S7500交换机PIM-DM组播协议典型配置
H3C配置命令17-组播协议命令
第 3 章 添加组播MAC地址配置命令 ........................................................................................3-1 3.1 添加组播MAC地址配置命令............................................................................................... 3-1 3.1.1 display mac-address multicast ................................................................................ 3-1 3.1.2 mac-address multicast interface ............................................................................. 3-1
i
H3C S7500 系列以太网交换机 命令手册 组播协议
目录
4.1.1 display igmp group .................................................................................................. 4-1 4.1.2 display igmp interface ............................................................................................. 4-2 4.1.3 igmp enable............................................................................................................. 4-3 4.1.4 igmp group-limit....................................................................................................... 4-4 4.1.5 igmp group-policy .................................................................................................... 4-5 4.1.6 igmp group-policy vlan ............................................................................................ 4-6 4.1.7 igmp host-join port................................................................................................... 4-7 4.1.8 igmp host-join vlan .................................................................................................. 4-8 4.1.9 igmp lastmember-queryinterval............................................................................... 4-8 4.1.10 igmp max-response-time....................................................................................... 4-9 4.1.11 igmp proxy........................................................................................................... 4-10 4.1.12 igmp report-aggregation...................................................................................... 4-11 4.1.13 igmp robust-count ............................................................................................... 4-12 4.1.14 igmp timer other-querier-present......................................................................... 4-13 4.1.15 igmp timer query.................................................................................................. 4-14 4.1.16 igmp version ........................................................................................................ 4-14 4.1.17 reset igmp group ................................................................................................. 4-15
H-实验手册：组播PIM-DM
