组播路由协议配置华为.docx
《组播路由协议配置华为.docx》由会员分享，可在线阅读，更多相关《组播路由协议配置华为.docx（17页珍藏版）》请在冰豆网上搜索。
组播路由协议配置华为
常用组播路由协议配置方法
1IGMP协议配置
1.1IGMP基本设置
1.1.1配置路由器加入到一个组播组：
#
加入组播组
将VLAN接口VLAN-inteface10包含的以太网端口Ethernet0/1
#225.0.0.1。
[Quidway-Vian-inteface10]igmphost-join225.0.0.1portEthernet0/1
1.1.2控制某个接口下主机能够加入的组播组
igmpgroup-policyacl-number[1|2|port{interface_typeinterface_num
|interface_name}[to{interface_type
interface_num|inteface_name}]]
【例如】
#配置访问控制列表acl2000
[Quidway]aclnumber2000
[Quidway-acl-basic-2000]rulepermitsource225.0.0.0
#
IGMP版本为2。
指定VLAN-inteface10上满足acl2000中规定的范组，指定组的
[Quidway-Vlan-interface10]igmpgroup-policy20002
1.1.3IGMP版本切换
igmpversion{1|2}
#在VLAN接口VLAN-inteface10上运行IGMP版本1。
[Quidway-Vlan-inteface10]igmpversion1
1.1.4IGMP查询间隔时间：
默认60s
igmptimerqueryseconds
150秒。
#将VLAN-inteface2接口上的主机成员查询报文发送间隔设置为
[Quidway-Vlan-inteface2]igmptimerquery150
1.1.5IGMP查询超时时间：
默认为2倍的查询间隔时间
igmptimerother-querier-present
#配置Querier的存活时间为300秒
[Quidway-Vlan-inteface10]igmptimerother-querier-present300
1.1.6IGMP查询最大响应时间：
默认为10s
igmpmax-response-timeseconds
#配置主机成员查询报文中包含的最大响应时间为8秒。
[Quidway-Vlan-inteface10]igmpmax-response-time8
1.2IGMPProxy
1.2.1组网需求
如图2-3，在RouterA和RouterB的接口上启动IGMP和PIM-DM。
在末梢网络路由器RouterB上，配置接口Ethernet2/0/0的IGMP代理接口为Ethernet1/0/0。
（有关PIM-DM协议配置请参见下一章。
）
1.2.2组网图
1.2.3配置步骤
（1）配置路由器RouterB:
#启动组播。
[RouterB]multicastrouting-enable
#在接口Ethernet2/0/0、Ethernet1/0/0上启动IGMP。
[RouterB]interfaceethernet2/0/0
[RouterB-Ethernet2/0/0]igmpenable
[RouterB-Ethernet2/0/0]interfaceethernet1/0/0
[RouterB-Ethernet1/0/0]igmpenable
[RouterB-Ethernet1/0/0]quit
#配置接口Ethernet1/0/0为Ethernet2/0/0的IGMPProxy代理接口。
[RouterB]interfaceethernet2/0/0
[RouterB-Ethernet2/0/0]igmpproxyethernet1/0/0
（2）配置路由器RouterA:
#启动组播。
[RouterA]multicastrouting-enable
#在接口Ethernet2/0/0上启动IGMP、PIM-DM。
[RouterA]interfaceethernet2/0/0
[RouterA-Ethernet2/0/0]igmpenable
[RouterA-Ethernet2/0/0]pimdm
1.3IGMPSnooping
1.3.1开启IGMP轮询
igmp-snooping{enable|disable}
#在VLAN100上使能IGMPSnooping。
[Quidway]igmp-snoopingenable
1.3.2IGMPSnooping调整
在单个vlan中启用Snooping:
[Quidway]vian100
[Quidway-vlan100]igmp-snoopingenable
1.3.3设置组播组成员端口的老化时间
igmp-snoopinghost-aging-timeseconds
#把老化时间设置为300秒。
[Quidway]igmp-snoopinghost-aging-time300
