当前位置: 首页 > news >正文

两个IP组播综合配置示例

以下内容摘自正在当当网、京东网、卓越网、互动出版网预售,即将正式发售的《华为交换机学习指南一书(全书近千页)。本书是由华为官方授权,国内第一本,也是唯一一本华为交换机权威学习指南,是华为ICT认证培训指定教材。

当当网链接:http://product.dangdang.com/23372225.html
京东网链接:http://item.jd.com/11355972.html  

卓越网上的链接:http://www.amazon.cn/dp/B00GT743ME/ref=sr_1_16.9折限时疯抢中

互动出版网上的链接:http://product.china-pub.com/3768908#ml

预订本书,可参见抽奖(现金、图书大奖等着你)


详情点击这里查看
http://blog.csdn.net/lycb_gz/article/details/16355373

随着互联网应用的广泛普及,IP组播在远程视频会议、远程医疗等应用中得到了广泛应用。在多数企业IP组播网络中一般是只运行PIM协议和IGMP协议,前者用于路由器(也可以是三层交换机)之间的连接,后者用于组播源和组播用户的连接,当然在网络边缘IGMP协议的路由器还需要同时运行PIM协议,以便于其他PIM路由器进行组播路由。而在PIM协议中最为典型的又是ASM和SSM这两种模型,本文将介绍华为S系列交换机两个基于这两种PIM模型的IP组播网络的具体配置思路和方法。

13.3.6  PIM-SM(ASM模型)综合配置示例

本示例拓扑结构如图13-8所示,是一个单域PIM-SM网络。现用户主机HostAHostB希望能够接收到Source发送的组播数据。

图13-8 ASM模型的PIM-SM域内组播配置示例

1.       基本配置思路分析

本示例中没有明确要求用户仅接收指定组播源发来的数据,所以可以通过PIM-SM ASM模型来实现,使得加入同一组播组的所有用户主机能够接收任意源发往该组的组播数据。总体配置任务如下(主要为PIM-SM ASM的基本功能配置):

1)配置交换机各VLAN接口IP地址和单播路由协议。组播域内路由协议PIM依赖单播路由协议,单播路由正常是组播协议正常工作的基础。

2)在所有提供组播服务的交换机上使能组播路由功能,是配置PIM-SM的前提。

3)在交换机所有接口上使能PIM-SM功能,然后才能配置PIM-SM的其他功能。

4)在与主机侧相连的交换机接口上使能IGMP。组播组成员能通过发送IGMP消息自由加入或者离开某个组播组。叶节点交换机通过IGMP协议来维护组成员关系列表。

如果用户主机侧需同时配置PIM-SMIGMP,必须先使能PIM-SM,再使能IGMP

5)可在与主机侧相连的交换机接口上使能PIM Silent,防止恶意主机模拟发送PIM Hello报文,增加PIM-SM域的安全性。但如果用户主机(如HostB)所在网段相连着多台交换机,那么这些交换机的用户主机侧接口不能使能PIM Silent,如图中的SwitchBSwitchC的对应接口。

6)配置RP。在PIM-SM域中,RP是提供ASM服务的核心,是转发组播数据的中转站。建议RP的位置配置在组播流量分支较多的交换机上,如图中的SwitchE的位置。

7)在与外域相连的SwitchD GE0/0/1接口上配置BSR边界,自举报文不能通过该边界,使BSR只为该PIM-SM域服务,增加组播可控性。

2. 具体配置步骤

下面是以上各配置任务的具体配置步骤。

1)按照图中标注配置各交换机VLAN接口的IP地址和掩码,配置各交换机间采用OSPF进行互连,确保网络中各交换机间能够在网络层互通。因为SwitchASwitchBSwitchCSwitchDSwitchE上的配置方法一样,所以下面仅以SwitchA上的配置为例进行介绍。

