W3L650010 三层组播 教师参考
实验15 三层组播
实验任务一：配置PIM-DM
步骤一：配置IP地址和单播路由协议
步骤二：使能三层组播功能
在各交换机上使用命令multicast routing-enable使能三层组播。
[SWA]multicast routing-enable
[SWB]multicast routing-enable
[SWC]multicast routing-enable
[SWD]multicast routing-enable
步骤三：配置IGMP
在交换机连接组播接收者的VLAN接口上使用命令igmp enable使能IGMP。
[SWB-Vlan-interface10]igmp enable
[SWD-Vlan-interface20]igmp enable
步骤四：配置PIM-DM
在各交换机的三层接口上配置PIM-DM，使用命令pim dm。
[SWA-Vlan-interface1]pim dm
[SWA-Vlan-interface2]pim dm
[SWA-Vlan-interface3]pim dm
SWB、SWC、SWD的配置和SWA相同，配置过程略。
步骤五：配置组播源发送组播流，主机接收组播流
在组播源上使用工具VLC发送组播流，在PCA和PCB上使用VLC接收组播流。
将视频文件放置到组播源的VLC安装目录，使用命令行在组播源处发送组播视频流：C:\Program Files\VideoLAN\VLC>vlc -vvv 1.avi --sout udp:228.1.1.1 --ttl 12 –loop 其中指定了组播地址为228.1.1.1，TTL值为12，VLC默认目的端口为1234。
在组播接收者PCA和PCB端，运行VLC，在VLC软件界面选择文件->打开网络串流，设置接收组播流，组播地址为228.1.1.1，端口为1234。
步骤六：组播信息查看
组播流接收正常后，查看交换机的组播相关信息。
在SWB和SWD上使用命令display igmp group查看组播组信息。
Total 2 IGMP Group(s).
Interface group report information
Vlan-interface10(10.10.10.1):
Total 2 IGMP Groups reported
Group Address Last Reporter Uptime Expires
228.1.1.1 10.10.10.2 00:07:16 00:01:13
239.255.255.250 10.10.10.2 16:41:32 00:01:13
[SWD]display igmp group
Total 2 IGMP Group(s).
Interface group report information
Vlan-interface20(20.20.20.1):
Total 2 IGMP Groups reported
Group Address Last Reporter Uptime Expires
228.1.1.1 20.20.20.2 00:35:45 00:01:54
239.255.255.250 20.20.20.2 00:36:34 00:01:56
可以看到SWB和SWD存在组播组228.1.1.1的成员，IP地址分别为10.10.10.2和
20.20.20.2。
在各交换机上使用命令display pim neighbor查看PIM邻居信息。例如，在SWA上查看PIM邻居信息如下，可以看到SWA的PIM邻居为SWB和SWC，并且分别通过VLAN2接口和VLAN3接口和两个邻居相连。
Total Number of Neighbors = 2
Neighbor Interface Uptime Expires Dr-Priority
2.2.2.2 Vlan2 16:45:52 00:01:22 1
3.3.3.2 Vlan3 16:45:34 00:01:32 1
使用命令display pim routing-table可以查看PIM路由表的内容，PIM路由表由PIM协议生成，其中包含（*，G）和（S，G）表项的个数及表项详细内容。表项内容包含PIM模式、上游接口、下游接口、RPF邻居、表项存在时间和超时时间等信息。
例如，查看SWB的PIM路由表，信息如下，可以看到PIM协议模式为PIM-DM。
Total 2 (*, G) entries; 1 (S, G) entry
(*, 228.1.1.1)
Protocol: pim-dm, Flag: WC
UpTime: 00:16:09
Upstream interface: NULL
Upstream neighbor: NULL
RPF prime neighbor: NULL
Downstream interface(s) information:
Total number of downstreams: 1
1: Vlan-interface10
Protocol: igmp, UpTime: 00:16:09, Expires: never
(1.1.1.2, 228.1.1.1)
Protocol: pim-dm, Flag: ACT
UpTime: 00:45:13
Upstream interface: Vlan-interface2
Upstream neighbor: 2.2.2.1
RPF prime neighbor: 2.2.2.1
Downstream interface(s) information:
Total number of downstreams: 1
1: Vlan-interface10
Protocol: pim-dm, UpTime: 00:16:09, Expires: -
(*, 239.255.255.250)
Protocol: pim-dm, Flag: WC
UpTime: 16:50:26
Upstream interface: NULL
Upstream neighbor: NULL
RPF prime neighbor: NULL
Downstream interface(s) information:
Total number of downstreams: 1
1: Vlan-interface10
Protocol: igmp, UpTime: 16:50:26, Expires: never
SWD和SWB的PIM路由表信息相似，SWA和SWC由于没有直连组播接收者，故不存在（*，G）表项。
使用命令display multicast routing-table可以查看组播路由表的内容，组播路由表可以由多种组播路由协议生成，是组播数据转发的基础。组播路由表内容比较简单，包含上游接口、下游接口列表以及表项存在时间等信息。
例如，SWA的组播路由表如下，其余路由器相似。
Multicast routing table
Total 1 entry
00001. (1.1.1.2, 228.1.1.1)
Uptime: 00:41:22
Upstream Interface: Vlan-interface1
List of 2 downstream interfaces
1: Vlan-interface3
2: Vlan-interface2
使用命令display multicast forwarding-table可以查看组播转发表的内容，组播转发表直接用于指导组播数据的转发，通过查看该表可以了解组播数据的转发状态。组播转发表内容除包含上下游接口等信息，还包含匹配表项的报文个数和已转发的报文个数。
例如，查看SWA的组播转发表如下，其余交换机的信息相似。
Multicast Forwarding Table
Total 1 entry
Total 1 entry matched
00001. (1.1.1.2, 228.1.1.1)
MID: 0, Flags: 0x100000:0
Uptime: 00:41:51, Timeout in: 00:03:23
Incoming interface: Vlan-interface1
List of 2 outgoing interfaces:
1: Vlan-interface3