1.3.4IGMPSnooping路由器端口老化时间
igmp-snoopingrouter-aging-timeseconds
#设置IGMPSnooping路由器端口老化时间为300秒。
[Quidway]igmp-snoopingrouter-aging-time300
1.3.5响应查询最大时间
igmp-snoopingmax-response-timeseconds
#设置IGMPSnooping报文的响应时间为12秒。
[Quidway]igmp-snoopingmax-response-time12
1.4监控调试IGMP
组播组地址
报告成为组播组成员的最后一个主机
发现组播组以来的时间（时、分、秒）
记录将从IGMP组表中删除的预定时间（时、分、秒）
1.4.2displayigmpinterface
#查看所有接口的IGMP配置和运行信息。
displayigmpinterface
Vlan-interface1（10.153.17.99）:
IGMPisenabled
CurrentIGMPversionis2
ValueofqueryintervalforIGMP（inseconds）:
60
ValueofotherqueriertimeoutforIGMP（inseconds）:
120
ValueofmaximumqueryresponsetimeforIGMP（inseconds）:
10
ValueofrobustcountforIGMP:
2
ValueofstartupqueryintervalforIGMP（inseconds）:
15
ValueoflastmemberqueryintervalforIGMP（inseconds）:
1
ValueofquerytimeoutforIGMPversion1（inseconds）:
400PolicytoacceptIGMPreports:
none
QuerierforIGMP:
10.153.17.99（thisrouter）
IGMPgrouplimitis1024
NoIGMPgroupreported
【说明】
IGMPversionIGMPqueryintervalqueriertimeoutmaxqueryresponsetimerobustcountIGMP
版本号
通用查询间隔
查询器超时时间
最大查询响应时间
健壮系数，即IGMP查询器在收到主机发送的IGMP
Leave报文时，发送IGMP指定组查询报文的次数
startupqueryintervallastmemberqueryinterval
启动查询间隔
IGMP查询器在收到主机发送的IGMPLeave报文
时，发送IGMP指定组查询报文的时间间隔
querytimeout
PolicytoacceptIGMPreports
IGMP版本1中查询超时时间
IGMP组播组的过滤策略，以控制对IP组播组的问
QuerierforIGMP
IGMPgrouplimit
IGMP查询器
接口上加入的IGMP组的数量限制，超过限制后路由器不再处理IGMP加入报文
1.4.3debugingigmp
debuggingigmp{all|event|host|packet|timer}
#打开IGMP的所有调试信息开关
debuggingigmpall
2PIM协议配置
2.1PIM-DM基本配置
2.1.1激活多播路由
[Quidway]multicastrouting-enable
2.1.2PIM-DM配置
在接口模式下输入
[Quidway-Serial1/0/0]pimdm
【例如】
#启动组播。
system-view
[Quidway]multicastrouting-enable
#分别在接口Ethernet2/0/0、Serial1/0/0和Serial1/1/0上启动PIM-DM。
[Quidway]interfaceserial1/0/0
[Quidway-Serial1/0/0]pimdm
[Quidway-Serial1/0/0]ipaddress10.16.1.124
[Quidway-Serial1/0/0]quit
2.2PIM-SM基本配置
2.2.1激活多播路由
[Quidway]multicastrouting-enable
需在所有路由器上配置，否则可能会形成组播路由黑洞。
2.2.2PIM-SM配置
在接口模式下输入
[Quidway-Serial1/0/0]pimsm
【例如】
[RouterA]multicastrouting-enable
[RouterA]interfaceethernet0/0/0
[RouterA-Ethernet0/0/0]pimsm
[RouterA-Ethernet0/0/0]quit
2.2.3PIM-SM静态RP
RP是组播路由中的核心路由器，如果由于某种原因使由BSR机制选举产生的动
态RP失效，则可以配置静态RP，作为动态RP的备份，提高网络的健壮性，增强组
播网络的运营管理能力。
请在PIM视图下进行下列配置。
static-rprp-address[acl-number]
