二层组播的配置「典型」

二层静态聚合配置举例1.组网需求•DeviceA⅛DeviceB通过各自的二层以太网接口GigabitEthernetl/0/1〜GigabitEthernetl/0/3相互连接。

•在DeviceA和DeViCeB上分别配置二层静态链路聚合组，并实现设备间VLAN 10和VLAN20分别互通。

2.组网图图1-5二层静态聚合配置组网图3.配置步骤⑴配置DeViCeA#创建VLAN10,并将端口GigabitEthernetl/0/4加入到该VLAN中。

<DeviceA>system-view[DeviceA]vlan10[DeviceA-vlanlO]portgigabitethernetl/0/4[DeviceA-vlanlO]quit#创建VLAN20,并将端口GigabitEthernetl/0/5加入到该VLAN中。

[DeviceA]vlan20[DeviceA-vlan20]portgigabitethernetl/0/5[DeviceA-vlan20]quit#创建二层聚合接口Io[DeviceA]interfacebridge-aggregation1[DeviceA-Bridge-Aggregationl]quit#分别将端口GigabitEthernetl/0/1至GigabitEthernetl/0/3加入到聚合组1中。

[DeviceA]interfacegigabitethernet1/0/1[DeviceA-GigabitEthernetl/0/1]portlink-aggregationgroup1[DeviceA-GigabitEthernetl/0/1]quit[DeviceA]interfacegigabitethernetl/0/2[DeviceA-GigabitEthernetl/0/2]portlink-aggregationgroup1[DeviceA-GigabitEthernetl/0/2]quit[DeviceA]interfacegigabitethernetl/0/3[DeviceA-GigabitEthernetl/0/3]portlink-aggregationgroup1[DeviceA-GigabitEthernetl/0/3]quit#配置二层聚合接口1为TrUnk端口，并允许VLAN10和20的报文通过。

二层组播网 IGMP Snooping【实验名称】二层组播网IGMP Snooping【实验目的】小型网络中存在多个组播源且与组播接收者都在一个2层网络中时的组播配置【背景描述】你是一个单位的网络管理员，单位有两个分别负责不同任务的组播服务器，由于经费原因，服务器同时又是组播接受者，请你满足现在的网络需求。

【实现功能】二层环境下的组播实现【实验拓扑】【实验设备】S2126G（1台）、PC（2台）【实验步骤】第一步：配置组播服务器组播源1：IP:192.168.26.146 发送的多播组为：224.2.174.175接收http://192.168.26.166/S-1.htm上的多播组224.2.133.32组播源2：IP:192.168.26.166 发送的多播组为：224.2.133.32接收http://192.168.26.146/S-2.htm上的多播组224.2.174.175验证测试：主机之间可以互相Ping通第二步：配置S2126G的组播源探测switch(config)#ip igmp snooping ivgl ! 所有VLAN不共享ICMP组信息的igmp snooping形式验证测试：两台主机能互相看见对方的组播视频Switch#sh ip igmp sn gda ！查看交换机多播转发表Abbr: M - mrouterD - dynamicS - staticVLAN Address Member ports----- -------------------- ---------------------------------------------------1 224.2.133.32 Fa0/20(D)！当有用户接收多播流时，多播转发表会显示流的转发端口1 224.2.174.175 Fa0/14(D)【注意事项】ip igmp snooping 有两种模式。

一种是所有VLAN不共享ICMP组信息的igmp snooping 形式；另外一种是所有VLAN共享ICMP组信息的igmp snooping形式，即Svgl形式。

华为二层组播CAC配置教程CAC（Call Admission Control）称为接入管理控制。

二层组播CAC是指通过一系列规则来控制二层组播表项学习，对所有组播组或者节目组内的组播组数量进行限制。

其中，节目组由一系列组播组构成。

比如XXTV通过一个节目组表示，而XXTV1、XXTV2这些频道则用组播组来表示。

随着IPTV的发展，节目频道数量快速增加。

当用户点播频道数量增加时，会出现汇聚设备负载过重而使整体用户满意度下降。

二层组播CAC限制就是针对此问题为IPTV制定的一种解决方法。

它在二层组播流汇聚设备上进行接入限制，当网络带宽出现不足时，就拒绝用户加入新的频道的请求。

这虽然牺牲了少量用户的满意度，但保证了绝大多数用户的服务质量。

目前，二层组播CAC功能支持在使用IGMP Snooping协议的VLAN或者VPLS 网络部署。

下面以VLAN场景为例，介绍二层组播CAC的基本工作原理和实现机制。

1、二层组播CAC基本原理在VLAN场景部署了二层组播CAC功能后，当用户请求的组播组数量超过设备上设定的组播组限制值时，设备将不允许超限的请求生成二层组播转发表，从而保证了不会引入超过转发能力的组播流量，其下行链路带宽也得到控制。