[SwitchA] vlan batch 10 20 30  #---批量创建VLAN 10、VLAN 20和VLAN 30

[SwitchA] interface gigabitethernet0/0/1

[SwitchA-GigabitEthernet0/0/1] port hybrid pvid vlan 10

[SwitchA-GigabitEthernet0/0/1] port hybrid untagged vlan 10

[SwitchA-GigabitEthernet0/0/1] quit

[SwitchA] interface gigabitethernet0/0/2

[SwitchA-GigabitEthernet0/0/2] port hybrid pvid vlan 20

[SwitchA-GigabitEthernet0/0/2] port hybrid untagged vlan 20

[SwitchA-GigabitEthernet0/0/2] quit

[SwitchA] interface gigabitethernet0/0/3

[SwitchA-GigabitEthernet0/0/3] port hybrid pvid vlan 30

[SwitchA-GigabitEthernet0/0/3] port hybrid untagged vlan 30

[SwitchA-GigabitEthernet0/0/3] quit

[SwitchA] interface vlanif 10

[SwitchA-Vlanif10] ip address 192.168.5.1 24

[SwitchA-Vlanif10] quit

[SwitchA] interface vlanif 20

[SwitchA-Vlanif20] ip address 10.110.1.1 24

[SwitchA-Vlanif20] quit

[SwitchA] interface vlanif 30

[SwitchA-Vlanif30] ip address 192.168.1.1 24

[SwitchA-Vlanif30] quit

[SwitchA] ospf

[SwitchA-ospf-1] area 0

[SwitchA-ospf-1-area-0.0.0.0] network 10.110.1.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] network 192.168.5.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] quit

[SwitchA-ospf-1] quit

2)在所有交换机使能组播路由功能,在各VLAN接口上使能PIM-SM功能。同样因为SwitchASwitchBSwitchCSwitchDSwitchE上的配置方法一样,所以也仅以SwitchA为例进行介绍。

[SwitchA] multicast routing-enable

[SwitchA] interface vlanif 10

[SwitchA-Vlanif10] pim sm

[SwitchA-Vlanif10] quit

[SwitchA] interface vlanif 20

[SwitchA-Vlanif20] pim sm

[SwitchA-Vlanif20] quit

[SwitchA] interface vlanif 30

[SwitchA-Vlanif30] pim sm

[SwitchA-Vlanif30] quit

3)在SwitchA连接用户主机的接口上使能IGMP功能。SwitchBSwitchC上的配置过程与SwitchA上的配置相似,配置过程略。

[SwitchA] interface vlanif 20

[SwitchA-Vlanif20] igmp enable

4)在SwitchA接口上使能PIM silent

[SwitchA] interface vlanif 20

[SwitchA-Vlanif20] pim silent

5)配置RP。配置RP有两种方式:静态RP和动态RP两种。可以同时配置,也可以只配置其中一种。同时配置两种RP时,可以通过参数调整优先选择哪种RP。本实例同时配置两种RP,默认优选动态RP,静态RP作为备份。

下面是配置动态RP的方法,需要将PIM-SM域的一个或多个交换机上配置为C-RPC-BSR。本例中指定SwitchE同时为C-RPC-BSR,在SwitchE上配置RP服务的组地址范围,及C-BSRC-RP所在接口位置。

[SwitchE] acl number 2008

[SwitchE-acl-basic-2008] rule permit source 225.1.1.0 0.0.0.255

[SwitchE-acl-basic-2008] quit

[SwitchE] pim

[SwitchE-pim] c-bsr vlanif 60

[SwitchE-pim] c-rp vlanif 60 group-policy 2008

下面是配置静态RP的方法,需要在所有交换机上指定静态RP的地址。因为SwitchASwitchBSwitchCSwitchDSwitchE上的配置方法一样,下面仅以SwitchA上的配置为例进行介绍。

[SwitchA] pim

[SwitchA-pim] static-rp 192.168.2.2

6)在SwitchD与外域相连的接口上配置BSR边界。

[SwitchD] interface vlanif 70

[SwitchD-Vlanif70] pim bsr-boundary

[SwitchD-Vlanif70] quit

配置好后,可通过display pim interface命令查看接口上PIM的配置和运行情况,以验证配置结果。SwitchCPIM的显示信息如下:

<SwitchC> display pim interface

VPN-Instance: public net

Interface      State   NbrCnt   HelloInt   DR-Pri     DR-Address

Vlanif40        up      0         30         1         10.110.2.2    (local)

Vlanif50        up      1         30         1         192.168.3.1   (local)