2: Vlan-interface2
Matched 333 packets(1510 bytes), Wrong If 166 packets
Forwarded 167 packets(1510 bytes)
实验任务二：配置PIM-SM
步骤一：配置IP地址和单播路由协议
步骤二：使能三层组播功能
在各交换机上使用命令multicast routing-enable使能三层组播。
[SWA]multicast routing-enable
[SWB]multicast routing-enable
[SWC]multicast routing-enable
[SWD]multicast routing-enable
步骤三：配置IGMP
在交换机连接组播接收者的VLAN接口上使用命令igmp enable使能IGMP。
[SWB-Vlan-interface10]igmp enable
[SWD-Vlan-interface20]igmp enable
步骤四：配置PIM-SM
在各交换机的三层接口上配置PIM-SM，使用命令pim sm。
[SWA-Vlan-interface1]pim sm
[SWA-Vlan-interface2]pim sm
[SWA-Vlan-interface3]pim sm
SWB、SWC、SWD的配置和SWA相同，配置过程略。
指定SWC作为PIM域中的C-RP和C-BSR。在实际网络中，建议将C-RP和C-BSR配置在选定设备的loopback接口，可以有效防止接口down而导致RP和BSR的重新选择。
[SWC-pim]c-rp Vlan-interface 3
[SWC-pim]c-bsr Vlan-interface 3
步骤五：配置组播源发送组播流，主机接收组播流
同实验任务一的步骤五，此处配置过程略。
步骤六：组播信息查看
组播流接收正常后，查看交换机的组播相关信息。IGMP信息查看过程略。
使用命令display pim routing-table可以查看PIM路由表的内容，和PIM-DM相比，PIM-SM的PIM路由表增加了RP信息，PIM模式为PIM-SM。例如，查看SWB的PIM路由表，信息如下。其余交换机显示内容相似。
[SWB]display pim routing-table
Total 2 (*, G) entries; 1 (S, G) entry
(*, 228.1.1.1)
RP: 3.3.3.2
Protocol: pim-sm, Flag: WC
UpTime: 00:12:59
Upstream interface: Vlan-interface2
Upstream neighbor: 2.2.2.1
RPF prime neighbor: 2.2.2.1
Downstream interface(s) information:
Total number of downstreams: 1
1: Vlan-interface10
Protocol: igmp, UpTime: 00:12:59, Expires: -
(1.1.1.2, 228.1.1.1)
RP: 3.3.3.2
Protocol: pim-sm, Flag: SPT ACT
UpTime: 00:08:14
Upstream interface: Vlan-interface2
Upstream neighbor: 2.2.2.1
RPF prime neighbor: 2.2.2.1
Downstream interface(s) information:
Total number of downstreams: 1
1: Vlan-interface10
Protocol: pim-sm, UpTime: - , Expires: -
(*, 239.255.255.250)
RP: 3.3.3.2
Protocol: pim-sm, Flag: WC
UpTime: 00:13:00
Upstream interface: Vlan-interface2
Upstream neighbor: 2.2.2.1
RPF prime neighbor: 2.2.2.1
Downstream interface(s) information:
Total number of downstreams: 1
1: Vlan-interface10
Protocol: igmp, UpTime: 00:13:00, Expires: -
使用命令display multicast routing-table可以查看组播路由表的内容，组播路由表的内容和选择的组播路由协议无关，所以使用PIM-DM和使用PIM-SM时，组播路由表内容相同。
例如，SWA的组播路由表如下，其余路由器相似。
[SWA]display multicast routing-table
Multicast routing table
Total 1 entry
00001. (1.1.1.2, 228.1.1.1)
Uptime: 00:18:56
Upstream Interface: Vlan-interface1
List of 2 downstream interfaces
1: Vlan-interface2
2: Vlan-interface3
使用命令display multicast forwarding-table可以查看组播转发表的内容。查看SWA的组播转发表如下，其余交换机的信息相似。
[SWA]display multicast forwarding-table
Multicast Forwarding Table
Total 1 entry
Total 1 entry matched
00001. (1.1.1.2, 228.1.1.1)
MID: 0, Flags: 0x100000:0
Uptime: 00:19:29, Timeout in: 00:03:15
Incoming interface: Vlan-interface1
List of 2 outgoing interfaces:
1: Vlan-interface2
2: Vlan-interface3
Matched 155 packets(1433 bytes), Wrong If 77 packets
Forwarded 77 packets(77 bytes)
通过命令display pim rp-info可以查看网络中RP的信息，包含RP地址、RP优先级以及相关定时器。
[SWA]display pim rp-info
PIM-SM BSR RP information:
Group/MaskLen: 224.0.0.0/4
RP: 3.3.3.2
Priority: 0
HoldTime: 150
Uptime: 00:19:11
Expires: 00:02:19
通过命令display pim bsr-info可以查看BSR的信息，包含BSR地址、BSR优先级、哈希掩码长度和相关定时器等参数。
[SWA]display pim bsr-info
Elected BSR Address: 3.3.3.2 Priority: 0
Hash mask length: 30
State: Accept Preferred Scope: Not scoped
Uptime: 00:20:45
Expires: 00:01:25
实验15 三层组播................................................................................................................................. - 135 -