组播PIM-DM实验一、实验拓扑二、步骤：1、配置组播地址：CLIENT1配置:IP地址：172.16.1.1 255.255.255.0（网关可以不配置）组播源：224.1.1.1CLIENT2配置：IP地址：192.168.1.1 255.255.255.0 192.168.1.254组播目的：224.1.1.12、配置基本IP地址：R1配置：[R1-GigabitEthernet0/0/0]ip address 172.16.1.254 24[R1-GigabitEthernet0/0/1]ip address 12.1.1.1 24 R1配置：：[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24[R2-GigabitEthernet0/0/1]ip address 23.1.1.2 24 R3配置：[R3-GigabitEthernet0/0/0]ip address 23.1.1.3 24[R3-GigabitEthernet0/0/1]ip address 192.168.1.3 243、配置路由（OSPF）全通R1配置：[R1]ospf 1 router-id 1.1.1.1[R1-ospf-1]area 0[R1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255[R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255R2配置：[R2]ospf 1 router-id 2.2.2.2[R2-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255[R2-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255 R3配置：[R3]ospf 1 router-id 3.3.3.3[R3-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255[R3-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 4、IGMP配置：R3配置：（只需要在R3上配置）[R3]multicast routing-enable/启用IGMP功能[R3-GigabitEthernet0/0/1]igmp enable/接口下启用IGMP功能5、配置PIM-DMR1配置：[R1]pim/启用PIM功能，启动进程后退出即可；[R1-pim]qu[R1]int g0/0/0[R1-GigabitEthernet0/0/0]pimdm /接口下启用PIM DM命令[R1-GigabitEthernet0/0/1]pimdmR2配置：[R2]pim[R2-pim]qu[R2]int g0/0/0[R2-GigabitEthernet0/0/0]pimdm[R2-GigabitEthernet0/0/1]pimdmR3配置：[R3]pim[R3-pim]qu[R3-GigabitEthernet0/0/0]pimdm6、推送视频流CLIENT1：推送视频流，如：CLIENT2：接收视频流三、其他1、查询表项（使用的是S,G表项）[R2]dispim routing-tableVPN-Instance: public netTotal 0 (*, G) entry; 1 (S, G) entry(172.16.1.1, 224.1.1.1)Protocol: pim-dm, Flag: ACTUpTime: 00:04:40Upstream interface: GigabitEthernet0/0/0Upstream neighbor: 12.1.1.1RPF prime neighbor: 12.1.1.1Downstream interface(s) information: None2、查询邻居：配置完毕后，检查邻居是否正常：[R2]displaypim neighborVPN-Instance: public netTotal Number of Neighbors = 2Neighbor Interface Uptime Expires Dr-Priority BFD-Session 12.1.1.1 GE0/0/0 00:03:57 00:01:37 1 N 23.1.1.3 GE0/0/1 00:03:50 00:01:25 1 N。
组播协议命令
第1章IPv4组播协议如果为无线产品，则本文所指的路由器代表了一般意义下的路由器或运行了路由协议的无线控制产品。
1.1 组播公用命令1.1.1 show ip mroute命令：show ip mroute [<GroupAddr> [<SourceAddr>]]功能：显示ipv4组播的软件转发表。
参数：GroupAddr: 显示跟此组播地址相关的转发表项。
SourceAddr：显示跟此源相关的转发表项。
缺省情况：无。
命令模式：特权模式和全局配置模式。
使用指南：举例：显示所有组播转发表。
Switch(config)#show ip mrouteName: Loopback, Index: 2002, State:49Name: null0, Index: 2003, State:49Name: sit0, Index: 2004, State:80Name: Vlan1, Index: 2005, State:1043Name: Vlan2, Index: 2006, State:1002Name: pimreg, Index: 2007, State:c1The total matched ipmr active mfc entries is 1, unresolved ipmr entries is 0Group Origin Iif Wrong Oif:TTL1.2 PIM-DM的配置命令1.2.1 debug pim timer sat命令：debug pim timer satno debug pim timer sat功能：打开显示PIM DM 源活动计时器详细信息的调试开关；本命令的no操作为关闭本调试开关。
参数：无。
缺省情况：关闭。
命令模式：特权用户配置模式。
使用指南：打开此开关，可以显示源活动计时器的详细信息。
举例：Switch # debug pim timer sat备注：PIM-DM中其他debug开关与PIM-SM通用，包括debug pim event，debug pim packet，debug pim nexthop，debug pim nsm，debug pim mfc，debug pim mib，debug pim timer，debug pim state，请参考PIM-SM手册部分1.2.2 debug pim timer srt命令：debug pim timer srtno debug pim timer srt功能：打开显示PIM DM状态更新计时器详细信息的调试开关；本命令的no操作为关闭本调试开关。
PIM组播协议密集模式
PIM组播协议密集模式（DM模式）【实验名称】PIM组播协议密集模式（DM模式）【实验目的】熟悉如何配置PIM密集模式【背景描述】你是一个某单位的网络管理员，单位有存放资料的组播服务器，，服务器为用户提供组播服务，请你满足现在的网络需求。
采用PIM的密集模式来实现。
【实现功能】实现PIM密集模式下组播流量的传输，如果没有组成员，自动修剪组播发送信息。