可通过display pim bsr-info命令查看交换机上BSR选举的信息。SwitchASwitchEBSR信息分别如下(SwitchE上还显示C-BSR信息):

<SwitchA> display pim bsr-info

VPN-Instance: public net

 Elected AdminScoped BSR Count: 0

 Elected BSR Address: 192.168.4.2

     Priority: 0

     Hash mask length: 30

     State: Accept Preferred

     Scope: Not scoped

     Uptime: 01:40:40

     Expires: 00:01:42

     C-RP Count: 1

 

<SwitchE> display pim bsr-info

VPN-Instance: public net

 Elected AdminScoped BSR Count: 0

 Elected BSR Address: 192.168.4.2

     Priority: 0

     Hash Mask length: 30

     State: Elected

     Scope: Not scoped

     Uptime: 00:00:18

     Next BSR message scheduled at :00:01:42

     C-RP Count: 1

 Candidate AdminScoped BSR Count: 0

 Candidate BSR Address: 192.168.4.2

     Priority: 0

     Hash mask length: 30

     State:Elected

     Scope: Not scoped  

     Wait to be BSR: 0

可通过display pim rp-info命令查看Switch上获取的RP信息。SwitchARP信息如下:

<SwitchA> display pim rp-info

VPN-Instance: public net

 PIM-SM BSR RP Number:1

 Group/MaskLen: 225.1.1.0/24

     RP: 192.168.4.2

     Priority: 0

     Uptime: 00:45:13

     Expires: 00:02:17

 PIM SM static RP Number:1

     Static RP: 192.168.2.2  

可通过display pim routing-table命令查看PIM协议组播路由表。组播源(10.110.3.100/24)向组播组(225.1.1.1/24)发送信息,HostAHostB都加入了组播组(225.1.1.1/24)。SwitchASwitchB上的PIM组播路由表显示如下,其它交换机上组播路由表显示类似。

【说明】缺省情况下,组成员端DR在收到组播源发来的第一份组播数据后就会触发SPT切换,新建(SG)路由表项。因此交换机上显示的(SG)路由表项一般都是SPT切换后的(SG)路由表项。

[SwitchA] display pim routing-table

VPN-Instance: public net

 Total 1 (*, G) entry; 1 (S, G) entry

 

(*, 225.1.1.1)

     RP: 192.168.4.2

     Protocol: pim-sm, Flag: WC

     UpTime: 00:13:46

     Upstream interface: Vlanif10,

         Upstream neighbor: 192.168.5.2

         RPF prime neighbor: 192.168.5.2

     Downstream interface(s) information:

     Total number of downstreams: 1

         1: Vlanif20

             Protocol: pim-sm, UpTime: 00:13:46, Expires:-

 

(10.110.3.100, 225.1.1.1)

     RP: 192.168.4.2

     Protocol: pim-sm, Flag: SPT ACT

     UpTime: 00:00:42

     Upstream interface: Vlanif30

         Upstream neighbor: 192.168.1.2

         RPF prime neighbor: 192.168.1.2

    Downstream interface(s) information:

     Total number of downstreams: 1

         1: Vlanif20

             Protocol: pim-sm, UpTime: 00:00:42, Expires:-

[SwitchB] display pim routing-table

VPN-Instance: public net

 Total 1 (*, G) entry; 1 (S, G) entry

 

(*, 225.1.1.1)

     RP: 192.168.4.2

     Protocol: pim-sm, Flag: WC

     UpTime: 00:10:12

     Upstream interface: Vlanif90,

         Upstream neighbor: 192.168.2.2

         RPF prime neighbor: 192.168.2.2

     Downstream interface(s) information:

     Total number of downstreams: 1

         1: Vlanif40

             Protocol: pim-sm, UpTime: 00:10:12, Expires:-

 

(10.110.3.100, 225.1.1.1)

     RP: 192.168.4.2

     Protocol: pim-sm, Flag: SPT ACT

     UpTime: 00:00:42

     Upstream interface: Vlanif90

         Upstream neighbor: 192.168.2.2

         RPF prime neighbor: 192.168.2.2

    Downstream interface(s) information:

     Total number of downstreams: 1

         1: Vlanif40

             Protocol: pim-sm, UpTime: 00:00:30, Expires:-

13.3.7  PIM-SM(SSM模型)综合配置示例

本示例拓扑结构如图13-9所示,是一个单域PIM-SM网络。现HostA希望能够接收组播源S110.110.4.100/24)、S210.110.3.100/24)发送的组播数据,而HostB希望能够接收组播源S2发送的组播数据。

1. 基本配置思路分析

本示例要求组播组成员仅接收指定源的组播数据,所以需要采用PIM-SM SSM模型,使得用户主机在加入组播组的同时能够接收到自己所指定的组播源的组播数据。

相对于PIM-SM ASM模型来说,SSM模型的配置要简单许多,因为它既不需要维护RP,也不需要专门构建SPT,也无需注册组播源,仅需要使能SSM服务,配置用于限定接收指定组播源数据的组策略。下面是本示例的基本配置任务:

13-9  SSM模型的PIM-SM域内组播配置示例拓扑结构 

1)配置交换机接口IP地址和单播路由协议。

2)在所有提供组播服务的交换机上使能组播功能。

3)在交换机所有接口上使能PIM-SM功能。

4)在与主机侧相连的交换机接口上使能IGMP,并配置IGMP协议的版本号为v3,因为在不启用SSM Mapping的情况下仅IGMPv3支持SSM服务。

如果用户主机侧需同时配置PIM-SMIGMP,必须先使能PIM-SM,再使能IGMP

5)在与主机侧相连的交换机接口上使能PIM Silent,防止恶意主机模拟发送PIM Hello报文,增加PIM-SM域的安全性。同样,如果用户主机所在网段相连着多台交换机,那么这些交换机的用户主机侧接口不能使能PIM Silent,如图中的SwitchBSwitchC

6)在各交换机上设置SSM组地址范围。使PIM-SM域内的交换机为特定组地址范围内的SSM服务,实现可控组播。但各交换机上设置SSM组地址范围必须相同。

7)在HostAHostB主机连接的交换机VLANIF接口上配置Join-Prune报文过滤,以实现仅接收来自限定组播源的组播数据。

2. 具体配置步骤

下面是本示例的具体配置步骤。

1)按照图13-9中的标注配置各交换机VLAN接口的IP地址和掩码,配置各交换机间采用OSPF进行互连,确保网络中各交换机间能够在网络层互通。因为SwitchASwitchBSwitchCSwitchDSwitchESwitchF上的配置方法一样,所以下面仅以SwitchA为例进行介绍。

[SwitchA] vlan batch 10 20 30

[SwitchA] interface gigabitethernet0/0/1

[SwitchA-GigabitEthernet0/0/1] port hybrid pvid vlan 10

[SwitchA-GigabitEthernet0/0/1] port hybrid untagged vlan 10

[SwitchA-GigabitEthernet0/0/1] quit

[SwitchA] interface gigabitethernet0/0/2

[SwitchA-GigabitEthernet0/0/2] port hybrid pvid vlan 20

[SwitchA-GigabitEthernet0/0/2] port hybrid untagged vlan 20

[SwitchA-GigabitEthernet0/0/2] quit

[SwitchA] interface gigabitethernet0/0/3

[SwitchA-GigabitEthernet0/0/3] port hybrid pvid vlan 30

[SwitchA-GigabitEthernet0/0/3] port hybrid untagged vlan 30

[SwitchA-GigabitEthernet0/0/3] quit

[SwitchA] interface vlanif 10

[SwitchA-Vlanif10] ip address 192.168.5.1 24

[SwitchA-Vlanif10] quit

[SwitchA] interface vlanif 20

[SwitchA-Vlanif20] ip address 10.110.1.1 24

[SwitchA-Vlanif20] quit

[SwitchA] interface vlanif 30

[SwitchA-Vlanif30] ip address 192.168.1.1 24

[SwitchA-Vlanif30] quit

[SwitchA] ospf

[SwitchA-ospf-1] area 0

[SwitchA-ospf-1-area-0.0.0.0] network 10.110.1.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] network 192.168.5.0 0.0.0.255