实验任务一：配置PIM-DM ...................................................................................................... - 135 -步骤一：配置IP地址和单播路由协议 ................................................................................................. - 135 -步骤二：使能三层组播功能 .................................................................................................................. - 135 -步骤三：配置IGMP ............................................................................................................................... - 135 -步骤四：配置PIM-DM .......................................................................................................................... - 135 -步骤五：配置组播源发送组播流，主机接收组播流........................................................................... - 135 -步骤六：组播信息查看 .......................................................................................................................... - 136 -实验任务二：配置PIM-SM ....................................................................................................... - 138 -步骤一：配置IP地址和单播路由协议 ................................................................................................. - 138 -步骤二：使能三层组播功能 .................................................................................................................. - 138 -步骤三：配置IGMP ............................................................................................................................... - 139 -步骤四：配置PIM-SM ........................................................................................................................... - 139 -步骤五：配置组播源发送组播流，主机接收组播流........................................................................... - 139 -步骤六：组播信息查看 .......................................................................................................................... - 139 -
PIM组播协议密集模式
PIM组播协议密集模式（DM模式） 【实验名称】 PIM组播协议密集模式（DM模式） 【实验目的】 熟悉如何配置PIM密集模式 【背景描述】 你是一个某单位的网络管理员，单位有存放资料的组播服务器，，服务器为用户提供组播服务，请你满足现在的网络需求。采用PIM的密集模式来实现。 【实现功能】 实现PIM密集模式下组播流量的传输，如果没有组成员，自动修剪组播发送信息。 【实验拓扑】 S1 vlan1:192.168.1.253 vlan10:192.168.10.1 vlan12:192.168.12.1 vlan20:192.168.20.1 vlan100:192.168.100.1 S2 vlan1:192.168.2.253 vlan50:192.168.50.1 vlan12:192.168.12.2 vlan60:192.168.60.1 S2126 vlan1:192.168.1.254 S2150vlan1:192.168.2.254
【实验设备】 S3550-24(2台)、S2126G（1台）、S2150G(1台)、PC(4台) 【实验步骤】 第一步：基本配置 switch(config)#hostname S1 S1(config)#vlan 10 ! 创建一个vlan10 S1(config-vlan)#exi S1(config)#vlan 12 S1(config-vlan)#exi S1(config)#vlan 20 S1(config-vlan)#exi S1(config)#vlan 100 S1(config-vlan)#exi S1(config)#interface f0/24 S1(config-if)#switchport mode trunk ！把f0/24接口作为trunk接口 S1(config-if)#switchport trunk allowed vlan remove 100 ! trunk链路不传输vlan 100的信息 S1(config)#interface vlan 1 S1(config-if)#ip address 192.168.1.253 255.255.255.0 S1(config-if)#no shutdown S1(config)#interface vlan 10 S1(config-if)#ip address 192.168.10.1 255.255.255.0 ！创建一个SVI地址 S1(config-if)#no shutdown S1(config)#interface vlan 12 S1(config-if)#ip address 192.168.12.1 255.255.255.0 S1(config-if)#no shutdown S1(config)#interface vlan 20 S1(config-if)#ip address 192.168.20.1 255.255.255.0 S1(config-if)#no shutdown S1(config)#interface vlan 100 S1(config-if)#ip address 192.168.100.1 255.255.255.0 S1(config-if)#no shutdown S1(config)#interface fastethernet f0/1 ！把接口加入到vlan 10 S1(config-if)#switchport access vlan 10 S1(config)#interface fastethernet f0/2 S1(config-if)#switchport access vlan 20 S1(config)#interface fastethernet f0/12 S1(config-if)#switchport access vlan 12 switch(config)#hostname S2 S2(config)#vlan 12 S2(config-vlan)#exi
华为交换机配置30例