图1 在VLAN场景部署二层组播CAC示意图如上图1所示，左侧的用户群通过二层汇聚设备SwitchA接入PIM网络，由多个互联网内容提供商ICP（Internet Content Provider）为其提供组播业务。

为了能控制链路带宽，保证绝大部分用户的满意度，在SwitchA上可以部署二层组播CAC功能。

方案一：创建不同的VLAN供不同的ICP使用，根据ICP租赁运营商网络带宽的大小，在不同的VLAN内配置不同的组播组数量限制。

当用户点播ICP提供的频道数量达到对应的限制值后，将无法再点播ICP提供的新的频道。

方案二：创建不同的节目组，为不同的节目组配置不同的组播组数量限制。

53283352[3352]dis cu#!Software Version V100R005C01SPC100sysname 3352#vlan batch 2 to 3#igmp-snooping enable 在全局模式下开启snooping组播协议#cluster enablentdp enablentdp hop 16ndp enable#dhcp enable#undo http server enable#drop illegal-mac alarm#vlan 2igmp-snooping enable 在摄像机接口所属的vlan下开启组播#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin privilege level 3local-user admin service-type telnet#interface Vlanif1ip address dhcp-alloc#interface Vlanif2ip address 10.1.20.254 255.255.255.0 给接口vlan2配置ip地址#interface Vlanif3ip address 1.1.1.1 255.255.255.252 给接口vlan3配置ip地址#interface Ethernet0/0/1port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface Ethernet0/0/2 接口2连接摄像机port link-type access 接口类型为accessport default vlan 2 接口属于vlan2ntdp enablendp enablebpdu enable#interface Ethernet0/0/3port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface Ethernet0/0/4port link-type accessport default vlan 2ntdp enablebpdu enable#interface Ethernet0/0/5 port link-type access port default vlan 2 ntdp enablendp enablebpdu enable#interface Ethernet0/0/6 port link-type access port default vlan 2 ntdp enablendp enablebpdu enable#interface Ethernet0/0/7 ntdp enablendp enablebpdu enable#interface Ethernet0/0/8 ntdp enablendp enablebpdu enable#interface Ethernet0/0/9 ntdp enablendp enablebpdu enable#interface Ethernet0/0/10 ntdp enablendp enablebpdu enable#interface Ethernet0/0/11 ntdp enablendp enablebpdu enable#interface Ethernet0/0/12 ntdp enablebpdu enable#interface Ethernet0/0/13 ntdp enablendp enablebpdu enable#interface Ethernet0/0/14 ntdp enablendp enablebpdu enable#interface Ethernet0/0/15 ntdp enablendp enablebpdu enable#interface Ethernet0/0/16 ntdp enablendp enablebpdu enable#interface Ethernet0/0/17 ntdp enablendp enablebpdu enable#interface Ethernet0/0/18 ntdp enablendp enablebpdu enable#interface Ethernet0/0/19 ntdp enablendp enablebpdu enable#interface Ethernet0/0/20 ntdp enablendp enablebpdu enable#interface Ethernet0/0/21ndp enablebpdu enable#interface Ethernet0/0/22 ntdp enablendp enablebpdu enable#interface Ethernet0/0/23 ntdp enablendp enablebpdu enable#interface Ethernet0/0/24 ntdp enablendp enablebpdu enable#interface Ethernet0/0/25 ntdp enablendp enablebpdu enable#interface Ethernet0/0/26 ntdp enablendp enablebpdu enable#interface Ethernet0/0/27 ntdp enablendp enablebpdu enable#interface Ethernet0/0/28 ntdp enablendp enablebpdu enable#interface Ethernet0/0/29 ntdp enablendp enablebpdu enable#interface Ethernet0/0/30 ntdp enablendp enablebpdu enable#interface Ethernet0/0/31 ntdp enablendp enablebpdu enable#interface Ethernet0/0/32 ntdp enablendp enablebpdu enable#interface Ethernet0/0/33 ntdp enablendp enablebpdu enable#interface Ethernet0/0/34 ntdp enablendp enablebpdu enable#interface Ethernet0/0/35 ntdp enablendp enablebpdu enable#interface Ethernet0/0/36 ntdp enablendp enablebpdu enable#interface Ethernet0/0/37 ntdp enablendp enablebpdu enable#interface Ethernet0/0/38 ntdp enablendp enablebpdu enable#interface Ethernet0/0/39 ntdp enablendp enablebpdu enable#interface Ethernet0/0/40 ntdp enablendp enablebpdu enable#interface Ethernet0/0/41 ntdp enablendp enablebpdu enable#interface Ethernet0/0/42 ntdp enablendp enablebpdu enable#interface Ethernet0/0/43 ntdp enablendp enablebpdu enable#interface Ethernet0/0/44 ntdp enablendp enablebpdu enable#interface Ethernet0/0/45 ntdp enablendp enablebpdu enable#interface Ethernet0/0/46 ntdp enablendp enablebpdu