping (15)2.3 配置端口link down时的动作 (16)2.4 DHCP Snooping的安全特性 (16)2.4.1 限制端口连接DHCP Client的数量 (16)2.4.2 配置IP-Source-Guard (17)2.4.3 配置DHCP Snooping表项备份功能 (18)2.5 DHCP Snooping的配置显示及维护 (19)2.6 DHCP Snooping的配置实例 (20)第3章DHCP Option 82 (22)3.1 DHCP Option 82简介 (22)3.2 配置DHCP Option82 (22)3.2.1 使能DHCP Option82 (22)3.2.2 DHCP Option82显示和维护 (23)第1章DHCP配置1.1 DHCP简介随着网络规模的扩大和网络复杂度的提高，网络配置越来越复杂，经常出现计算机位置变化（如便携机或无线网络）和计算机数量超过可分配的IP地址的情况。
ARP配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年 8月v1.0版目录第1章ARP配置 (1)1.1 ARP简介 (1)1.1.1 ARP的作用 (1)1.1.2 ARP的工作过程 (1)1.1.3 ARP的报文结构 (3)1.1.4 ARP表 (3)1.2 配置防止ARP欺骗 (4)1.2.1 ARP欺骗简介 (4)1.2.2 arp anti-spoofing防护机制 (5)1.2.3 配置anti-spoofing (6)1.2.4 配置防网关欺骗功能 (6)1.2.5 配置ARP报文源MAC一致性检查 (7)1.2.6 Anti-spoofing功能的默认配置 (7)1.2.7 anti-spoofing功能的显示和维护 (7)1.3 配置防止ARP泛洪攻击 (8)1.3.1 ARP flood攻击 (8)1.3.2 arp anti-flood防护机制 (8)1.3.3 配置arp anti-flood (9)1.3.4 ARP Anti-flood功能的显示和维护 (10)1.4 配置举例 (10)第1章ARP配置1.1 ARP简介1.1.1 ARP的作用ARP（Address Resolution Protocol，地址解析协议）是TCP/IP协议族中最重要的协议之一，主要用于IP地址到以太网MAC地址的解析。
当两台主机开始通信并只知道对方的IP地址时（IP地址只是主机在网络层中的地址），如果要将网络层中数据包传送给目的主机，必须知道目的主机的硬件地址（比如以太网络MAC地址），因此需要将IP地址解析为数据链路层地址。
PIM配置本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400-886-8669传真：（+8628）85148948E-mail：support@网址：邮编：610041版本：2011年8月v1.0版目录第一章PIM配置 (3)1.1 PIM简介 (3)1.1.1 PIM-DM 的工作原理 (3)1.1.2 PIM-SM的工作原理 (5)1.1.3PIM-SSM的工作原理 (5)1.2 PIM的配置 (6)1.2.1 PIM配置列表 (6)1.2.2 PIM基础配置： (7)1.2.2 PIM高级配置： (7)1.2.3 配置举例 (8)第一章PIM配置1.1 PIM简介PIM-DM（Protocol Independent Multicast-Dense Mode）属于密集模式的组播路由协议。
PIM-DM 适用于小型网络，在这种网络环境下，组播组的成员相对比较密集。
1.1.1 PIM-DM 的工作原理PIM-DM 的工作过程可以概括为：邻居发现、扩散—剪枝过程、嫁接阶段。
(1) 邻居发现PIM-DM 路由器刚开始启动时，需要使用Hello 报文来进行邻居发现。
各个运行PIM-DM 的网络节点之间使用Hello 报文保持相互之间的联系。
PIM-DM 的Hello 报文是周期性发送的。
(2) 扩散—剪枝过程（Flooding&Prune）PIM-DM 假设网络上的所有主机都准备接收组播数据。
当某组播源S 开始向组播组G 发送数据时，路由器接收到组播报文后，首先根据单播路由表进行RPF 检查，如果检查通过，路由器创建一个（S，G）表项，然后将数据向网络上所有下游PIM-DM 节点转发（Flooding）。
