全千兆路由交換機軟件配置指南igmp snooping

1、配置 IGMPSnoo本章節(jié)描述了ernet Group Management Protocol Snoo（簡稱IGMP snoo）的相關(guān)內(nèi)容。銳捷網(wǎng)絡(luò)公司開發(fā)的IGMP Snoo可以分IVGL模式、SVGL模式、IVGL-SVGL共存模式以及DISABLE模式。S2026G/F交換機不支持源IP檢查和源端口檢查。分成以下幾個章節(jié)來說明IGMP Snoo。概述配置IGMP Snoo 查看IGMP Snoo信息配置IGMP Snoo的其它限制 概述從以下幾個方面描述 Igmp snoo理解IGMP理解IGMP Snoo 理解路由連接口理解IGMP Snoo的各種工作模式理解源端口檢查典型應(yīng)用理解

2、 IGMPIP組播及IP組播的作用在ernet上，諸如會議和點播等單點發(fā)送多點接收的多業(yè)務(wù)正在成為信息傳送的重要組成部分。點對點的單播傳輸方式不能適應(yīng)這一類業(yè)務(wù)傳輸特性，因為服務(wù)器必須為每一個接收者提供一個相同內(nèi)容的IP報文拷貝，同時網(wǎng)絡(luò)上也重復(fù)地傳輸相同內(nèi)容的報文，占用了大量資源，如下圖所示。IP廣播同樣不能滿足該要求，雖然IP廣播允許一個主機把一個IP報文發(fā)送給同一個網(wǎng)絡(luò)的所有主機，但是由于不是所有的主機都需要這些報文，因而浪費了網(wǎng)絡(luò)資源。在這種情況下組播（multicast）應(yīng)運而生，它的出現(xiàn)解決了一個主機向特定的多個接收者發(fā)送消息的方法。IP組播是指一個IP報文向一個“主機組”的傳送，

3、這個包含零個或多個主機的主機組由一個單獨的IP地址標識。主機組地址也稱為“組播地址”，或者D類地址，即從224.0.0.0 239.255.255.255。224.0.0.0224.0.0.255屬于保留地址，其中：224.0.0.1 網(wǎng)段中所有支持組播的主機224.0.0.2 網(wǎng)段中所有支持組播的路由器第2層的組播地址（組播MAC地址）是從IP組播地址映射來的。把組播IP的后23位同01-00-5e-00-00- 00進行或運算得到的結(jié)果便是組播MAC地址。如：組播IP地址為224.255.1.1，其十六進制表示為e0- ff-01-01，后23位為7f-01-01，與01-00-5e-00

4、-00-00進行或操作的結(jié)果為：01-00-5e-7f-01-01。01-00-5 e-7f-01-01即為組224.255.1.1的MAC組播地址。IGMP(ernet Group Management Protocol)IP主機通過IGMP協(xié)議向的路由器申請加入（或離開）組播組。目前有三個版本的IGMP：IGMPv1在rfc 1112中說明，IGMPv2在rfc 2236中說明,IGMPv3 在 rfc3376 中說明。下面，224.1.1.1）。分別簡要介紹在IGMPv1、IGMPv2主機是如何加入或離開某一組播的（假設(shè)加入IGMPv1 中，主機向路由器上的某個接口發(fā)送 224.1.1.

5、1 的 IGMP report 報文，要求加入該組中。路由器收到該請求，則認為接收到請求的接口下存在組播成員，因而該接口轉(zhuǎn)發(fā)對應(yīng)組播組的報文。路由器的接口定時發(fā)送 224.0.0.1（所有主機）的 IGMP Query 報文，若主機要繼續(xù)接收該組報文，則應(yīng)回應(yīng) IGMP Report 報文，如果某個接口收不到任何主機的 IGMP Report 報文，則認為該接口下不存在任何組播成員，因而不向該接口轉(zhuǎn)發(fā)對應(yīng)組的報文。IGMPv2向下兼容v1，它對報文進行擴展增加了IGMPLeave報文，以使主機可以主動要求離開組播組。在IGMPv2中，主機加入組中的過程同v1一致，主機發(fā)一個IGMP Repor