[SwitchA-ospf-1-area-0.0.0.0] quit

[SwitchA-ospf-1] quit

2)在所有交换机使能组播路由功能,在各VLAN接口上使能PIM-SM功能。同样因为SwitchASwitchBSwitchCSwitchDSwitchESwitchF的配置方法一样,所以下面也仅以SwitchA为例进行介绍。

[SwitchA] multicast routing-enable

[SwitchA] interface vlanif 10

[SwitchA-Vlanif10] pim sm

[SwitchA-Vlanif10] quit

[SwitchA] interface vlanif 20

[SwitchA-Vlanif20] pim sm

[SwitchA-Vlanif20] quit

[SwitchA] interface vlanif 30

[SwitchA-Vlanif30] pim sm

[SwitchA-Vlanif30] quit

3)在SwitchA连接用户主机的接口上使能IGMPv3功能。SwitchBSwitchC上的配置过程与SwitchA上的配置相似,配置过程略。

[SwitchA] interface vlanif 20

[SwitchA-Vlanif20] igmp enable

[SwitchA-Vlanif20] igmp version 3

4)在SwitchA接口上使能PIM silent

[SwitchA] interface vlanif 20

[SwitchA-Vlanif20] pim silent

5)在所有交换机配置SSM组播组地址范围为232.1.1.0/24。因为SwitchASwitchBSwitchCSwitchDSwitchESwitchF的配置方法一样,所以下面仅以SwitchA为例进行介绍。

[SwitchA] acl number 2000

[SwitchA-acl-basic-2000] rule permit source 232.1.1.0 0.0.0.255   #---限定232.1.1.0/24范围的组播组报文通过

[SwitchA-acl-basic-2000] quit

[SwitchA] pim

[SwitchA-pim] ssm-policy 2000

6)在SwitchAVLANIF20接口上配置Join-Prune报文过滤,指定HostA可接收组播播源S1S2发来的组播数据。

[SwitchA-pim] quit

[SwitchA] acl number 3001

[SwitchA-acl-adv-3001] rule permit source 10.110.3.100 0 destination 232.1.1.0 0.0.255.255

[SwitchA-acl-adv-3001] rule permit source 10.110.4.100 0 destination 232.1.1.0 0.0.255.255

[SwitchA-acl-adv-3001]quit

[SwitchA] interface vlanif 20

[SwitchA –Vlanif20] pim join-policy asm 3001

7)在SwitchB和的SwitchCVLANIF40接口上配置Join-Prune报文过滤,指定HostB仅可接收组播播源S2发来的组播数据。因SwitchB和的SwitchC的一样,在此仅以SwitchB上的配置为例进行介绍。

[SwitchB] acl number 3001

[SwitchB-acl-adv-3001] rule permit source 10.110.3.100 0 destination 232.1.1.0 0.0.255.255

[SwitchB-acl-adv-3001]quit

[SwitchB] interface vlanif 40

[SwitchB –Vlanif40] pim join-policy asm 3001

配置好后,可通过display pim interface命令查看接口上PIM的配置和运行情况,以验证配置结果。SwitchCPIM的显示信息如下:

<SwitchC> display pim interface

VPN-Instance: public net

Interface      State   NbrCnt   HelloInt   DR-Pri     DR-Address

Vlanif40        up      0         30         1         10.110.2.2    (local)

Vlanif50        up      1         30         1         192.168.3.1   (local)

可通过display pim routing-table命令查看PIM协议组播路由表。SwitchASwitchB上的显示信息如下。从中可以看出HostA接收了组播源(10.110.3.100/24)和组播源(10.110.4.100/24)发往组播组(232.1.1.1/24)的信息,HostB只接收了组播源(10.110.3.100/24)发往组播组(232.1.1.1/24)的信息,达到了要求。

[SwitchA] display pim routing-table

 VPN-Instance: public net

 Total 2 (S, G) entry

 

(10.110.3.100, 232.1.1.1)

     Protocol: pim-ssm, Flag: SG_RCVCR

     UpTime: 00:13:46

     Upstream interface: Vlanif10,

         Upstream neighbor: 192.168.5.2

         RPF prime neighbor: 192.168.5.2

     Downstream interface(s) information:

     Total number of downstreams: 1

         1: Vlanif20

             Protocol: pim-ssm, UpTime: 00:13:46, Expires:-

 

