目  錄

1 MLD Snooping配置

1.1 MLD Snooping簡介

1.1.1 MLD Snooping原理

1.1.2 MLD Snooping基本概念

1.1.3 MLD Snooping工作機製

1.1.4 MLD Snooping Proxying

1.1.5 協議規範

1.2 MLD Snooping配置任務簡介

1.3 配置MLD Snooping基本功能

1.3.1 配置準備

1.3.2 使能MLD Snooping

1.3.3 配置MLD Snooping版本

1.4 配置MLD Snooping端口功能

1.4.1 配置準備

1.4.2 配置動態端口老化定時器

1.4.3 配置靜態端口

1.4.4 配置模擬主機加入

1.4.5 配置端口快速離開

1.4.6 禁止端口成為動態路由器端口

1.5 配置MLD Snooping查詢器

1.5.1 配置準備

1.5.2 使能MLD Snooping查詢器

1.5.3 配置MLD查詢和響應

1.5.4 配置MLD查詢報文源IPv6地址

1.6 配置MLD Snooping Proxying

1.6.1 配置準備

1.6.2 使能MLD Snooping Proxying

1.6.3 配置代理發送MLD報文的源IPv6地址

1.7 配置MLD Snooping策略

1.7.1 配置準備

1.7.2 配置IPv6組播組過濾器

1.7.3 配置丟棄未知IPv6組播數據報文

1.7.4 配置MLD成員關係報告報文抑製

1.7.5 配置端口加入的IPv6組播組最大數量

1.7.6 配置IPv6組播組替換

1.7.7 配置MLD報文的802.1p優先級

1.7.8 配置MLD Snooping主機跟蹤功能

1.8 MLD Snooping顯示和維護

1.9 MLD Snooping典型配置舉例

1.9.1 主機(無線客戶端)加入組播組配置舉例（WX5000係列適用）

1.9.2 主機(無線客戶端)加入組播組配置舉例（WX6000係列適用）

1.9.3 主機(無線客戶端)加入組播組配置舉例（WX3000E係列適用）

1.9.4 MLD Snooping Proxying配置舉例

1.10 常見配置錯誤舉例

1.10.1 無線控製器不能實現二層組播

1.10.2 配置的IPv6組播組策略不生效

 

1 MLD Snooping配置

1.1  MLD Snooping簡介

MLD Snooping是Multicast Listener Discovery Snooping（組播偵聽發現協議窺探）的簡稱。它是運行在二層設備上的IPv6組播約束機製，用於管理和控製IPv6組播組。通過窺探和分析主機與三層組播設備之間交互的MLD報文來管理和控製組播組，從而可以有效抑製組播數據在二層網絡中的擴散。

1.1.1  MLD Snooping原理

運行MLD Snooping的無線控製器通過對收到的MLD報文進行分析，為端口和MAC組播地址建立起映射關係，並根據這樣的映射關係轉發IPv6組播數據。

如圖1-1所示，當無線控製器沒有運行MLD Snooping時，IPv6組播數據報文廣播給無線客戶端；當無線控製器運行了MLD Snooping後，已知IPv6組播組的組播數據報文不會被廣播，而被組播給指定的接收者。

圖1-1 無線控製器運行MLD Snooping前後的對比

 

MLD Snooping通過二層組播將信息隻轉發給有需要的接收者，可以帶來以下好處：

·              減少了二層網絡中的廣播報文，節約了網絡帶寬；

·              增強了IPv6組播信息的安全性；

·              為實現對每台主機的單獨計費帶來了方便。

1.1.2  MLD Snooping基本概念

1. MLD Snooping相關端口

如圖1-2所示，Router A連接組播源，在Device A和Device B上分別運行MLD Snooping，Host A和Host C為接收者主機（即IPv6組播組成員）。

圖1-2 MLD Snooping相關端口

 

結合圖1-2，介紹一下MLD Snooping相關的端口概念：

·              路由器端口（Router Port）：二層設上朝向三層組播設備（DR或MLD查詢器）一側的端口，如Device A和Device B各自的GigabitEthernet1/0/1端口。二層設備將本設備上的所有路由器端口都記錄在路由器端口列表中。