6、t報文請求加入到某一組中。路由器定時發(fā)送224.0.0.1的IGMPQuery報文，若主機要接收該組報文，則應(yīng)回應(yīng)IGMP Report報文，若路由器收不到任何主機的IGMP Report報文，將把該組注銷。在IGMPv2中，主機還可以主動離開某一組。當主機不在需要某一組播流時，它主動朝路由器發(fā)送IGMPLeave報文主動從該組中注銷。路由器收到該報文后，發(fā)出該組的IGMP Query報文，若其它主機需要該組播，則將回應(yīng)IGMPReport報文，若路由器收不到任何主機的回應(yīng)，將把該組注銷。在IGMPV1/V2的基礎(chǔ)上，IGMPV3提供了額外的源過濾多播功能。IGMPv3同路由器的交互過程同I

7、GMPv2相同。但是在IGMPV1/V2中，主機只根據(jù)組地址來決定加入某個組并從任何一個源接收發(fā)給該組地址的組播流。而使用IGMP V3的主機通告該主機所希望加入的 多播組，同時還通告該主機所希望接收的多播源的地址。主機可以通過一個包括列表或一個排除列表來指明希望從哪些源能接收多播流。同時IGMPv3帶來的另外一個好處是節(jié)省帶寬，避免不需要的、個多播源共用一個多播地址的網(wǎng)絡(luò)環(huán)境中表現(xiàn)明顯。的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，這尤其在多同IGMPv2對比，IGMPv3的規(guī)定了以下兩種報文類型：Membership QueryVer3 Membership Report其中Membership Query分

8、為三種：General Query：用于查詢接口下所有多播成員信息；Group-Specific Query：用于查詢接口下指定組的成員信息；Group-and-Sourpecific Query：該類型為IGMPv3中新增加的，用于查詢接口下是否有成員需要接收指定源列表中的源所發(fā)出的特定組的多播流。IGMP Ver3能夠向下兼容IGMP Version1和IGMP Ver2。要了解IP組播的相關(guān)知識，請查閱RFC 1112 、RFC 2236 以及 RFC 3376.理解 IGMP Snoo在二層(Layer2)設(shè)備下，組播幀是作為廣播轉(zhuǎn)發(fā)的，這樣容易造成組播流風暴，浪費網(wǎng)絡(luò)帶寬。網(wǎng)絡(luò)上典型

9、的組播幀是所有成員都能收到這個流，在某個VLAN中，如果有個用戶流，無論他們是否想要。了某組流，那么該VLAN中的IGMP Snoo的作用便是解決這個問題的，它能使流只朝用戶所在的端口轉(zhuǎn)發(fā)，從而不會影響到其它的用戶。Snoo的中文含義是“窺探”，從這個詞的含義就很容易理解它的工作過程：交換機“窺探”用戶主機與路由器之間的交互報文，組信息及申請的端口。當交換機“窺探”到主機朝路由器發(fā)出的IGMP report(請求)報文，交換機便把該端口加入組播轉(zhuǎn)中；當交換機“窺探”到IGMPLeave（離開）報文時，交換機便把該端口從表中刪除。路由器會定時發(fā)IGMP Query報文，在收到IGMP Query

10、報文后，如果在一定的時間段內(nèi)沒有收到主機的IGMP Report報文，便把該端口從表中刪除。理解路由連接口路由連接口就是連接組播路由器的端口，如下圖所示。主機發(fā)出的IGMP Report、IGMP Leave等報文將從該口轉(zhuǎn)發(fā)向路由器。只有從該端口收到的IGMPQuery報被視為合法的報文轉(zhuǎn)發(fā)向主機端口，從非路由連接口收到的IGMP Query報文將被丟棄。如何配置及查看路由連接口請看配置IGMP Snoo章節(jié)。注意，在某些網(wǎng)絡(luò)環(huán)境中，只要網(wǎng)絡(luò)中不存在組播路由器，就無需配置路由連接口，IGMP snoo依然能正常運行。如下圖：在這個網(wǎng)絡(luò)環(huán)境中，沒有組播路由器，而這四臺PC既可能是組播流的發(fā)送者