enable#interface Ethernet0/0/47 ntdp enablendp enablebpdu enable#interface Ethernet0/0/48 接口48为级联口port link-type trunk 类型trunkport trunk allow-pass vlan 2 to 4094 允许通过的vlan号ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/1ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/3ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/4ntdp enablendp enablebpdu enable#interface NULL0#ip route-static 10.1.30.0 255.255.255.0 1.1.1.2 配置静态路由，目的地址为对端接口地址#snmp-agentsnmp-agent local-engineid 000007DB7F000001000015B8snmp-agent sys-info version v3#user-interface con 0authentication-mode passwordset authentication password simple adminidle-timeout 0 0user-interface vty 0 4authentication-mode aaauser privilege level 15#Return[5328]dis cu#!Software Version V100R005C01SPC100sysname 5328#vlan batch 2 to 3#multicast routing-enable 在全局模式下开启组播路由协议#igmp-snooping enable 在全局模式下开启snooping组播协议igmp-snooping send-query enable 在全局模式下开启snooping查询#cluster enablentdp enablentdp hop 16ndp enable#dhcp enable#undo http server enable#drop illegal-mac alarm#vlan 2igmp-snooping enable 在摄像机接口所属vlan下开启组播#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type http#interface Vlanif1ip address dhcp-alloc#interface Vlanif2ip address 10.1.30.254 255.255.255.0 给接口vlan配置IP地址igmp enable 在接口vlan下开启igmp协议#interface Vlanif3ip address 1.1.1.2 255.255.255.252 给接口vlan3配置IP地址#interface MEth0/0/1#interface GigabitEthernet0/0/1 接口1连接摄像机port link-type access 接口类型为accessport default vlan 2 接口属于vlan2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/2port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/3port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/4port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/5port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/6port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/7 port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/8 port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/9 port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/10 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/11 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/12 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/13 ntdp enablebpdu enable#interface GigabitEthernet0/0/14 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/15 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/16 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/17 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/18 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/19 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/20 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/21 ntdp enablendp enablebpdu enable#interface GigabitEthernet0/0/22ndp enablebpdu enable#interface GigabitEthernet0/0/23port link-type accessport default vlan 2ntdp enablendp enablebpdu enable#i nterface GigabitEthernet0/0/24 接口24为级联口port link-type trunk 接口类型为trunkport trunk allow-pass vlan 2 to 4094 接口允许通过的vlan号ntdp enablendp enablebpdu enable#interface NULL0#ip route-static 10.1.20.0 255.255.255.0 1.1.1.1 静态路由，目的地址为对端接口地址#snmp-agentsnmp-agent local-engineid 000007DB7F00000100001F13snmp-agent sys-info version v3#user-interface con 0authentication-mode passwordset authentication password simple adminidle-timeout 0 0user-interface vty 0 4user privilege level 3set authentication password simple admin#return。

IP组播，二层组播IGMPSnooping，组播代理，跨VLAN组播一、IP组播技术简介组播技术指的是单个发送者对应多个接收者的一种网络通信。

组播技术中,通过向多个接收方传送单信息流方式,可以减少具有多个接收方同时收听或查看相同资源情况下的网络通信流量。

传统的IP通信主要包括单播和广播有两种方式。

对于单播和广播来说,不仅会将信息发送给不需要的主机而浪费带宽,也可能由于路由回环引起严重的广播风暴,同时还会浪费大量带宽,增加了服务器的负载。

所以,传统的单播和广播通信方式不能有效地解决单点发送多点接收的问题。

IP组播是指在IP网络中将数据包发送到网络中的某个确定的组播组。

IP组播是指源主机只发送一份数据,数据中的目的地址为组播地址;组播组中的所有接收者都可接收到同样的数据拷贝,并且只有组播组内的主机可以接收该数据,网络中其它主机不能收到。