·              成員端口（Member Port）：又稱IPv6組播組成員端口，表示二層設備上朝向IPv6組播組成員一側的端口，如Device A的GigabitEthernet1/0/2和 GigabitEthernet1/0/3端口，以及Device B的GigabitEthernet1/0/2端口。二層設備將本設備上的所有成員端口都記錄在MLD Snooping轉發表中。

 

無線控製器帶有無線接口，區別於常見的二層設備，無線控製器中路由器端口和成員端口的概念如下：

·              路由器端口（Router Port）：在圖1-3中無線控製器端口GigabitEthernet1/0/1靠近組播源，端口GigabitEthernet1/0/1為路由端口。

·              成員端口（Member Port）：在圖1-3中無線控製器端口GigabitEthernet1/0/2靠近組播成員，所以端口GigabitEthernet1/0/2為成員端口。此外，無線控製器對應於AP加入的ESS會生成對應的虛擬二層接口WLAN-DBSS。在圖1-3中，AP加入兩個ESS中，無線控製器對應生成兩個虛擬二層接口WLAN-DBSS 67：67和WLAN-DBSS 68：66。其中，WLAN-DBSS 67：67對應的ESS中有組播成員Client B，所以無線控製器的虛擬接口WLAN-DBSS 67：67為成員端口。

圖1-3 無線控製器MLD Snooping相關端口

 

2. MLD Snooping動態端口老化定時器

表1-1 MLD Snooping動態端口老化定時器

定時器	說明	超時前應收到的報文	超時後設備的動作
動態路由器端口老化定時器	二層設備為其每個動態路由器端口都啟動一個定時器，其超時時間就是動態路由器端口老化時間	源地址不為0::0的MLD普遍組查詢報文或IPv6 PIM Hello報文	將該端口從路由器端口列表中刪除
動態成員端口老化定時器	當一個端口動態加入某IPv6組播組時，二層設備為該端口啟動一個定時器，其超時時間就是動態成員端口老化時間	MLD成員關係報告報文	將該端口從MLD Snooping轉發表中刪除

 

 

1.1.3  MLD Snooping工作機製

運行了MLD Snooping的二層設備對不同MLD動作的具體處理方式如下：

 

1. 普遍組查詢

MLD查詢器定期向本地網段內的所有主機與路由器（FF02::1）發送MLD普遍組查詢報文，以查詢該網段有哪些IPv6組播組的成員。

在收到MLD普遍組查詢報文時，二層設備將其通過VLAN內除接收端口以外的其它所有端口轉發出去，並對該報文的接收端口做如下處理：

·              如果在路由器端口列表中已包含該動態路由器端口，則重置其老化定時器。

·              如果在路由器端口列表中尚未包含該動態路由器端口，則將其添加到路由器端口列表中，並啟動其老化定時器。

2. 報告成員關係

以下情況，主機會向MLD查詢器發送MLD成員關係報告報文：

·              當IPv6組播組的成員主機收到MLD查詢報文後，會回複MLD成員關係報告報文。

·              如果主機要加入某個IPv6組播組，它會主動向MLD查詢器發送MLD成員關係報告報文以聲明加入該IPv6組播組。

在收到MLD成員關係報告報文時，二層設備將其通過VLAN內的所有路由器端口轉發出去，從該報文中解析出主機要加入的IPv6組播組地址，並對該報文的接收端口做如下處理：

·              如果不存在該IPv6組播組所對應的轉發表項，則創建轉發表項，將該端口作為動態成員端口添加到出端口列表中，並啟動其老化定時器；

·              如果已存在該IPv6組播組所對應的轉發表項，但其出端口列表中不包含該端口，則將該端口作為動態成員端口添加到出端口列表中，並啟動其老化定時器；

·              如果已存在該IPv6組播組所對應的轉發表項，且其出端口列表中已包含該動態成員端口，則重置其老化定時器。

 