(10.110.4.100, 232.1.1.1)

     Protocol: pim-ssm, Flag: SG_RCVCR

     UpTime: 00:00:42

     Upstream interface: Vlanif30

         Upstream neighbor: 192.168.1.2

         RPF prime neighbor: 192.168.1.2

    Downstream interface(s) information:

     Total number of downstreams: 1

         1: Vlanif20

             Protocol: pim-ssm, UpTime: 00:00:42, Expires:-

[SwitchB] display pim routing-table

 VPN-Instance: public net

 Total 1 (S, G) entry

 

(10.110.3.100, 232.1.1.1)

     Protocol: pim-ssm, Flag: SG_RCVCR

     UpTime: 00:10:12

     Upstream interface: Vlanif90,

         Upstream neighbor: 192.168.2.2

         RPF prime neighbor: 192.168.2.2

     Downstream interface(s) information:

     Total number of downstreams: 1

         1: Vlanif40

             Protocol: pim-ssm, UpTime: 00:10:12, Expires:-

相关文章:

  • QinQ封装及终结详解
  • 用经验诠释二层以太网端口和链路类型
  • 华为 基于策略划分VLAN的配置方法及示例
  • 烦请大家支持一票,谢谢!!
  • 让你彻底理解STP的各种角色选举
  • 全面解析802.1x认证原理
  • 全面了解华为VRP系统
  • 两个QoS综合配置案例
  • 华为MSTP负载均衡配置示例
  • “零基础圆梦华为RS HCNP”视频课程规划
  • 从零开始,一年实现你的专业网工梦!
  • 我的两个月“讲师”之路回首
  • 《华为路由器学习指南》终审目录首度曝光
  • 华为交换机VRP用户界面配置及Telnet登录实验
  • 史上最通俗的海明码编码计算、检错和纠错原理解析
  • 5、React组件事件详解
  • Android系统模拟器绘制实现概述
  • CSS选择器——伪元素选择器之处理父元素高度及外边距溢出
  • ES学习笔记(12)--Symbol
  • FineReport中如何实现自动滚屏效果
  • MQ框架的比较
  • SegmentFault 社区上线小程序开发频道,助力小程序开发者生态
  • SpingCloudBus整合RabbitMQ
  • Spring Boot MyBatis配置多种数据库
  • 阿里云前端周刊 - 第 26 期
  • 不上全站https的网站你们就等着被恶心死吧
  • 工作踩坑系列——https访问遇到“已阻止载入混合活动内容”
  • 我从编程教室毕业
  • 走向全栈之MongoDB的使用
  • 深度学习之轻量级神经网络在TWS蓝牙音频处理器上的部署
  • 阿里云IoT边缘计算助力企业零改造实现远程运维 ...
  • 选择阿里云数据库HBase版十大理由
  • #Spring-boot高级
  • #我与Java虚拟机的故事#连载18:JAVA成长之路
  • #在线报价接单​再坚持一下 明天是真的周六.出现货 实单来谈
  • (26)4.7 字符函数和字符串函数
  • (附源码)apringboot计算机专业大学生就业指南 毕业设计061355
  • (力扣)1314.矩阵区域和
  • (论文阅读30/100)Convolutional Pose Machines
  • (三)终结任务
  • (转)Android学习笔记 --- android任务栈和启动模式
  • (转)LINQ之路
  • .NET Core日志内容详解,详解不同日志级别的区别和有关日志记录的实用工具和第三方库详解与示例
  • .NETCORE 开发登录接口MFA谷歌多因子身份验证
  • .net之微信企业号开发(一) 所使用的环境与工具以及准备工作
  • @Mapper作用
  • @value 静态变量_Python彻底搞懂:变量、对象、赋值、引用、拷贝
  • @基于大模型的旅游路线推荐方案
  • [ Linux 长征路第五篇 ] make/Makefile Linux项目自动化创建工具
  • [Android] 修改设备访问权限
  • [Ariticle] 厚黑之道 一 小狐狸听故事
  • [C#]C# winform部署yolov8目标检测的openvino模型
  • [C\C++]读入优化【技巧】
  • [c++] C++多态(虚函数和虚继承)
  • [Google Guava] 1.1-使用和避免null