【实验拓扑】【实验设备】S3550-24(2台)、S2126G（1台）、S2150G(1台)、PC(4台)【实验步骤】第一步：基本配置switch(config)#hostname S1S1(config)#vlan 10 ! 创建一个vlan10S1(config-vlan)#exiS1(config)#vlan 12S1(config-vlan)#exiS1(config)#vlan 20S1(config-vlan)#exiS1(config)#vlan 100S1(config-vlan)#exiS1(config)#interface f0/24S1(config-if)#switchport mode trunk ！把f0/24接口作为trunk接口S1(config-if)#switchport trunk allowed vlan remove 100 ! trunk链路不传输vlan 100的信息S1(config)#interface vlan 1S1(config-if)#ip address 192.168.1.253 255.255.255.0S1(config-if)#no shutdownS1(config)#interface vlan 10S1(config-if)#ip address 192.168.10.1 255.255.255.0 ！创建一个SVI地址S1(config-if)#no shutdownS1(config)#interface vlan 12S1(config-if)#ip address 192.168.12.1 255.255.255.0S1(config-if)#no shutdownS1(config)#interface vlan 20S1(config-if)#ip address 192.168.20.1 255.255.255.0S1(config-if)#no shutdownS1(config)#interface vlan 100S1(config-if)#ip address 192.168.100.1 255.255.255.0S1(config-if)#no shutdownS1(config)#interface fastethernet f0/1 ！把接口加入到vlan 10S1(config-if)#switchport access vlan 10S1(config)#interface fastethernet f0/2S1(config-if)#switchport access vlan 20S1(config)#interface fastethernet f0/12S1(config-if)#switchport access vlan 12switch(config)#hostname S2S2(config)#vlan 12S2(config-vlan)#exiS2(config)#vlan 50S2(config-vlan)#exiS2(config)#vlan 60S2(config-vlan)#exiS2(config)#vlan 100S2(config-vlan)#exiS2(config)#interface f0/24S2(config-if)#switchport mode trunkS2(config)#interface vlan 1S2(config-if)#ip address 192.168.2.253 255.255.255.0 S2(config-if)#no shutdownS2(config)#interface vlan 12S2(config-if)#ip address 192.168.12.2 255.255.255.0 S2(config)#interface vlan 50S2(config-if)#ip address 192.168.50.1 255.255.255.0 S2(config-if)#no shutdownS2(config)#interface vlan 60S2(config-if)#ip address 192.168.60.1 255.255.255.0 S2(config-if)#no shutdownS2(config)#interface fastethernet f0/1S2(config-if)#switchport access vlan 50S2(config)#interface fastethernet f0/2S2(config-if)#switchport access vlan 60S2(config)#interface fastethernet f0/12S2(config-if)#switchport access vlan 12switch(config)#hostname S2126S2126(config)#vlan 10S2126(config-vlan)#exiS2126(config)#vlan 20S2126(config-vlan)#exiS2126(config)#interface f0/1S2126(config-if)#switchport access vlan 10S2126(config)#interface f0/2S2126(config-if)#switchport access vlan 20S2126(config)#interface vlan 1S2126(config-if)#ip address 192.168.1.254S2126(config)#interface fastethernet 0/24S2126(config-if)#switchport mode trunkswitch(config)#hostname S2150S2150(config)#vlan 50S2150(config-vlan)#exiS2150(config)#vlan 60S2150(config-vlan)#exiS2150(config-if)#switchport access vlan 50S2150(config)#interface f0/2S2150(config-if)#switchport access vlan 60S2150(config)#interface vlan 1S2150(config-if)#ip address 192.168.2.254S2150(config)#interface fastethernet 0/24S2150(config-if)#switchport mode trunk第二步：配置路由协议S1(config)#router ospf ! 开启ospf进程S1(config-router)#network 192.168.1.0 0.0.0.255 area 0 ！将网段加入到区域0 S1(config-router)#network 192.168.10.0 0.0.0.255 area 0S1(config-router)#network 192.168.12.0 0.0.0.255 area 0S1(config-router)#network 192.168.20.0 0.0.0.255 area 0S1(config-router)#network 192.168.100.0 0.0.0.255 area 0S2(config)#router ospfS2(config-router)#network 192.168.2.0 0.0.0.255 area 0S2(config-router)#network 192.168.12.0 0.0.0.255 area 0S2(config-router)#network 192.168.50.0 0.0.0.255 area 0S2(config-router)#network 192.168.60.0 0.0.0.255 area 0第三步：配置组播S1(config)# ip multicast-routing ！