目录 交换机远程TELNET登录 (2) 交换机远程AUX口登录 (5) 交换机DEBUG信息开关 (6) 交换机SNMP配置 (9) 交换机WEB网管配置 (10) 交换机VLAN配置 (12) 端口的TRUNK属性配置（一） (14) 交换机端口TRUNK属性配置（二） (16) 交换机端口TRUNK属性配置（三） (18) 交换机端口HYBRID属性配置 (21) 交换机IP地址配置 (23) 端口汇聚配置 (25) 交换机端口镜像配置 (27) 交换机堆叠管理配置 (29) 交换机HGMP V1 管理配置 (31) 交换机集群管理（HGMP V2）配置 (33) 交换机STP配置 (34) 路由协议配置 (36) 三层交换机组播配置 (41) 中低端交换机DHCP-RELAY配置 (44) 交换机802.1X配置 (46) 交换机VRRP配置 (51) 单向访问控制 (54) 双向访问控制 (57) IP+MAC+端口绑定 (62) 通过ACL实现的各种绑定的配置 (64) 基于端口限速的配置 (66) 基于流限速的配置 (68)
其它流动作的配置 (70) 8016 交换机DHCP配置 (73)
. . . . . 交换机远程T ELNET 登录 1 功能需求及组网说明 2 telnet 配置 『配置环境参数 』 PC 机固定I P 地址10.10.10.10/24 SwitchA 为三层交换机，vlan100 地址10.10.10.1/24 SwitchA 与S witchB 互连v lan10 接口地址192.168.0.1/24 SwitchB 与S witchA 互连接口v lan100 接口地址192.168.0.2/24 交换机S witchA 通过以太网口e thernet 0/1 和S witchB 的e thernet0/24 实现互连。 『组网需求』 1. SwitchA 只能允许10.10.10.0/24 网段的地址的P C telnet 访问 2. SwitchA 只能禁止10.10.10.0/24 网段的地址的P C telnet 访问 3. SwitchB 允许其它任意网段的地址t elnet 访问 2 数据配置步骤 『PC 管理交换机的流程』 1. 如果一台P C 想远程T ELNET 到一台设备上，首先要保证能够二者之间正常通信。 SwitchA 为三层交换机，可以有多个三层虚接口，它的管理v lan 可以是任意一个 具有三层接口并配置了I P 地址的v lan 2. SwitchB 为二层交换机，只有一个二层虚接口，它的管理v lan 即是对应三层虚 接口并配置了I P 地址的v lan 3. Telnet 用户登录时，缺省需要进行口令认证，如果没有配置口令而通过T elnet 登录，则系统会提示“password required, but none set.”。 【SwitchA 相关配置】
IGMP Snooping协议简介
IGMP Snooping协议简介 3.1.1 igmp snooping原理 igmp snooping运行在数据链路层，是二层以太网交换机上的组播约束机制，用于管理和控制组播组。 当二层以太网交换机收到主机和路由器之间传递的igmp报文时，igmp sno oping分析igmp报文所带的信息。当监听到主机发出的igmp主机报告报文时，交换机就将该主机加入到相应的组播表中；当监听到主机发出的igmp离开报文时，交换机就将删除与该主机对应的组播表项。通过不断地监听igmp报文，交换机就可以在二层建立和维护mac组播地址表。之后，交换机就可以根据mac 组播地址表转发从路由器下发的组播报文。 没有运行igmp snooping时，组播报文将在二层广播，如图3-1所示。 运行igmp snooping后，报文将不再在二层广播，而是进行二层组播，如图 3-2所示.
3.1.2 igmpv3 snooping简介 s9500交换机支持igmpv1、 igmpv2、igmpv3协议。igmpv3协议是在igmpv 2报文的基础上的扩充。igmpv3允许主机指定接收某些网络发送的某些组播组，相比以前的版本，增加了主机的控制能力，不仅可以指定组播组，还能指定组播的源。 igmp查询报文分通用查询报文、特定组查询报文，下文着重介绍igmpv3新增的报文。 3.1.3 查询报文 igmpv3新增特定源组查询报文格式如下，从图中可以分辨igmpv2、igmpv3查询报文的格式的不同： 对于通用查询报文，igmpv2报文长度为8字节，igmpv3长度为12字节。 对于特定组查询报文，igmpv2报文长度为8字节，igmpv3长度大于等于12字节。 igmpv3特定源组查询报文，长度大于12字节。
交换机的安全设置六大原则及三层交换的组播配置
交换机的安全设置六大原则说明 L2-L4 层过滤 现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则设置有两种模式，一种是MAC 模式，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包；建立好的规则必须附加到相应的接收或传送端口上，则当交换机此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。 802.1X 基于端口的访问控制 为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.1X无论在有线LAN 或WLAN中都得到了广泛应用。例如华硕最新的GigaX2024/2048等新一代交换机产品不仅仅支持802.1X 的Local、RADIUS 验证方式，而且支持802.1X 的Dynamic VLAN 的接入，即在VLAN和802.1X 的基础上，持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性；另外，GigaX2024/2048 交换机还支持802.1X 的Guest VLAN功能，即在802.1X的应用中，如果端口指定了Guest VLAN项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。 流量控制（traffic control） 交换机的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。 SNMP v3 及SSH 安全网管SNMP v3 提出全新的体系结构，将各版本的SNMP 标准集中到一起，进而加强网管安全性。SNMP v3 建议的安全模型是基于用户的安全模型，即https://www.360docs.net/doc/435844388.html,M对网管消息进行加密和认证是基于用户进行的，具体地说就是用什么协议和密钥进行加密和认证均由用户名称（userNmae）权威引擎标识符（EngineID）来决定（推荐加密协议CBCDES，认证协议HMAC-MD5-96 和HMAC-SHA-96），通过认证、加密和时限提供数据完整性、数据源认证、数据保密和消息时限服务，从而有效防止非授权用户对管理信息的修改、伪装和窃听。 至于通过Telnet 的远程网络管理，由于Telnet 服务有一个致命的弱点——它以明文的方式传输用户名及口令，所以，很容易被别有用心的人窃取口令，受到攻击，但采用SSH进行通讯时，用户名及口令均进行了加密，有效防止了对口令的窃听，便于网管人员进行远程的安全网络管理。
H3C关于组播配置示例
组播配置举例 组播配置举例 关键词：IGMP、IGMP Snooping、组播VLAN、PIM、MSDP、MBGP 摘要：本文主要介绍组播功能在具体组网中的应用配置，包括以下两种典型组网应用：域内的二、三层组播应用情况，以及域间的三层组播应用情况。缩略语：
. 目录 1 特性简介 2 应用场合 3 域内二、三层组播配置举例 3.1 组网需求 3.2 配置思路 3.3 配置步骤 3.3.1 Router A的配置 3.3.2 Router B的配置 3.3.3 Router C的配置 3.3.4 Router D的配置 3.3.5 Switch A的配置 3.3.6 Switch B的配置 3.3.7 Switch C的配置 3.4 验证结果 4 域间三层组播配置举例 4.1 组网需求 4.2 配置思路 4.3 配置步骤 4.3.1 Router A的配置 4.3.2 Router B的配置 4.3.3 Router C的配置
. 4.3.4 Router D的配置 4.3.5 Router E的配置 4.3.6 Router F的配置 4.4 验证结果 5 相关资料 5.1 相关协议和标准