3. 離開組播組

當主機離開IPv6組播組時，會通過發送MLD離開組報文，以通知組播路由器自己離開了某個IPv6組播組。當二層設備從某動態成員端口上收到MLD離開組報文時，首先判斷要離開的IPv6組播組所對應的轉發表項是否存在，以及該IPv6組播組所對應轉發表項的出端口列表中是否包含該接收端口：

·              如果不存在該IPv6組播組對應的轉發表項，或者該IPv6組播組對應轉發表項的出端口列表中不包含該端口，二層設備不會向任何端口轉發該報文，而將其直接丟棄；

·              如果存在該IPv6組播組對應的轉發表項，且該IPv6組播組對應轉發表項的出端口列表中包含該端口，二層設備會將該報文通過VLAN內的所有路由器端口轉發出去。同時，由於並不知道該接收端口下是否還有該IPv6組播組的其它成員，所以二層設備不會立刻把該端口從該IPv6組播組所對應轉發表項的出端口列表中刪除，而是重置其老化定時器。

當MLD查詢器收到MLD離開組報文後，從中解析出主機要離開的IPv6組播組的地址，並通過接收端口向該IPv6組播組發送MLD特定組查詢報文。二層設備在收到MLD特定組查詢報文後，將其通過VLAN內的所有路由器端口和該IPv6組播組的所有成員端口轉發出去。對於MLD離開組報文的接收端口（假定為動態成員端口），二層設備在其老化時間內：

·              如果從該端口收到了主機響應該特定組查詢的MLD成員關係報告報文，則表示該端口下還有該IPv6組播組的成員，於是重置其老化定時器；

·              如果沒有從該端口收到主機響應該特定組查詢的MLD成員關係報告報文，則表示該端口下已沒有該IPv6組播組的成員，則在其老化時間超時後，將其從該IPv6組播組所對應轉發表項的出端口列表中刪除。

1.1.4  MLD Snooping Proxying

為了減少上遊設備收到的MLD報告報文和離開報文的數量，可以通過在邊緣設備上配置MLD Snooping Proxying（MLD Snooping代理）功能，使其能夠代理下遊主機來向上遊設備發送報告報文和離開報文。配置了MLD Snooping Proxying功能的設備稱為MLD Snooping代理設備，在其上遊設備看來，它就相當於一台主機。

 

圖1-4 MLD Snooping Proxying組網圖

 

如圖1-4所示，作為MLD Snooping代理設備的AC，對其上遊的MLD查詢器Router A來說相當於一台主機，代理下遊主機向Router A發送報告報文和離開報文。

MLD Snooping代理設備對MLD報文的處理方式如表1-2所示。

表1-2 MLD Snooping代理設備對MLD報文的處理方式

MLD報文類型	處理方式
普遍組查詢報文	收到普遍組查詢報文後，向本VLAN內除接收端口以外的所有端口轉發；同時根據本地維護的組成員關係生成報告報文，並向所有路由器端口發送
特定組查詢報文	收到針對某IPv6組播組的特定組查詢報文時，若該組對應的轉發表項中還有成員端口，則向所有路由器端口回複該組的報告報文
報告報文	從某端口收到某IPv6組播組的報告報文時，若已存在該組對應的轉發表項，且其出端口列表中已包含該動態成員端口，則重置其老化定時器；若已存在該組對應的轉發表項，但其出端口列表中不包含該端口，則將該端口作為動態成員端口添加到出端口列表中，並啟動其老化定時器；若尚不存在該組對應的轉發表項，則創建轉發表項，將該端口作為動態成員端口添加到出端口列表中，並啟動其老化定時器，然後向所有路由器端口發送該組的報告報文
離開報文	從某端口收到某IPv6組播組的離開報文後，向該端口發送針對該組的特定組查詢報文。隻有當刪除某IPv6組播組對應轉發表項中的最後一個成員端口時，才會向所有路由器端口發送該組的離開報文

 