11、，也可能是組播流的接收者，這時，中間的交換機其實只要打開IGMP snoo路由連接口。就可滿足需求，不必設(shè)置任何一個端口為另外，路由連接口缺省就是要成為該VLAN內(nèi)組播數(shù)據(jù)的接收者，如下圖：支持IGMP snoo的交換機不但要把組播數(shù)據(jù)轉(zhuǎn)發(fā)給組播流的接收者，也要把組播數(shù)據(jù)轉(zhuǎn)發(fā)給路由連接口，以便讓組播路由器將組播數(shù)據(jù)流轉(zhuǎn)發(fā)給其他網(wǎng)絡(luò)。但是有可能管理員不想把某一批組播數(shù)據(jù)讓的組播路由器知道，的交換機可以配置路由連接口需要轉(zhuǎn)發(fā)哪些組播數(shù)據(jù)、過濾哪些組播數(shù)據(jù)，以滿足網(wǎng)絡(luò)管理員的多種需求。上圖的網(wǎng)絡(luò)中，如果沒有“組播流接收者”，也會自動的創(chuàng)建一條組播轉(zhuǎn)發(fā)表項到組播路由器，但這種由“組播數(shù)據(jù)建議管理員直接

12、配置一條靜態(tài)的組播轉(zhuǎn)生的組播轉(zhuǎn)項可能是不穩(wěn)定的，項到路由連接口（請參見配置 IGMPsnoo的靜態(tài)成員），以保證組播流的穩(wěn)定轉(zhuǎn)發(fā)。理解 IGMP Snoo的各種工作模式DISABLE模式：在該模式下，IGMP Snoo IGMP報文，組播幀當廣播在VLAN內(nèi)轉(zhuǎn)發(fā)。不起作用，即交換機不“窺探”主機與路由器之間的IVGL工作模式：在該模式下，各VLAN間的組播流是相互獨立的。主機只能朝與自己處于同一個VLAN的路由連接口請求組播。SVGL工作模式：在該模式下，各VLAN的主機共組播流。主機可以跨VLAN申請組播流。指定一個MulticastVLAN，在該VLAN收到的組播數(shù)據(jù)流可以向跨VLAN的其

13、他主機轉(zhuǎn)發(fā)。如下圖所示：只要組播數(shù)據(jù)流的VID是Multicast VLAN的（或者UNTAG的數(shù)據(jù)流，接收端口的native vlan為 Multicast VLAN），都將轉(zhuǎn)發(fā)給該組播地址的成員端口，無論該成員端口是不是這個VLAN內(nèi)的。所形成的組播轉(zhuǎn)的VID將是Multicast VLAN的。在SVGL模式下，除了路由連接口，其它端口只有有處于Multicast VLAN中，其發(fā)送的多播在才會VLAN中轉(zhuǎn)發(fā)。IVGL和SVGL兩種模式可以同時存在，您可以為劃分一批組播地址范圍給SVGL，在這批組播地址內(nèi)組播轉(zhuǎn)（GDA表）都是跨VLAN轉(zhuǎn)發(fā)的，而其他的組播地址則使用IVGL模式。銳捷網(wǎng)絡(luò)公