1 特性简介 组播是指在IP网络中将数据包以尽力传送的形式发送到某个确定的节点集合，其基本思想是：源主机只发送一份数据，其目的地址为组播组地址；组播组中的所有接收者都可收到同样的数据拷贝，并且只有组播组内的主机可以接收该数据，而其它主机则不能收到。 作为一种与单播和广播并列的通信方式，组播技术能够有效地解决单点发送、多点接收的问题，从而实现了IP网络中点到多点的高效数据传送，能够节约大量网络带宽、降低网络负载。以下是对各常用组播协议的简单介绍： 1. IGMP IGMP是TCP/IP协议族中负责IP组播组成员管理的协议，用来在IP主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系。 IGMP运行于主机和与主机直连的路由器之间，其实现的功能是双向的：一方面，主机通过IGMP通知路由器希望接收某个特定组播组的信息；另一方面，路由器通过IGMP周期性地查询局域网内的组播组成员是否处于活动状态，实现所连网段组成员关系的收集与维护。 2. IGMP Snooping IGMP Snooping是运行在二层设备上的组播约束机制，用于管理和控制组播组。运行IGMP Snooping的二层设备通过对收到的IGMP报文进行分析，为二层端口和组播MAC地址建立起映射关系，并根据这个映射关系转发组播数据。 3. 组播VLAN 在传统的组播点播方式下，当连接在二层设备上、属于不同VLAN的用户分别进行组播点播时，三层组播设备需要向该二层设备的每个VLAN分别发送一份组播数据；而当二层设备运行了组播VLAN之后，三层组播设备只需向该二层设备的组播VLAN发送一份组播数据即可，从而既避免了带宽的浪费，也减轻了三层组播设备的负担。 4. PIM PIM是Protocol Independent Multicast（协议无关组播）的简称，表示可以利用静态路由或者任意单播路由协议（包括RIP、OSPF、IS-IS、BGP等）所生成的单播路由表为
交换机常用配置
一.用户配置:
二.系统IP配置: [H3C]vlan 20 [H3C]management-vlan 20 [H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口 [H3C-Vlan-interface20]undo ip address 删除IP地址 [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown 关闭接口 [H3C-Vlan-interface20]undo shutdown 开启 [H3C]display ip 显示管理VLAN接口IP的相关信息 [H3C]display interface vlan-interface 20 查看管理VLAN的接口信息
华为三层交换机配置实例分析
华为三层交换机配置实例一例 服务器1双网卡，内网IP:192.168.0.1，其它计算机通过其代理上网 PORT1属于VLAN1 PORT2属于VLAN2 PORT3属于VLAN3 VLAN1的机器可以正常上网 配置VLAN2的计算机的网关为：192.168.1.254 配置VLAN3的计算机的网关为：192.168.2.254 即可实现VLAN间互联 如果VLAN2和VLAN3的计算机要通过服务器1上网 则需在三层交换机上配置默认路由 系统视图下：ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 然后再在服务器1上配置回程路由 进入命令提示符 route add 192.168.1.0 255.255.255.0 192.168.0.254 route add 192.168.2.0 255.255.255.0 192.168.0.254 这个时候vlan2和vlan3中的计算机就可以通过服务器1访问internet了~~ 华为路由器与CISCO路由器在配置上的差别＂ 华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。 在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。 一、VRP软件升级操作 升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。 1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接 2.在win95/98下建立使用直连线的超级终端，参数如下： 波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型 3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现： Press Ctrl－B to enter Boot Menu. 时三秒内按下Ctrl＋b,会提示输入密码 Please input Bootrom password: 默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息： Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready. 此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示： Downloading…CCC 这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。完成后有提示信息出现，系统会将收到的VRP软件写入Flash Memory覆盖原来的系统，此时整个升级过程完成，系统提示改回超级终端的波特率： Restore the terminal's speed to 9600 bps. Press ENTER key when ready. 修改完后记住进行超级终端的断开和连接操作使新属性起效，之后路由器软件开始启动，用show ver命令将看见
组播路由协议配置(华为)
常用组播路由协议配置方法 1IGMP协议配置 1.1 IGMP基本设置 1.1.1配置路由器加入到一个组播组： # 将VLAN 接口VLAN-interface10 包含的以太网端口Ethernet 0/1 加入组播组 #225.0.0.1。 [Quidway-Vlan-interface10] igmp host-join 225.0.0.1 port Ethernet 0/1 1.1.2控制某个接口下主机能够加入的组播组 igmp group-policy acl-number [ 1 | 2 | port { interface_type interface_ num |interface_name } [ to { interface_type interface_num|interface_name } ] ] 【例如】 # 配置访问控制列表acl 2000 [Quidway] acl number 2000 [Quidway-acl-basic-2000] rule permit source 225.0.0.0 # 指定VLAN-interface10上满足acl2000中规定的范组，指定组的IGMP版本为2。 [Quidway-Vlan-interface10] igmp group-policy 2000 2 1.1.3IGMP版本切换 igmp version { 1 | 2 } # 在VLAN 接口VLAN-interface10 上运行IGMP 版本1。 [Quidway-Vlan-interface10] igmp version 1 1.1.4IGMP查询间隔时间：默认60s igmp timer query seconds # 将VLAN-interface2 接口上的主机成员查询报文发送间隔设置为150 秒。 [Quidway-Vlan-interface2] igmp timer query 150 1.1.5IGMP查询超时时间：默认为2倍的查询间隔时间 igmp timer other-querier-present # 配置Querier 的存活时间为300 秒 [Quidway-Vlan-interface10] igmp timer other-querier-present 300 1.1.6IGMP查询最大响应时间：默认为10s igmp max-response-time seconds # 配置主机成员查询报文中包含的最大响应时间为8 秒。 [Quidway-Vlan-interface10] igmp max-response-time 8 1.2 IGMP Proxy 1.2.1组网需求