IP组播有效地解决了单点发送多点接收的问题,能够大量节约网络带宽、降低网络负载。

更重要的是,可以利用网络的组播特性方便地提供一些新的增值业务,包括远程医疗、网络电台、远程教育、在线直播、网络电视、视频会议等信息服务领域。

在IP多媒体业务日渐增多的情况下,随着互联网建设的迅猛发展和新业务的不断推出,IP组播有着巨大的市场潜力,组播业务也将逐渐得到推广和普及。

二、二层组播IGMP Snooping协议IGMP Snooping称为互联网组管理协议,它是运行在数据链路层设备上的组播约束机制,主要用于管理和控制组播组。

运行IGMP Snooping的设备通过对收到的IGMP报文进行分析,为端口和MAC组播地址建立起映射关系,并根据这样的映射关系转发组播数据。

当二层设备没有运行IGMP Snooping时,组播数据在二层被广播;当二层设备运行了IGMP Snooping后,已知组播组的组播数据不会在二层被广播,而在二层被组播给指定的接收者。

IGMP Snooping是通过监听IGMP协议包,提取相应的信息,形成组播成员关系表,然后对组播业务按照组成员关系进行转发,保证组成员收到正确的组播业务,而其余主机无法收到。

组播功能安装配置指导手册本手册内容会不定期进行更新修正请在及工程BBS相关平台获取最新版本版权所有：广州广哈通信股份有限公司责任编辑：技术服务与质量中心2014○C目录1二层组播（局域网仅限于本网段组播) (4)1.1启用IGMP Snooping (必须配置) (4)1.2配置IGMP Snooping查询器(可考虑的配置项) (5)1.3配置IGMP Snooping模拟主机加入功能(可考虑的配置项) (6)1.4配置IGMP Snooping禁止广播(可选配置) (7)2组播路由协议(三层组播、跨网段组播) (7)2.1PIM-DM典型配置举例 (8)2.2PIM-SM典型配置举例 (11)3多机同组网络组播说明 (15)组播，可以分局域网本网段组播、跨网段组播。

跨网段，必定涉及路由(局域网、广域网都可涉及网段)。

我们一般说的路由器，代表了一般意义下的路由器或三层以太网交换机(如果跨网段组播，则必须运行组播路由协议的)下面，分别就这两种组播情况的整理配置流程和对应用多机同组时网络组播进行说明。

(以S3600 Release 1702(V1.01) 说明为参考)1二层组播（局域网仅限于本网段组播) IGMP Snooping简介IGMP Snooping（Internet Group Management Protocol Snooping，IGMP侦听）是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播组。

运行IGMP Snooping 的二层设备通过对收到的IGMP报文进行分析，为端口和MAC组播地址建立起映射关系，并根据这样的映射关系转发组播数据。

有人可能会问，普通的HUB，交换机拿过来不用配置也可以组播呀。

为什么还要配置？如图所示，当二层设备没有运行IGMP Snooping时，组播数据在二层被广播。

当二层设备运行了IGMP Snooping后，已知组播组的组播数据不会在二层被广播，而在二层被组播给指定的接收者。

二层组播的配置「典型」关于二层组播的知识，那么店铺今天我们以一个典型的二层组播配置来实践一下。

二层组播配置案例需求1.三台S3600-SI以及一台S3600-EI组成二层组播网络，SwtichA 选用S3600-EI,SwitchB,SwitchC, SwitchD选用S3600-SI;2.多个组播源可接在这四台S3600系列产品的任何一台，接收端只接在SwitchA上，实现在SwitchA上接收任何组播源发送的`组播数据的功能。