1.1.5  協議規範

與MLD Snooping相關的協議規範有：

RFC 4541：Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches

1.2  MLD Snooping配置任務簡介

表1-3 MLD Snooping配置任務簡介

配置任務		說明	詳細配置
配置MLD Snooping基本功能	使能MLD Snooping	必選	1.3.2
	配置MLD Snooping版本	可選	1.3.3
配置MLD Snooping端口功能	配置動態端口老化定時器	可選	1.4.2
	配置靜態端口	可選	1.4.3
	配置模擬主機加入	可選	1.4.4
	配置端口快速離開	可選	1.4.5
	禁止端口成為動態路由器端口	可選	1.4.6
配置MLD Snooping查詢器	使能MLD Snooping查詢器	可選	1.5.2
	配置MLD查詢和響應	可選	1.5.3
	配置MLD查詢報文源IPv6地址	可選	1.5.4
配置MLD Snooping Proxying	使能MLD Snooping Proxying	可選	1.6.2
	配置代理發送MLD報文的源IPv6地址	可選	1.6.3
配置MLD Snooping策略	配置IPv6組播組過濾器	可選	1.7.2
	配置丟棄未知IPv6組播數據報文	可選	1.7.3
	配置MLD成員關係報告報文抑製	可選	1.7.4
	配置端口加入的IPv6組播組最大數量	可選	1.7.5
	配置IPv6組播組替換	可選	1.7.6
	配置MLD報文的802.1p優先級	可選	1.7.7
	配置MLD Snooping主機跟蹤功能	可選	1.7.8

 

 

1.3  配置MLD Snooping基本功能

1.3.1  配置準備

在配置MLD Snooping基本功能之前，需完成以下任務：

·              配置相應VLAN

在配置MLD Snooping基本功能之前，需準備以下數據：

·              MLD Snooping的版本

1.3.2  使能MLD Snooping

表1-4 使能MLD Snooping

操作	命令	說明
進入係統視圖	system-view	-
全局使能MLD Snooping，並進入MLD-Snooping視圖	mld-snooping	必選 缺省情況下，MLD Snooping處於關閉狀態
退回係統視圖	quit	-
進入VLAN視圖	vlan vlan-id	-
在VLAN內使能MLD Snooping	mld-snooping enable	必選 缺省情況下，VLAN內的MLD Snooping處於關閉狀態

 

 

1.3.3  配置MLD Snooping版本

配置MLD Snooping的版本，實際上就是配置MLD Snooping可以處理的MLD報文的版本：

·              當MLD Snooping的版本為1時，MLD Snooping能夠對MLDv1的報文進行分析處理，對MLDv2的報文則不進行處理，而是在VLAN內將其廣播；

·              當MLD Snooping的版本為2時，MLD Snooping能夠對MLDv1和MLDv2的報文進行處理。

表1-5 配置MLD Snooping版本

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
配置MLD Snooping的版本	mld-snooping version version-number	必選 缺省情況下，MLD Snooping的版本為1

 

 

1.4  配置MLD Snooping端口功能

1.4.1  配置準備

在配置MLD Snooping端口功能之前，需完成以下任務：

·              在VLAN內使能MLD Snooping或在VLAN接口上使能MLD

·              配置相應端口組

在配置MLD Snooping端口功能之前，需準備以下數據：

·              動態路由器端口老化時間

·              動態成員端口老化時間

·              IPv6組播組和IPv6組播源的地址

1.4.2  配置動態端口老化定時器

對於動態路由器端口，如果在其老化時間超時前沒有收到MLD普遍組查詢報文或者IPv6 PIM Hello報文，無線控製器將把該端口從路由器端口列表中刪除。

對於動態成員端口，如果在其老化時間超時前沒有收到該IPv6組播組的MLD成員關係報告報文，無線控製器將把該端口從該IPv6組播組所對應轉發表的出端口列表中刪除。

如果IPv6組播組成員的變動比較頻繁，可以把動態成員端口老化時間設置小一些，反之亦然。

1. 全局配置動態端口老化定時器

表1-6 全局配置動態端口老化定時器

操作	命令	說明
進入係統視圖	system-view	-
進入MLD-Snooping視圖	mld-snooping	-
配置動態路由器端口老化時間	router-aging-time interval	必選 缺省情況下，動態路由器端口的老化時間為260秒
配置動態成員端口老化時間	host-aging-time interval	必選 缺省情況下，動態成員端口的老化時間為260秒