三层交换机组播配置
三层交换机组播配置 1 功能需求及组网说明 PC1PC2 『配置环境参数』 1.组播服务器地址为19 2.168.0.10/24，网关为192.168.0.1/24 2.三层交换机SwitchA通过上行口G1/1连接组播服务器，交换机连接组播 服务器接口interface vlan 100，地址为192.168.0.1。 3.vlan10和vlan20下挂两个二层交换机SwitchB和SwitchC，地址为 10.10.10.1/24和10.10.20.1/24。 『组网需求』 1:在SwitchA、SwitchB和SwitchC上运行组播协议，要求L3上配置为IP PIM-SM模式 2 数据配置步骤 『PIM-SM数据流程』 PIM-SM（Protocol Independent Multicast，Sparse Mode）即与协 议无关的组播稀疏模式，属于稀疏模式的组播路由协议。PIM-SM主要用于组成 员分布相对分散、范围较广、大规模的网络。 与密集模式的扩散—剪枝不同，PIM-SM协议假定所有的主机都不需要接收组播 数据包，只有主机明确指定需要时，PIM-SM路由器才向它转发组播数据包。
PIM-SM协议中，通过设置汇聚点RP（Rendezvous Point）和自举路由器 BSR（Bootstrap Router），向所有PIM-SM路由器通告组播信息，并利用路 由器的加入/剪枝信息，建立起基于RP的共享树RPT（RP-rooted shared tree）。从而减少了数据报文和控制报文占用的网络带宽，降低路由器的处理开 销。组播数据沿着共享树流到该组播组成员所在的网段，当数据流量达到一定程 度，组播数据流可以切换到基于源的最短路径树SPT，以减少网络延迟。PIM-SM 不依赖于特定的单播路由协议，而是使用现存的单播路由表进行RPF检查。 运行PIM-SM协议，需要配置候选RP和BSR，BSR负责收集候选RP发来的信 息，并把它们广播出去。 【SwitchA相关配置】 1.使能多播路由 [SwitchA]multicast routing-enable 2.创建（进入）vlan100的虚接口 [SwitchA]int vlan 100 3.给vlan100的虚接口配置IP地址 [SwitchA-Vlan-interface100]ip add 192.168.0.1 255.255.255.0 4.创建（进入）vlan10的虚接口 [SwitchA]int vlan 10 5.给vlan10的虚接口配置IP地址 [SwitchA-Vlan-interface10]ip add 10.10.10.1 255.255.255.0 6.在接口上启动PIM SM [SwitchA-Vlan-interface10]pim SM 7.创建（进入）vlan20的虚接口 [SwitchA]interface Vlan-interface 20 8.给vlan20的虚接口配置IP地址 [SwitchA-Vlan-interface20]ip add 10.10.20.1 255.255.255.0 9.在接口上启动PIM SM [SwitchA-Vlan-interface20]pim SM 10.进入PIM视图 [SwitchA]pim 11.配置候选BSR [SwitchA-pim]c-bsr vlan 100 24 12.配置候选RP [SwitchA-pim]c-rp vlan 100
三层交换机组播配置应用
三层交换机组播配置应用 『配置环境参数』 1. 组播服务器地址为19 2.168.0.10/24，网关为192.168.0.1/24 2. 三层交换机SwitchA通过上行口G1/1连接组播服务器，交换机连接组播服务器接口interface vlan 100，地址为192.168.0.1。 3. vlan10和vlan20下挂两个二层交换机SwitchB和SwitchC，地址为10.10.10.1/24和10.10.20.1/24。 『组网需求』 1:在SwitchA、SwitchB和SwitchC上运行组播协议，要求L3上配置为IP PIM-SM模式 2:数据配置步骤『PIM-SM数据流程』 PIM-SM（Protocol Independent Multicast，Sparse Mode）即与协议无关的组播稀疏模式，属于稀疏模式的组播路由协议。PIM-SM主要用于组成员分布相对分散、范围较广、大规模的网络。 与密集模式的扩散?剪枝不同，PIM-SM协议假定所有的主机都不需要接收组播数据包，只有主机明确指定需要时，PIM-SM路由器才向它转发组播数据包。 PIM-SM协议中，通过设置汇聚点RP（Rendezvous Point）和自举路由器BSR（Bootstrap Router），向所有PIM-SM路由器通告组播信息，并利用路由器的加入/剪枝信息，建立起基于RP的共享树RPT （RP-rooted shared tree）。从而减少了数据报文和控制报文占用的网络带宽，降低路由器的处理开销。组播数据沿着共享树流到该组播组成员所在的网段，当数据流量达到一定程度，组播数据流可以切换到基于源的最短路径树SPT，以减少网络延迟。PIM-SM不依赖于特定的单播路由协议，而是使用现存的单播路由表进行RPF检查。 运行PIM-SM协议，需要配置候选RP和BSR，BSR负责收集候选RP发来的信息，并把它们广播出去。 【SwitchA相关配置】 1. 使能多播路由 [SwitchA]multicast routing-enable 2. 创建（进入）vlan100的虚接口 [SwitchA]int vlan 100
IP组播路由协议详细介绍
IP组播路由协议详细介绍 一、概述 1、组播技术引入的必要性 随着宽带多媒体网络的不断发展，各种宽带网络应用层出不穷。IP TV、视频会议、数据和资料分发、网络音频应用、网络视频应用、多媒体远程教育等宽带应用都对现有宽带多媒体网络的承载能力提出了挑战。采用单播技术构建的传统网络已经无法满足新兴宽带网络应用在带宽和网络服务质量方面的要求，随之而来的是网络延时、数据丢失等等问题。此时通过引入IP组播技术，有助于解决以上问题。组播网络中，即使组播用户数量成倍增长，骨干网络中网络带宽也无需增加。简单来说，成百上千的组播应用用户和一个组播应用用户消耗的骨干网带宽是一样的，从而最大限度的解决目前宽带应用对带宽和网络服务质量的要求。 2、IP网络数据传输方式 组播技术是IP网络数据传输三种方式之一，在介绍IP组播技术之前，先对IP网络数据传输的单播、组播和广播方式做一个简单的介绍： 单播（Unicast）传输：在发送者和每一接收者之间实现点对点网络连接。如果一台发送者同时给多个的接收者传输相同的数据，也必须相应的复制多份的相同数据包。如果有大量主机希望获得数据包的同一份拷贝时，将导致发送者负担沉重、延迟长、网络拥塞；为保证一定的
服务质量需增加硬件和带宽。 组播（Multicast）传输：在发送者和每一接收者之间实现点对多点网络连接。如果一台发送者同时给多个的接收者传输相同的数据，也只需复制一份的相同数据包。它提高了数据传送效率。减少了骨干网络出现拥塞的可能性。 广播（Broadcast）传输：是指在IP子网内广播数据包，所有在子网内部的主机都将收到这些数据包。广播意味着网络向子网每一个主机都投递一份数据包，不论这些主机是否乐于接收该数据包。所以广播的使用范围非常小，只在本地子网内有效，通过路由器和交换机网络设备控制广播传输。 二、组播技术 1、 IP组播技术体系结构 组播协议分为主机-路由器之间的组成员关系协议和路由器-路由 器之间的组播路由协议。组成员关系协议包括IGMP(互连网组管理协议)。组播路由协议分为域内组播路由协议及域间组播路由协议。域内组播路由协议包括PIM-SM、PIM-DM、DVMRP等协议，域间组播路由协议包括MBGP、MSDP等协议。同时为了有效抑制组播数据在链路层的扩散，引入了IGMP Snooping、CGMP等二层组播协议。 IGMP建立并且维护路由器直联网段的组成员关系信息。域内组播路由协议根据IGMP维护的这些组播组成员关系信息，运用一定的组播路