如果使用静态RP，PIM域内所有路由器必须采用相同的配置。
如果配置的静态
RP地址是本机某个状态为UP的接口地址，本机就作为静态RP。
作为静态RP的接口
不必使能PIM协议。
使用基本访问控制列表可以控制静态RP所服务的组播组范围。
在BSR机制选举产生的RP有效时，静态RP不起作用。
【例如】
#配置10.110.0.6为静态RP。
[Quidway]multicastrouting-enable
[Quidway]pim
[Quidway-pim]static-rp10.110.0.62000
[Quidway]aclnumber2000
[Quidway-acl-basic-2000]rulepermitsource10.10.1.20
[Quidway-acl-basic-2000]ruledenysource10.10.1.10
2.2.4PIM-SM自动RP
配置候选RP
在PIM-SM协议中，路由组播数据创建的共享树是以RP为树根的，从组播组到
RP存在一个映射，一个组播组映射到一个RP上，不同的组可以映射到同一RP上。
请在PIM视图下进行下列配置。
c-rpinterface-typeinterface-number[group-policyacl-numbe门
[prioritypriority-value]
配置RP时，若没有指定所服务的组播组范围，该RP为所有组播组服务，否则，
所服务组的范围限定为指定范围的组播组。
建议在骨干网路由器上配置候选RP。
[RouterB]aclnumber2005
[RouterB-acl-basic-2005]rulepermitsource224.0.1.100.255.255.255
[RouterB-acl-basic-2005]quit
[RouterB]pim
[RouterB-pim]c-rpserial1/0/0group-policy2005
[RouterB-pim]quit
配置RP对注册报文进行过滤
在PIM-SM网络中，通过注册报文过滤机制，可以在RP上控制哪些源向哪些组发送报文，即RP可以对DR发送来的注册报文进行过滤，只接受特定的报文。
请在PIM视图下进行下列配置。
register-policyacl-number
【例如】
#设置RP对DR发送来的注册报文进行过滤，只接收组播源为10.10.0.0/16网
段、组播组为225.1.0.0/16的报文。
[Quidway]aclnumber3010
[Quidway-acl-adv-3010]rulepermitipsource10.10.0.00.0.255.255destination
225.1.0.00.0.255.255
[Quidway-acl-adv-3010]quit
[Quidway]pim
[Quidway-pim]register-policy3010
限定合法C-RP的范围
为了防止C-RP欺骗，可以限定合法C-RP的范围，并且限定每个C-RP所服务
的组范围。
请在相应的视图下进行下列配置。
crp-policyacl-number
【例如】
#在C-BSR路由器上配置C-RP策略，只允许1.1.1.1/32充当C-RP，并且只允许为组范围225.1.0.0/16服务。
[Quidway-pim]crp-policy3000
[Quidway-pim]quit
[Quidway]aclnumber3000
[Quidway-acl-adv-3000]rule0permitsource1.1.1.10destination
225.1.0.0
0.0.255.255
2.2.5PIMv2BSR模式
配置候选BSR
在一个PIM域中，需要配置一个或多个候选BSR，候选BSR之间通过自动选举，
产生自举路由器BSR（BootstrapRouter），BSR负责收集并发布RP信息。
下面简单描述一下候选BSR之间的自动选举：
在将路由器配置为候选BSR时，必须同时指定一个启动了PIM-SM的接口。
最初，每个候选BSR都认为自己是本PIM-SM的BSR，并使用这个接口的IP地址作为BSR地址，发送自举报文（Bootstrapmessage）。
当候选BSR收到其它路由器发来的自举报文时，它将新收到的自举报文的BSR
地址和自己的BSR地址进行比较，比较标准包括优先级和IP地址，优先级相同的情况下，较大的IP地址被认为是更好的。
如果前者更好，则将这个新的BSR地址替换自己的BSR地址，并且不再认为自己是BSR;否则，保留自己的BSR地址，继续将自己视为BSR。
请在PIM视图下进行下列配置。
c-bsrinterface-typeinterface-numberhash-mask-len[priority]
候选BSR应配置在骨干网的路由器上。
缺省时没有配置BSR，优先级缺省值为0。
对通过GRE-TUNNEL学习组播BSR消息，要配置组播静态路由，保证到BSR的下一跳是GRE口。
还需要用户注意的是，组播静态路由配置要合理规划，避免路由回环。
【例如】
[RouterB]pim
[RouterB-pim]c-bsrserial1/0/0302
[RouterB-pim]quit