组网图如下：二层组播的典型配置S3600-EI的vlan 1的虚接口地址为：192.168.0.1/24二层组播配置步骤1 H3C 3500 3600 5600系列交换机的配置SwitchA配置：1.在系统视图下使能igmp-snooping[SwitchA]igmp-snooping enable2.在系统视图下使能未知组播丢弃功能[SwitchA]unknown-multicast drop enable3.进入vlan 1虚接口视图[SwitchA]int vlan 1[SwitchA-Vlan-interface1]ip address 192.168.0.1 244.进入vlan 1视图，作相关操作[SwitchA-Vlan-interface1]quit[SwitchA]vlan 1[SwitchA-vlan1] igmp-snooping enable[SwitchA-vlan1] igmp-snooping querier[SwitchA-vlan1] igmp-snooping general-query source-ip 192.168.0.1SwitchB 配置：1.在系统视图下使能igmp-snooping[SwitchB]igmp-snooping enable2.在系统视图下使能未知组播丢弃功能[SwitchB]unknown-multicast drop enable3.进入vlan 1视图，在vlan 1视图下起igmp-snooping 功能[SwitchB]vlan 1[SwitchB-vlan 1]igmp-snooping enableSwitchC ，SwitchD的配置同SwitchB，在此不再赘述。

华为交换机组播VLAN配置一、组播VLAN简介组播VLAN全称Multicast VLAN，用于将接收到的相同的组播数据在不同的用户VLAN进行复制分发。

二、组播VLAN作用二层组播侦听功能很好的弥补了组播数据如果到达的是二层广播网络，就会进行广播的缺陷。

但是这种功能是基于一个广播域，即基于VLAN来实现的。

如果不同VLAN 的用户有相同的组播数据需求时，上游路由器仍然需要发送多份相同报文到不同VLAN 中。

通过在二层设备上配置组播VLAN功能就可以解决这个问题，它实现了在二层网络设备上进行跨VLAN组播复制。

在二层设备上部署了组播VLAN功能后，上游路由器不必在每个用户VLAN内都复制一份组播流，而是数据流在组播VLAN内复制一份后发送给二层设备。

这样就避免了组播流在上游路由器的重复复制，不仅节省了网络带宽，又减轻了上游路由器的负担。

三、组播VLAN的配置1、网络拓扑结构2、配置模式用户VLAN的组播VLAN一对一模式（实际是一对多配置命令），测试设备所在VLAN207配置为组播VLAN，员工办公所在VLAN45配置为用户VLAN。

使VLAN207与VLAN45可以互相收发与接收组播信息。

3、配置思路a.在系统视图下使能IGMP Snooping。

b.设置VLAN45为用户VLAN，并在用户VLAN下使能IGMP Snooping。

c.设置VLAN207为组播VLAN，并在组播VLAN下使能IGMP Snooping。

d.在组播VLAN下面绑定用户VLAN。

e.将接口分别以Hybrid方式加入VLAN。

4、操作步骤a．在系统视图下使能IGMP Snooping。

<HUAWEI> system-view[HUAWEI] sysname SwitchA[SwitchA] igmp-snooping enableb. 创建用户VLAN，并在用户VLAN下使能IGMP Snooping功能。

S3600系列交换机二层组播的配置一、组网需求：以两个组播源PC-A和PC-B一个接收端PC-C为例，实现在一台S3600上多个组播源与一个接收端共存的情形。

二、组网图：PC-A的IP地址：192.168.0.2/24PC-B的IP地址：192.168.0.3/24PC-C的IP地址：192.168.0.4/24S3600-SI的vlan 1的虚接口地址为：192.168.0.1/24三、配置步骤：1.在系统视图下使能igmp-snooping[Switch]igmp-snooping enable2.在系统视图下使能未知组播丢弃功能[Switch]unknown-multicast drop enable3.进入vlan 1虚接口视图[Switch]int vlan 1[Switch-Vlan-interface1]ip address 192.168.0.1 244.进入vlan 1视图,作相关操作[Switch-Vlan-interface1]quit[Switch]vlan 1[Switch-vlan 1] igmp-snooping enable[Switch-vlan 1] igmp-snooping querier[Switch-vlan 1] igmp-snooping general-query source-ip current-interface四、配置关键点：配置的关键是vlan视图下的igmp-snooping querier以及igmp-snooping general-query source-ip current-interface的设置，这使得该设备可以起查询器的作用，从而独立完成二层组播功能。

组播源的位置与查询器所在位置之间的关系一、组网：二、问题描述：如上图所述，在各台交换机上均启了未知组播丢弃、igmp-snooping功能之后。

查询器在SwitchA上，组播源在SwitchD上，接收端在SwitchC上，接收端收不到组播源的组播数据。