开启组播功能S1(config)#interface vlan 1S1(config-if)#ip pim ！默认为DM模式S1(config)#interface vlan 10S1(config-if)#ip pimS1(config)#interface vlan 12S1(config-if)#ip pimS1(config)#interface vlan 20S1(config-if)#ip pimS1(config)#interface vlan 100S1(config-if)#ip pimS2(config)# ip multicast-routingS2(config)#interface vlan 1S2(config-if)#ip pimS2(config)#interface vlan 12S2(config-if)#ip pimS2(config)#interface vlan 50S2(config-if)#ip pimS2(config-if)#ip pimS2126(config)#ip igmp profile 1 ！进入igmp配置文件模式S2126(config-profile)#deny ！允许所有的组播组通过。
交换机的安全设置六大原则及三层交换的组播配置
交换机的安全设置六大原则说明L2-L4 层过滤现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。
规则设置有两种模式，一种是MAC 模式，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包；建立好的规则必须附加到相应的接收或传送端口上，则当交换机此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。
另外，交换机通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。
802.1X 基于端口的访问控制为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.1X无论在有线LAN 或WLAN中都得到了广泛应用。
例如华硕最新的GigaX2024/2048等新一代交换机产品不仅仅支持802.1X 的Local、RADIUS 验证方式，而且支持802.1X 的Dynamic VLAN 的接入，即在VLAN和802.1X 的基础上，持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性；另外，GigaX2024/2048 交换机还支持802.1X 的Guest VLAN功能，即在802.1X的应用中，如果端口指定了Guest VLAN项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。
流量控制（traffic control）交换机的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。
组播pim-dm工作原理
组播pim-dm工作原理
PIM-DM（Protocol Independent Multicast - Dense Mode）是一种用于组播路由的协议，其工作原理如下：
1. 组播源：当一个主机作为组播源时，它将开始发送组播数据包。
它首先需要加入到一个特定的组播组，并选择一个初始的组播树根。
2. 初始组播树：组播源会向所有邻居节点发送组播数据包，并标记它们为活跃邻居。
邻居节点会收到数据包后，将它们转发到它们自己的邻居节点。
这样就形成了一个初始的组播树，从源节点到所有的邻居节点。
3. 刷新树的构建：一旦初始组播树构建完成，PIM-DM将尝试优化这个树。
它会更新树的分支，删除不必要的分支，并选择最短路径进行转发。
这样可以减少树的深度和跳数，提高传输的效率。
4. 邻居维护：PIM-DM使用了倒数计数器来维护邻居节点的活跃性。
每个邻居节点在接收到组播数据包后会重新计数，并把它们传播给它们自己的邻居。
如果计数器达到0，那么节点将被认为是不活跃的，并从组播树中移除。
5. 沉默源检测：PIM-DM使用沉默源检测来识别不再发送组播数据包的源节点。
当一个主机不再发送组播数据包时，它的邻居节点将察觉到这种情况，并进行相应的处理。
如果一个源节点沉默一段时间，邻居节点将把它从组播树中剪枝。
总体来说，PIM-DM使用了初始组播树的构建和维护机制，以及邻居节点的活跃性维护和源节点的沉默源检测机制，来进行组播路由的建立和维护。
它提供了一种基于密集模式的组播路由解决方案，适用于网络中组播的高密度区域。
H3C_S7500E_IGMP典型配置举例
组播功能配置案例
配置思路由于网络中用户密集，可以使用PIM-DM协议为网络中的用户主机提供组播服务，使得加入同一组播组的所有用户主机能够接收组播源发往该组的组播数据。
1. 配置交换机接口IP地址和单播路由协议。
组播域内路由协议PIM依赖单播路由协议，单播路由正常是组播协议正常工作的基础。
2. 在所有提供组播服务的交换机上使能组播路由功能。
使能组播路由功能是配置PIM-DM的前提。
3. 在交换机所有接口上使能PIM-DM功能。
使能PIM-DM功能之后才能配置PIM-DM的其他功能。
4. 在与主机侧相连的交换机接口上使能IGMP。
IGMP用于维护组成员关系。
叶结点交换机通过IGMP协议来维护组成员关系列表。
说明：如果用户主机侧需同时配置PIM-DM和IGMP，必须先使能PIM-DM，再使能IGMP。
操作步骤1. 配置各接口的IP地址和单播路由协议。
# 配置各交换机接口的IP地址和掩码，配置各交换机间采用OSPF进行互连，确保网络中各交换机间能够在网络层互通，并且之间能够借助单播路由协议实现动态路由更新。
SwitchB、SwitchC、SwitchD和SwitchE上的配置过程与SwitchA上的配置相似，配置过程略。