14、司實現(xiàn)的IGMP Snoo之能適應(yīng)不同的網(wǎng)絡(luò)環(huán)境。提供的IVGL模式與SVGL模式，增強了網(wǎng)絡(luò)應(yīng)用的靈活性，使理解源端口檢查本公司推出的交換機中，部分產(chǎn)品支持IGMP源端口檢查功能，提高了網(wǎng)絡(luò)的安全性。 IGMP源端口檢查指嚴格限定IGMP組播流的進入端口。當IGMP源端口檢查關(guān)閉時，從任何端口進入的流均是合法的，交換機會把它們轉(zhuǎn)發(fā)到已的端口。當IGMP源端口檢查打開時，只有從路由連接口進入的流被視為是流才是合法的，交換機把它們轉(zhuǎn)發(fā)向已的，將被丟棄。的端口；而從非路由連接口進入的典型應(yīng)用組播的應(yīng)用越來越大，最主要的是被應(yīng)用于校園網(wǎng)與小區(qū)網(wǎng)中。組播技術(shù)可以應(yīng)用于天氣預(yù)報、傳送、點播等服務(wù)，目前最

15、常見的是點播。1、普通的網(wǎng)絡(luò)拓撲對設(shè)備的要求：1、交換機支持IGMP Snoo需要的設(shè)置：1、打開IGMP Snoo功能2、設(shè)置上鏈為路由連接口特點：1、配置簡單2、 能有效地減少廣播風暴，提高網(wǎng)絡(luò)帶寬利用率配置 IGMP Snoo從以下幾個章節(jié)描述如何配置 igmp snoo Igmp snoo的默認值配置 IGMP Profiles 配置路由連接口配置路由連接口轉(zhuǎn)發(fā)組播幀的范圍 配置IVGL模式配置SVGL模式配置IVGL、SVGL并存模式配置DISABLE模式配置Query報文的最長響應(yīng)時間 配置IGMP snoo 的靜態(tài)成員配置 IGMP FilteringIgmp snoo的默認值配

16、置前的：您最好在配置好VLAN、端口的acs、trunk、AP屬性后再進行IGMP snoo的配置，否則就可能達不到您所預(yù)期的要求。因為以上這些屬性都是交換機的基本配置屬性，如果在生成組播轉(zhuǎn)后去修改這些屬性，之后可能產(chǎn)生異常的轉(zhuǎn)發(fā)效果。配置 IGMP Profiles這里要先介紹一個IGMP Profile表項，它可以定義一系列的組播地址范圍，定義permit/deny動作，以提供后面的“SVGL模式應(yīng)用的組播地址范圍”、“路由連接口過濾組播數(shù)據(jù)范圍”、“IGMPFiltering范圍”各項功能使用。注意如果已經(jīng)把一個IGMPProfile關(guān)聯(lián)到一個功能應(yīng)用上，再去修改它，會影響到該功能生成的

17、組播轉(zhuǎn)。步驟 1步驟 2步驟 3步驟 4步驟 5步驟 5如果要刪除其中一個IGMP profile，可以用no如果要刪除profile里的一個range，可以用no以下有個例子是表示profile的配置過程：profile profile number來執(zhí)行。ip igmprangeip multicast address來執(zhí)行。Switch(config)# ip igmp profile 1Switch(config-igmp-profile)# permitSwitch(config-igmp-profile)# range 224.1.1.1225.1.1.1命令含義configure

18、 terminal進入全局配置模式。ip igmp profile profile number進入IGMP Profile模式，分配一個數(shù)字以供標識，該數(shù)字范圍為165535。permit | deny（可選）配置是要 permit 還是 deny 這一批組播地址范圍，缺省值是 deny。這個行為表示：允許/ 以下 range 內(nèi)的這些組播地址，并 /允許其他的組播地址。range ip multicast address添加組播地址范圍，可添加多個。end退回到模式。show ip igmp profile profile number（可選）查看 IGMP profile 的配置。Igm

19、p snoo狀態(tài)DISABLE 狀態(tài)路由連接口所有的口均不是路由連接口，不進行動態(tài)學(xué)習。IGMP Profile表項為空，缺省行為是 denySVGL 的 multicast vlanVLAN 1IGMP filtering無IGMP snoo靜態(tài)成員無Switch(config-igmp-profile)# Switch(config-igmp-profile)# Switch# show ip igmp profile IGMP Profile 1permitrange 224.1.1.1 225.1.1.1range 226.1.1.1range 226.1.1.1 end1按以上配置，