 

2. 在VLAN內配置動態端口老化定時器

表1-7 在VLAN內配置動態端口老化定時器

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
配置動態路由器端口老化時間	mld-snooping router-aging-time interval	必選 缺省情況下，動態路由器端口的老化時間為260秒
配置動態成員端口老化時間	mld-snooping host-aging-time interval	必選 缺省情況下，動態成員端口的老化時間為260秒

 

1.4.3  配置靜態端口

如果某端口所連接的主機需要固定接收發往某IPv6組播組的IPv6組播數據，可以配置該端口靜態加入該IPv6組播組，成為靜態成員端口。

可以通過將無線控製器上的端口配置為靜態路由器端口，從而使無線控製器上所有收到的IPv6組播數據可以通過該端口被轉發出去。

表1-8 配置靜態端口

操作		命令	說明
進入係統視圖		system-view	-
進入相應視圖	進入二層以太網或二層聚合接口視圖	interface interface-type interface-number	二者必選其一
	進入端口組視圖	port-group manual port-group-name
配置靜態成員端口		mld-snooping static-group ipv6-group-address [ source-ip ipv6-source-address ] vlan vlan-id	必選 缺省情況下，靜態成員端口功能處於關閉狀態
配置靜態路由器端口		mld-snooping static-router-port vlan vlan-id	必選 缺省情況下，靜態路由器端口功能處於關閉狀態

 

 

1.4.4  配置模擬主機加入

通常情況下，運行MLD的主機會對MLD查詢器發出的查詢報文進行響應。如果主機由於某種原因無法響應，就可能導致組播路由器認為該網段沒有該IPv6組播組的成員，從而取消相應的轉發路徑。

為避免這種情況的發生，可以將無線控製器的端口配置成為IPv6組播組成員（即配置模擬主機加入）。當收到MLD查詢報文時由模擬主機進行響應，從而保證該無線控製器能夠繼續收到IPv6組播報文。

模擬主機加入功能的實現原理如下：

·              在某端口上使能模擬主機加入功能時，無線控製器會通過該端口主動發送一個MLD成員關係報告報文；

·              在某端口上使能了模擬主機加入功能後，當收到MLD普遍組查詢報文時，無線控製器會通過該端口響應一個MLD成員關係報告報文；

·              在某端口上關閉模擬主機加入功能時，無線控製器會通過該端口發送一個MLD離開組報文。

表1-9 配置模擬主機加入

操作		命令	說明
進入係統視圖		system-view	-
進入相應視圖	進入二層以太網或二層聚合接口視圖	interface interface-type interface-number	二者必選其一
	進入端口組視圖	port-group manual port-group-name
配置模擬主機加入IPv6組播組或組播源組		mld-snooping host-join ipv6-group-address [ source-ip ipv6-source-address ] vlan vlan-id	必選 缺省情況下，模擬主機加入IPv6組播組或IPv6組播源組的功能處於關閉狀態

 

 

1.4.5  配置端口快速離開

端口快速離開是指當無線控製器從某端口收到主機發送的離開某IPv6組播組的MLD離開組報文時，直接把該端口從對應轉發表項的出端口列表中刪除。此後，當無線控製器收到對該IPv6組播組的MLD特定組查詢報文時，無線控製器將不再向該端口轉發。

在無線控製器上，在隻連接有一個接收者的端口上，可以通過使能端口快速離開功能來節約帶寬和資源；而在連接有多個接收者的端口上，如果無線控製器或該端口所在的VLAN已使能了丟棄未知IPv6組播數據報文功能，則不要再使能端口快速離開功能，否則，一個接收者的離開將導致該端口下屬於同一IPv6組播組的其它接收者無法收到IPv6組播數據。