如果没有通过RPF 检查，即组播报文从错误的接口输入，则将报文丢弃。
经过这个过程，在PIM-DM 组播域内，都会创建一个（S，G）表项。
如果下游节点没有组播组成员，则向上游节点发剪枝（Prune）消息，通知上游节点不用再向下游节点转发数据。
上游节点收到剪枝消息后，就将相应的接口从其组播转发表项（S，G）对应的输出接口列表中删除，这样就建立了一个以源S 为根的SPT（Shortest Path Tree）树。
剪枝过程最先由叶子路由器发起。
这个过程就称为扩散—剪枝过程。
各个被剪枝的节点同时提供了超时机制，当剪枝超时时，每台路由器又重新开始扩散—剪枝过程。
PIM-DM 的扩散—剪枝机制周期性地不断进行。
在这个过程中，PIM-DM 采用RPF 检查，利用现存的单播路由表构建了一棵从数据源始发的组播转发树。
当一个组播包到达的时候，路由器首先判断到达路径的正确性。
如果到达接口是单播路由指示的通往组播源的接口，那么认为这个组播包是从正确路径而来；否则，这个组播包将作为冗余报文而被丢弃，不进行组播转发。
作为路径判断依据的单播路由信息可以来源于任何一种单播路由协议，如RIP、OSPF 发现的路由信息，而不依赖于特定的单播路由协议。
(3) Assert 机制如下图所示，如果处于一个LAN 网段上的两台组播路由器A 和B，都各自有到组播源S 的接收途径，那么它们在接收到组播源S 发出的组播数据报文以后，都会向LAN 上转发该组播报文，这时候下游节点组播路由器C 就会收到两份相同的组播报文。
由上游节点转发的组播数据包路由器检测到这种情况发生以后，就需要通过Assert 机制来选定一个唯一的转发者。
通过发送Assert 报文，选出一个最优的路径，如果两条或两条以上路径的优先级和metric 相同，则选择IP 地址最大的作为该（S，G）项的上游邻居，由它负责该（S，G）组播报文的转发。
Assert 机制示意图(4) 嫁接（Graft）当被剪枝的下游节点需要恢复到转发状态时，该节点使用嫁接报文通知上游节点。
要配置IGMP协议，必须先使能组播路由功能，然后才能够配置IGMP协议的各个特性。
(5) 状态刷新机制（SRM）为了避免反复的扩散—剪枝，新的协议标准添加了此机制，由与多播源直连的路由器定时发送状态刷新报文，PIM收到此报文后刷新剪枝状态。
1.1.2 PIM-SM的工作原理PIM-SM 的工作过程主要有：邻居发现、RP 共享树（RPT）的生成、组播源注册、SPT 切换等。
其中，邻居发现机制与PIM-DM 相同，这里不再介绍。
(1) RP 共享树（RPT）的生成当主机加入一个组播组G 时，与该主机直接相连的叶子路由器通过IGMP 报文了解到有组播组G 的接收者，就为组播组G 计算出对应的汇聚点RP，然后向朝着RP 方向的上一级节点发送加入组播组的消息（join 消息）。
从叶子路由器到RP 之间途经的每个路由器都会在转发表中生成（*，G）表项，表示无论是哪个源发出的，发送至组播组G 的，都适用于该表项。
当RP 收到发往组播组G 的报文后，报文就会沿着已经建立好的路径到达叶子路由器，进而到达主机。
这样就生成了以RP 为根的RPT。
(2) 组播源注册当组播源S 向组播组G 发送了一个组播报文时，与S 直接相连的PIM-SM 组播路由器负责将该接收到的组播报文封装成注册报文，以单播形式发给对应的RP。
如果一个网段上有多个PIM-SM 组播路由器，将由指定路由器DR（Designated Router）发送该组播报文。
1.1.3PIM-SSM的工作原理根据协议标准，SSM通常依托PIM-SM实现，它可以和PIM-SM共存于同一台路由器，根据数据和协议报文中的组播地址来决定使用SSM还是PIM-SM。
IANA为SSM分配了地址段232.0.0.0-232.255.255.255，此地址段的组播组不会加入共享树，而是由SSM处理。
SSM 同样需要在设备之间通过周期性地发送HELLO报文来实现邻居发现和DR选举。
在路由器的主机侧，则一般是通过IGMPv3来实现。
IGMPv3和IGMPv2相比增加了源过滤功能，允许主机指定其需要接收的特定组的数据，还可以指定接收这个组中特定源的数据。