20、這個IGMP Profile的規(guī)則就是permit 224.1.1.1到225.1.1.1的組播地址，以及 226.1.1.1這個組播地址，其他的組播地址都被deny。配置路由連接口路由連接口是組播路由器連接交換機的端口（并不是指和流服務(wù)器連接的端口）。您可以靜態(tài)地配置路由連接口，也可配置讓交換機動態(tài)的偵聽IGMP query/dvmrp或PIM報文，以自動識別路由連接口。在模式下，按如下步驟設(shè)置一個路由連接口步驟 1步驟 2步驟 3步驟 4步驟 5以下例子是設(shè)置以太網(wǎng)接口1/1為路由連接口，并配置自動學(xué)習路由連接口：Switch#configure terminalSwitch(config

21、)#ip igmpSwitch(config)#ip igmpSwitch(config)#endsnoosnoovlan 1vlan 1mroutererface fast 1/1mrouter learn pim-dvmrpSwitch# show ip igmpsnooSmroutereVlanerfaceIGMPprofile1Fa0/1Fa0/12sic10dynamicSwitch# show ipigmpsnoomrouterlearnVlanlearn method1pim-dvmrp命令含義configure terminal進入全局配置模式。ip igmp snoo vla

22、n vlan-id mrouter erface erface-id| learn pim-dvmrp設(shè)置接口為路由連接口，使用該命令的 no選項刪除一個路由連接口。您也可以配置讓交換機動態(tài)學(xué)習路由連接口；用相應(yīng)的 no命令來關(guān)閉動態(tài)學(xué)習，并清空所有動態(tài)學(xué)習到的路由連接口。缺省是不進行動態(tài)學(xué)習的。end退回到模式。write memory保存配置。show ip igmp snoomrouter vlan vlan-id learn查看路由連接口配置以及該 VLAN 是否打開動態(tài)學(xué)習路由連接口。配置路由連接口轉(zhuǎn)發(fā)組播幀的范圍由于路由連接口缺省就要做為該VLAN內(nèi)所有組播地址的成員，而轉(zhuǎn)發(fā)組播數(shù)

23、據(jù)流。但是有可能某些組播數(shù)據(jù)不希望轉(zhuǎn)發(fā)給組播路由器，管理員可以用IGMP Profile來過濾該路由連接口轉(zhuǎn)發(fā)組播數(shù)據(jù)的范圍。以下是配置路由連接口轉(zhuǎn)發(fā)組播幀的范圍的實例：步驟 1步驟 2步驟 3步驟 4步驟 5您可以通過no ip igmp snoo與profile的關(guān)聯(lián)。vlan vlan-id mroutererfaceerface-id profile來刪除以下是配置路由連接口轉(zhuǎn)發(fā)組播幀的范圍的實例：Switch#configure terminalSwitch(config)#ip igmp snooSwitch(config)#endvlan 1 mroutererface fast

24、 1/1 profile 1Switch#show ip igmpsnooSmrouterIGMP profileVlanerfacee1Fa0/1Fa0/12sic1dynamic配置 IVGL 模式在模式下，按如下步驟打開并設(shè)置IGMP Snoo為IVGL模式，IVGL模式的詳細描述請見IGMPSnoo概述。步驟 1步驟 2步驟 3步驟 4步驟 5以下例子是打開并設(shè)置IGMP SnooSwitch#configure Terminal為IVGL模式：命令含義configure terminal進入全局配置模式。ip igmp snooivgl打開并設(shè)置 IGMP Snoo為IVGL 模式。

25、end退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。命令含義configure terminal進入全局配置模式。ip igmp snoovlan vlan-idmroutererfaceerface-id profileprofile name設(shè)置該端口為這個路由連接口、并關(guān)聯(lián)的 profile。符合該 profile 的組播流才會被轉(zhuǎn)發(fā)到這個路由連接口上。end退回到模式。write memory保存配置。show ip igmp snoomroute查看 IGMP Snoo配置。Switch(config)#IP igmp