S7500交换机PIM-DM组播协议典型配置
S7500交换机PIM-DM组播协议典型配置 一、组网需求： 使用三台S7500交换机S75-A、S75-B、S75-C组网；S75-A连接一台组播源服务器，S75-B、S75-C分别连接客户端A、客户端B，连接端口如下： S75-A通过e1/0/1端口连接组播源，e1/0/2端口连接S75-B，e1/0/3端口连接S75-C；S75-B通过e1/0/1端口连接客户端A，e1/0/2端口连接S75-A； S75-C通过e1/0/1端口连接客户端B，e1/0/3端口连接S75-A； 使用OSPF协议发布路由、组播协议使用PIM-DM协议和IGMP协议，视频服务器发送组播地址为225.0.0.1的组播数据，客户端A、B加入该组并用客户端软件接收组播数据。 二、组网图： 三、配置步骤： 1.配置OSPF协议 在S7500交换机的虚接口上启动OSPF路由协议，属于area 0，使用network命令发布路由，确保各交换机OSPF路由表可以正确建立，从客户端A、B可以ping 通组播源服务器地址10.0.2.1/24。 2.启动组播路由协议
[H3C] multicast routing-enable 3.在接口上启动IGMP和PIM-DM协议 S75-A： [H3C] vlan 2 [H3C-vlan2] port ethernet 1/0/1 [H3C-vlan2] quit [H3C] vlan 100 [H3C-vlan100] port ethernet 1/0/2 [H3C-vlan100] quit [H3C] vlan 200 [H3C-vlan200] port ethernet 1/0/3 [H3C-vlan200] quit [H3C] interface vlan-interface 2 [H3C-vlan-interface2] ip address 10.0.2.254 255.255.255.0 [H3C-vlan-interface2] pim dm [H3C-vlan-interface2] quit [H3C] interface vlan-interface 100 [H3C-vlan-interface100] ip address 10.0.100.252 255.255.255.0 [H3C-vlan-interface100] pim dm [H3C-vlan-interface100] quit [H3C] interface vlan-interface 200 [H3C-vlan-interface200] ip address 10.0.200.252 255.255.255.0 [H3C-vlan-interface200] pim dm S75-B： [H3C] vlan 10 [H3C-vlan10] port ethernet 1/0/1 [H3C-vlan10] quit [H3C] vlan 100 [H3C-vlan100] port ethernet 1/0/2 [H3C-vlan100] quit [H3C] interface vlan-interface 10 [H3C-vlan-interface10] ip address 10.0.10.254 255.255.255.0 [H3C-vlan-interface10] pim dm [H3C-vlan-interface10] quit [H3C] interface vlan-interface 100 [H3C-vlan-interface100] ip address 10.0.100.253 255.255.255.0 [H3C-vlan-interface100] pim dm [H3C-vlan-interface100] quit S75-C： [H3C] vlan 20 [H3C-vlan20] port ethernet 1/0/1 [H3C-vlan20] quit [H3C] vlan 200 [H3C-vlan200] port ethernet 1/0/3
组播IGMP Snooping配置教程
组播IGMP Snooping配置教程 1、打开IGMP Snooping功能 使能全局IGMP Snooping功能，是进行其他IGMP Snooping配置的前提。VLAN下使能IGMP Snooping功能，是VLAN下其他IGMP Snooping配置生效的前提。 缺省情况下，交换机的全局IGMP Snooping功能未使能。 1.1、优化接口板上组播报文的复制能力。 [Huawei]assign multicast-resource-mode optimize 如果当前的组播报文需求超过8192份，使能IGMP Snooping功能之前，需要首先运行此命令优化接口板上组播报文的复制能力。 1.2、使能全局IGMP Snooping功能。 [Huawei]igmp-snooping enable 1.3、配置VLAN中组播数据是按IP地址还是MAC地址转发。缺省按IP地址转发。[Huawei-vlan2]l2-multicast forwarding-mode ? ip IP mode mac MAC mode 配置VLAN中组播数据转发模式需要在没有使能该VLAN的IGMP Snooping功能时进行。配置完成后需要使能VLAN内IGMP Snooping功能才会生效。 通过此命令将VLAN内组播数据转发模式配置为按MAC模式转发后，该VLAN 不能再被配置为组播VLAN。 如果当前设备按MAC模式转发组播数据，在网络中规划组播IP地址时，请避免选择为协议预留的组播IP地址映射成相同组播MAC地址的组播IP地址。否则，可能造成使用保留组地址发送协议报文的协议无法正常运行。 比如：OSPF协议使用224.0.0.5发送协议报文，映射后的组播MAC地址为01-00-5E-00-00-05。如果当前组播数据按MAC模式转发，并且使用的组播IP 地址是225.0.0.5，就会造成OSPF协议不能正常运行。 如果当前VLAN对应的VLANIF接口绑定了VPN实例，但未使能IGMP或PIM，只能配置该VLAN按MAC模式转发组播数据。 如果仍希望该VLAN按IP模式转发，可通过组播VLAN方式，将该VLAN设置为用户VLAN，其他VLAN配置为组播VLAN，使得组播数据通过组播VLAN引流到用户VLAN。 1.4、配置组播数据不向路由器端口转发 [Huawei-vlan2]l2-multicast router-port-discard 配置组播数据不向路由器端口转发需要在没有使能该VLAN的IGMP Snooping 功能时进行。配置完成后需要使能IGMP Snooping功能才会生效。 1.5、使能VLAN的IGMP Snooping功能
组播协议详细
目录 第1章组播概述.....................................................................................................................1-1 1.1 组播简介.............................................................................................................................1-1 1.1.1 单播方式的信息传输过程.........................................................................................1-1 1.1.2 广播方式的信息传输过程.........................................................................................1-2 1.1.3 组播方式传输信息....................................................................................................1-2 