当SSM接收到IGMPv3的IS_IN报文，获知接收到IGMP报文的接口所连接的网络上有主机想要接收发往组播组G来自源S的数据报后，根据单播路由向连接组播源的第一跳路由器逐跳朝源的方向发送PIM（S,G）源组加入报文，从而在组播源和连接接收者的最后一跳路由器之间建立起最短路径树。
当组播源发送组播数据的时候，这些数据就沿着最短路径树到达接收者。
而对于仅支持IGMPv1/IGMPv2不支持IGMPv3的主机，可以在其连接的路由器上配置ssm-mapping，将IGMPv1/IGMPv2发送的组加入报文映射为源组加入，从而在组网中应用SSM。
1.2 PIM的配置1.2.1PIM配置列表配置PIM需要依次进行如下操作，当路由器在PIM-DM 协议域中运行时，建议在非边界路由器的全部接口启动PIM-DM。
PIM-SM则不需要每个接口都运行PIM-SM.表 1-1PIM配置任务列表配置任务说明详细配置PIM基础配置启动EFM 必选 1.2.2 配置EFM工作模式必选 1.2.2PIM高级配置配置Hello 报文发送间隔可选 1.2.3使能组播协议可选 1.2.3 启动PIM-DM 协议或PIM-SM协议可选 1.2.3 设置BSR域边界可选 1.2.3 进入PIM 模式可选 1.2.3 配置组播源（组）过滤可选 1.2.3 配置PIM 邻居过滤可选 1.2.3 配置接口的PIM 邻居最大数量可选 1.2.3 配置静态RP 可选 1.2.3指定候选BSR 可选 1.2.3指定候选RP 可选 1.2.3配置SPT切换阀值可选 1.2.3配置SSM组播组范围可选 1.2.31.2.2 PIM基础配置：表 1-2PIM基本配置操作命令备注指定接口运行PIM-DM协议ip pim dense-mode -关闭接口上的PIM-DM协议no ip pim dense-mode -指定接口运行PIM-SM协议ip pim sparse-mode关闭接口上的PIM-SM协议no ip pim sparse-mode注意：在接口开启PIM-SM之前，必须先使能组播协议。
1.2.2 PIM高级配置：表 1-3PIM基本配置操作命令备注配置接口的Hello 报文发送ip pim query-interval seconds- 间隔恢复该时间间隔的缺省值i no ip pim query-interval -配置接口为BSR边界ip pim bsr-border删除接口的BSR边界配置no ip pim bsr-border进入PIM 模式pim退出PIM模式exit对接收的组播数据报文进行source-policy acl-number源过取消配置no source-policy对PIM 邻居进行过滤ip pim neighbor-policy acl-number取消配置no ip pim neighbor-policy配置接口的PIM 邻居数量限ip pim neighbor-limit limit制恢复默认配置no ip pim neighbor-limit配置静态RP static-rp address删除静态RP no static-rp配置C-BSR bsr-candidate interface-type interface-number hash-mask-length priority删除C-BSR no bsr-candidate配置C-RP rp-candidate interface-type interface-number group-listacl-number priority删除C-RP rp-candidate interface-type interface-number group-listacl-number配置切换阀值spt-threshold { immediately | infinity }恢复缺省的切换阀值no spt-threshold显示运行PIM的接口信息：show ip pim interface [ vlan-interface vid ]显示PIM邻居信息：show ip pim neighbor显示PIM学习的多播路由表，包括静态的路由表项和动态的路由表项show ip mroute group-address [ static | dynamic ]显示PIM当前的RP信息，包括动态学习到的RP和配置的静态RPshow ip pim rp-info group-address显示BSR的信息，包括被选举的BSR信息以及有关本地配置的候选BSR信息。