26、snooSwitch(config)#endivgl配置 SVGL 模式。打開SVGL模式時，還可以配置一個Multicast Vlan，表示組播數(shù)據(jù)流可被接收的VLAN。注意，如果修改Multicast Vlan，原先屬于Multicast Vlan的組將被刪除。相關(guān)igmp snooSVGL模式的說明請看理解IGMP Snoo的各種工作模式這一章節(jié)。步驟 1步驟 2步驟 2步驟 3步驟 4步驟 5以下例子是打開并設(shè)置IGMP SnooSwitch#configure Terminal為SVGL模式。并設(shè)置Multicast Vlan為2：Switch(config)#ip igmp sno

27、oSwitch(config)#endsvglvlan 2在 IGMP snoo運行中修改 svgl vlan 會導(dǎo)致修改前后的兩個 Vlan中所有組清除一遍，以便按則重新生成組播轉(zhuǎn)。您還要指定應(yīng)用SVGL模式的組播地址范圍，不指定這個組播地址范圍，SVGL模式將無法運行?？梢岳肐GMP profile來指定組播地址范圍，注意IGMP profile中的規(guī)則必須是permit。步驟 1步驟 2步驟 3步驟 4步驟 5以下是配置IGMP模式的實例：Switch# configure terminalSwitch(config)# Switch(config)# Switch(config)#

28、Switch#show ipip igmp snoo ip igmp snoo endigmp snoosvglsvgl profile 1命令含義configure terminal進入全局配置模式。ip igmp snoosvgl profileprofile number設(shè)置應(yīng)用 SVGL 模式的組播地址范圍end退回到模式。write memory保存配置。show ip igmp snoosvgl查看 IGMP Snoo配置。命令含義configure terminal進入全局配置模式。ip igmp snoosvgl打開 SVGL 模式ip igmp snoosvgl vlan v

29、id設(shè)置 Multicast Vlan，缺省值為 vlan 1end退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。Igmp-snoo SVGL vlan-id SVGL profileSource checkmode: svgl: 1: 1: DisablednumberportQuery max respone time : 10(Seconds)在 SVGL 模式運行中修改 svgl profile 會可能會導(dǎo)致 MulticastVlan中所有組清除一遍，以便按則重新生成組播轉(zhuǎn)。配置 IVGL、SVGL 并存模式在模式下，按

30、如下步驟配置IVGL、SVGL并存模式。步驟 1步驟 2步驟 3步驟 4步驟 5以下例子是關(guān)閉IGMP SnooSwitch#configure Terminal功能：Switch(config)#no ip igmp snooSwitch(config)#end配置 DISABLE 模式在模式下，按如下步驟關(guān)閉IGMPSnoo。步驟 1步驟 2步驟 3步驟 4步驟 5以下例子是關(guān)閉IGMP SnooSwitch#configure Terminal功能：Switch(config)#no ip igmp snooSwitch(config)#end命令含義configure terminal

31、進入全局配置模式。no ip igmp snoo設(shè)置 IGMP Snoo的模式為 DISABLE模式，即關(guān)閉 IGMP Snoo功能。end退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。命令含義configure terminal進入全局配置模式。ip igmp snooivgl-svgl設(shè)置 IVGL、SVGL 并存模式。end退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。配置 Query 報文的最長響應(yīng)時間組播路由器會定時發(fā)送IGMP Query報文來查詢組播成員

32、存不存在，如果在發(fā)出Query報文的一定時間內(nèi)沒有收到主機的IGMP Report報文，則會認為該端口不再接收組播流，交換機會把該端口從組播轉(zhuǎn)中刪除。缺省時間為10秒在模式下，按如下步驟設(shè)置Query報文的最長響應(yīng)時間步驟 1步驟 2步驟 3步驟 4步驟 5使用noip igmp snooquery-max-respone-time 命令恢復(fù)它的缺省值。配置 IGMP snoo的靜態(tài)成員您可以在 igmp報文的影響。snoo打開的情況下，靜態(tài)的配置一個端口接收某個組播流，不受各種 IGMP步驟 1步驟 2步驟 3步驟 4步驟 5步驟 6您可以用 no ip靜態(tài)配置。以下為配置 IGMP sno