1.1.4 组播中各部分的角色................................................................................................1-3 1.1.5 组播的优点和应用....................................................................................................1-4 1.2 组播模型分类.....................................................................................................................1-4 1.3 组播的框架结构..................................................................................................................1-5 1.3.1 组播地址..................................................................................................................1-6 1.3.2 组播协议..................................................................................................................1-9 1.4 组播报文的转发机制........................................................................................................1-10 1.4.1 RPF机制的应用.....................................................................................................1-11 1.4.2 RPF检查................................................................................................................1-11第2章 IGMP Snooping配置...................................................................................................2-1 2.1 IGMP Snooping简介..........................................................................................................2-1 2.1.1 IGMP Snooping原理................................................................................................2-1 2.1.2 IGMP Snooping基本概念........................................................................................2-1 2.1.3 IGMP Snooping工作机制........................................................................................2-2 2.2 IGMP Snooping配置..........................................................................................................2-4 2.2.1 启动IGMP Snooping................................................................................................2-5 2.2.2 配置IGMP Snooping版本........................................................................................2-5 2.2.3 配置IGMP Snooping相关定时器..............................................................................2-6 2.2.4 配置端口从组播组中快速删除功能..........................................................................2-6 2.2.5 配置组播组过滤功能................................................................................................2-7 2.2.6 配置端口可以通过的组播组最大数量.......................................................................2-8 2.2.7 配置静态成员端口....................................................................................................2-9 2.2.8 配置静态路由器端口................................................................................................2-9 2.2.9 配置IGMP Snooping模拟主机加入功能.................................................................2-10 2.2.10 配置查询报文的VLAN Tag..................................................................................2-11 2.2.11 配置组播VLAN.....................................................................................................2-12 2.3 IGMP Snooping显示和维护.............................................................................................2-14 2.4 IGMP Snooping典型配置举例..........................................................................................2-14 2.4.1 配置IGMP Snooping功能......................................................................................2-14 2.4.2 配置组播VLAN功能...............................................................................................2-16