[SwitchA] vlan batch 10 20 30[SwitchA] interface vlanif 10[SwitchA-Vlanif10] ip address 192.168.5.1 24[SwitchA-Vlanif10] quit[SwitchA] interface vlanif 20[SwitchA-Vlanif20] ip address 10.110.1.1 24[SwitchA-Vlanif20] quit[SwitchA] interface vlanif 30[SwitchA-Vlanif30] ip address 192.168.1.1 24[SwitchA-Vlanif30] quit[SwitchA] interface gigabitethernet 0/0/1[SwitchA-GigabitEthernet0/0/1] port link-type trunk[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 10[SwitchA-GigabitEthernet0/0/1] quit[SwitchA] interface gigabitethernet 0/0/2[SwitchA-GigabitEthernet0/0/2] port link-type hybrid[SwitchA-GigabitEthernet0/0/2] port hybrid untagged vlan 20[SwitchA-GigabitEthernet0/0/2] port hybrid pvid vlan 20[SwitchA-GigabitEthernet0/0/2] quit[SwitchA] interface gigabitethernet 0/0/3[SwitchA-GigabitEthernet0/0/3] port link-type trunk[SwitchA-GigabitEthernet0/0/3] port trunk allow-pass vlan 30[SwitchA-GigabitEthernet0/0/3] quit[SwitchA] ospf[SwitchA-ospf-1] area 0[SwitchA-ospf-1-area-0.0.0.0] network 192.168.5.0 0.0.0.255[SwitchA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255[SwitchA-ospf-1-area-0.0.0.0] network 10.110.1.0 0.0.0.255[SwitchA-ospf-1-area-0.0.0.0] quit[SwitchA-ospf-1] quit2. 使能组播路由功能，在各接口上使能PIM-DM功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
S7500交换机PIM-DM组播协议典型配置
一、组网需求：
使用三台S7500交换机S75-A、S75-B、S75-C组网；S75-A连接一台组播源服务器，S75-B、S75-C分别连接客户端A、客户端B，连接端口如下：
S75-A通过e1/0/1端口连接组播源，e1/0/2端口连接S75-B，e1/0/3端口连接S75-C；S75-B通过e1/0/1端口连接客户端A，e1/0/2端口连接S75-A；
S75-C通过e1/0/1端口连接客户端B，e1/0/3端口连接S75-A；
使用OSPF协议发布路由、组播协议使用PIM-DM协议和IGMP协议，视频服务器发送组播地址为225.0.0.1的组播数据，客户端A、B加入该组并用客户端软件接收组播数据。
二、组网图：
三、配置步骤：
1.配置OSPF协议
在S7500交换机的虚接口上启动OSPF路由协议，属于area 0，使用network命令发布路由，确保各交换机OSPF路由表可以正确建立，从客户端A、B可以ping 通组播源服务器地址10.0.2.1/24。
2.启动组播路由协议
[H3C] multicast routing-enable
3.在接口上启动IGMP和PIM-DM协议
S75-A：
[H3C] vlan 2
[H3C-vlan2] port ethernet 1/0/1
[H3C-vlan2] quit
[H3C] vlan 100
[H3C-vlan100] port ethernet 1/0/2
[H3C-vlan100] quit
[H3C] vlan 200
[H3C-vlan200] port ethernet 1/0/3
[H3C-vlan200] quit
[H3C] interface vlan-interface 2
[H3C-vlan-interface2] ip address 10.0.2.254 255.255.255.0 [H3C-vlan-interface2] pim dm
[H3C-vlan-interface2] quit
[H3C] interface vlan-interface 100
[H3C-vlan-interface100] ip address 10.0.100.252 255.255.255.0 [H3C-vlan-interface100] pim dm
[H3C-vlan-interface100] quit
[H3C] interface vlan-interface 200
[H3C-vlan-interface200] ip address 10.0.200.252 255.255.255.0 [H3C-vlan-interface200] pim dm
S75-B：
[H3C] vlan 10
[H3C-vlan10] port ethernet 1/0/1
[H3C-vlan10] quit
[H3C] vlan 100
[H3C-vlan100] port ethernet 1/0/2
[H3C-vlan100] quit
[H3C] interface vlan-interface 10
[H3C-vlan-interface10] ip address 10.0.10.254 255.255.255.0 [H3C-vlan-interface10] pim dm
[H3C-vlan-interface10] quit
[H3C] interface vlan-interface 100
[H3C-vlan-interface100] ip address 10.0.100.253 255.255.255.0 [H3C-vlan-interface100] pim dm
[H3C-vlan-interface100] quit
S75-C：
[H3C] vlan 20
[H3C-vlan20] port ethernet 1/0/1
[H3C-vlan20] quit
[H3C] vlan 200
[H3C-vlan200] port ethernet 1/0/3
[H3C-vlan200] quit
[H3C] interface vlan-interface 20
[H3C-vlan-interface20] ip address 10.0.20.254 255.255.255.0
[H3C-vlan-interface20] pim dm
[H3C-vlan-interface20] quit
[H3C] interface vlan-interface 200
[H3C-vlan-interface200] ip address 10.0.200.253 255.255.255.0
[H3C-vlan-interface200] pim dm
四、配置关键点：
1.二、三层组播可以同时运行在交换机上，但是在同一个VLAN或该
VLAN对应的虚接口上是不能同时运行二层和三层组播协议的。
2.S7500交换机目前一旦全局使能Multicasting-routing，会在现有的所
有三层虚接口上使能igmp，默认会自动配置igmp enable。