限定合法BSR的范围
为了防止网络中合法的BSR被恶意取代，避免BSR欺骗，可以限定合法BSR的
范围，除此范围以外的其他的BSR消息，不会被路由器接收，保护网络中BSR的安
全性。
请在相应的视图下进行下列配置。
bsr-policyacl-number
【例如】
#路由器上配BSR过滤策略，只允许101.1.1.1/32充当BSR，其他都是非法的。
[Quidway-pim]bsr-policy2000
[Quidway-pim]quit
[Quidway]aclnumber2000[Quidway-acl-basic-2000]rule0permitsource101.1.1.10
2.3监控调试PIM
2.3.1displaypimneighbor
#显示以太网交换机接口发现的pim邻居信息。
displaypimneighbor
Neighbor'AddressInterfaceNameUptimeExpires
8.8.8.6ethernet10163789
【说明】
NeighborAddress邻居的地址
Interface发现邻居的接口
Uptime发现组播组以来的时间Expires记录将从组表中删除的预定时间
2.3.2displaypiminterface
#显示接口的PIM配置信息。
displaypiminterface
PIMinformationofVLAN-interface2:
IPaddressoftheinterfaceis10.10.1.20
PIMisenabled
PIMversionis2
PIMmodeisSparse
PIMqueryintervalis30seconds
PIMneighborlimitis128
PIMneighborpolicyisnone
Total1PIMneighboroninterface
PIMDR（designatedrouter）is10.10.1.20
【说明】
PIMversionPIM的版本
PIMmode接口上启动的PIM模式（密集还是稀疏）
PIMqueryinterval发送Hello报文的间隔
超过限制后路由器不加入新邻居
PIMneighborlimit该接口上PIM邻居的数量限制,
PIMneighborpolicyPIM邻居过滤策略
PIMDR指定路由器
2.3.3displaypimrp-info
#显示组播组对应的RP信息。
[Quidway]displaypimrp-info
PIM-SMRP-SETinformation:
BSRis:
4.446
Group/MaskLen:
224.0.0.0/4
RP4.4.4.6
Version:
2
Priority:
0
Uptime:
00:
39:
50
Expires:
00:
01:
40
【说明】
PIM-SMRP-SETinformation:
BSRis:
4.4.4.6
Group/MaskLen:
224.0.0.0/4
RP4.4.4.6
RP信息结合
BSR是网络中
组是224.0.0.0/
4.4.4.6的接口
掩吗长度4
Version:
2
Priority:
0
Uptime:
00:
39:
50
Expires:
00:
01:
40
2.3.4displaypimrouting-table
#显示PIM组播路由表信息。
displaypimrouting-table
PIM-SMRoutingTable
Total0（*,*,RP）entry,0（*,G）entry,2（S,G）entries（192.168.1.2,224.2.178.130）,
Protocol0x20:
PIMSM,Flag0x4:
SPT
RP是网络中IP地址是4.446的虚接口
版本是2
优先级是0,生效了39分50秒在1分40秒后超时
UpTime:
23:
59,Timeoutafter196seconds
Upstreaminterface:
VLAN-interface2,RPFneighbor:
NULL
Downstreaminterfacelist:
NULL
（192.168.1.2,2242181.90）,
Protocol0x20:
PIMSM,Flag0x4:
SPT
UpTime:
23:
59,Timeoutafter196seconds
Upstreaminterface:
VLAN-interface2,RPFneighbor:
NULL
Downstreaminterfacelist:
NULL
Total2entrieslisted
【说明】
RP汇聚点
（S,G）（源地址，组播组）
PIM-SMPIM稀疏模式
SPT最短路径树
RPF逆向路径转发
2.3.5displaypimbsr-info
#显示BSR的信息。
displaypimbsr-info
CurrentBSRAddress:
20.20.20.30
Priority:
0
MaskLength:
30
Expires:
00:
01:
55
LocalhostisBSR
【说明】
BSR自举路由器
Priority优先级
MaskLength:
30
升级会员 