33、oSwitch#configure Terminalerfaceerface-id 刪除組播成員的igmp snoovlan vlan-id sic ip-addr靜態(tài)成員的實例：Switch(config)#ip igmp snoo Switch(config)#end Switch(config)#show ip igmp snoo Abbr: M - mrouterD - dynamicvlan 1 sic 224.1.1.1erface f 0/1gdaS - sicVLAN AddressMemborts命令含義configure terminal進入全局配置模式。Ip igmp s

34、nooivgl打開 IGMP snooip igmp snoovlan vlan-idsicip-addrerfaceerface-id靜態(tài)的配置一個端口接收某個組播流。vlan-id 組播流的vidip-addr 組播地址erface-id 端End退回到模式。write memory保存配置。show ip igmp snoogda查看 IGMP Snoo配置。命令含義configure terminal進入全局配置模式。ipigmpsnoo query-max-respone-time seconds設(shè)置 Query 報文的最長響應(yīng)時間，范圍為 1-65535，缺省時長為 10 秒End

35、退回到模式。write memory保存配置。show ip igmp snoo查看 IGMP Snoo配置。1224.1.1.1Fa0/1(S)配置 IGMP Filtering在某些情況下，您可能需要控制某個端口只能接收一批特定的組播數(shù)據(jù)流、控制該端口下最多允許動態(tài)加入多少組。IGMP Filtering 滿足了這種需求。您可以把某一個 IGMP Profile 應(yīng)用在一個端口下，于是如果該端口收到 IGMP Report 報文，我們交換機就會查找這個端口所要加入的組播地址是不是在 IGMP Profile 允許范圍之內(nèi)，允許加入，才進行后續(xù)處理。您也可以在一個端口下配置最多允許加入的組的

36、個數(shù)，超過范圍，交換機也不再接收、處理 IGMP Report 報文。IGMP Filtering 只過濾動態(tài)的組播加入行為，對于靜態(tài)配置的組播成員端口不受此項控制。在模式下，按如下步驟設(shè)置IGMPfiltering步驟 1步驟 2步驟 3步驟 4步驟 3步驟 4步驟 5以下為配置 IGMP Filtering 的實例：Switch#configure TerminalSwitch(config)#erface f 0/1Switch(config-if)#ip igmpSwitch(config-if)#ip igmpSwitch(config-if)#endsnoosnoofilter 1

37、max-groups4Switch#showipigmp snooerface 0/1erfaceFiltrofile numbermax-groupsFa0/114命令含義configure terminal進入全局配置模式。erfaceerface-id進入端口配置模式。ip igmp snoofiltrofile number（可選）應(yīng)用profile于該端口，profile number范圍為1- 65535.ip igmp snoomax-groupsnumber（可選）允許最多幾個組動態(tài)的加入該端口,參數(shù)范圍為0 。End退回到模式。write memory保存配置。show ip

38、 igmp snooerfaceerface-id查看配置文件。查看 IGMPSnoo信息的信息如下：提供的可查看的相關(guān) IGMP snoo查看當前模式查看路由連接口信息 查看動態(tài)轉(zhuǎn) 查看IGMP Profile查看IGMP Filtering查看當前模式查看IGMP Snoo當前的工作模式及全局配置。步驟 1使用show ip igmp snoo命令查看IGMP Snoo配置信息：Switch#show ip igmpsnoo: svgl: 1: 0: DisabledIgmp-snoo SVGL vlan-id SVGL profileSource checkmodenumberportQuery max respone time : 10(Seconds)查看路由連接口信息查看路由連接口信息步驟 1使用show ip igmp snoomrouter命令查看路由連接口配置信息：mrouterSwitch#show-Switch#show Vlanip igmpsnooip igmperfacesnoomrouterSeIGMPprofile number1Fa0/2 Fa0/12Fa0/2sic100dynamic2