1. 全局配置端口快速離開

表1-10 全局配置端口快速離開

操作	命令	說明
進入係統視圖	system-view	-
進入MLD-Snooping視圖	mld-snooping	-
使能端口快速離開功能	fast-leave [ vlan vlan-list ]	必選 缺省情況下，端口快速離開功能處於關閉狀態

 

2. 在端口上配置端口快速離開

表1-11 在端口上配置端口快速離開

操作		命令	說明
進入係統視圖		system-view	-
進入相應視圖	進入二層以太網或二層聚合接口視圖	interface interface-type interface-number	二者必選其一
	進入端口組視圖	port-group manual port-group-name
使能端口快速離開功能		mld-snooping fast-leave [ vlan vlan-list ]	必選 缺省情況下，端口快速離開功能處於關閉狀態

 

1.4.6  禁止端口成為動態路由器端口

目前，在IPv6組播用戶接入網絡中存在以下問題：

·              如果交換機收到了某用戶主機發來的MLD普遍組查詢報文或IPv6 PIM Hello報文，那麼該主機所在的端口就將成為動態路由器端口，從而使VLAN內的所有IPv6組播報文都會向該端口轉發，導致該用戶主機收到的IPv6組播報文失控。

·              同時，用戶主機發送MLD普遍組查詢報文或IPv6 PIM Hello報文，也會影響該接入網絡中三層設備上的IPv6組播路由協議狀態（如影響MLD查詢器或DR的選舉），嚴重時可能導致網絡中斷。

當禁止某端口成為動態路由器端口後，即使該端口收到了MLD普遍組查詢報文或IPv6 PIM Hello報文，該端口也不會成為動態路由器端口，從而能夠有效解決上述問題，提高網絡的安全性和對IPv6組播用戶的控製能力。

表1-12 禁止端口成為動態路由器端口

操作		命令	說明
進入係統視圖		system-view	-
進入相應視圖	進入二層以太網或二層聚合接口視圖	interface interface-type interface-number	二者必選其一
	進入端口組視圖	port-group manual port-group-name
禁止端口成為動態路由器端口		mld-snooping router-port-deny [ vlan vlan-list ]	必選 缺省情況下，不禁止端口成為動態路由器端口

 

 

1.5  配置MLD Snooping查詢器

1.5.1  配置準備

在配置MLD Snooping查詢器之前，需完成以下任務：

·              在VLAN內使能MLD Snooping

在配置MLD Snooping查詢器之前，需準備以下數據：

·              發送MLD普遍組查詢報文的時間間隔

·              發送MLD特定組查詢報文的時間間隔

·              MLD普遍組查詢的最大響應時間

·              MLD普遍組查詢報文的源IPv6地址

·              MLD特定組查詢報文的源IPv6地址

1.5.2  使能MLD Snooping查詢器

在運行了MLD的IPv6組播網絡中，會有一台三層組播設備充當MLD查詢器，負責發送MLD查詢報文，使三層組播設備能夠在網絡層建立並維護IPv6組播轉發表項，從而在網絡層正常轉發IPv6組播數據。

但是，在一個沒有三層組播設備的網絡中，由於二層設備並不支持MLD，因此無法實現MLD查詢器的相關功能。為了解決這個問題，可以在二層設備上使能MLD Snooping查詢器，使二層設備能夠在數據鏈路層建立並維護IPv6組播轉發表項，從而在數據鏈路層正常轉發IPv6組播數據。

表1-13 使能MLD Snooping查詢器

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
使能MLD Snooping查詢器	mld-snooping querier	必選 缺省情況下，MLD Snooping查詢器處於關閉狀態

 

 

1.5.3  配置MLD查詢和響應

可以根據網絡的實際情況來修改發送MLD普遍組查詢報文的時間間隔。

在收到MLD查詢報文（包括普遍組查詢和特定組查詢）後，主機會為其所加入的每個IPv6組播組都啟動一個定時器，定時器的值在0到最大響應時間（該時間值由主機從所收到的MLD查詢報文的最大響應時間字段獲得）中隨機選定，當定時器的值減為0時，主機就會向該定時器對應的IPv6組播組發送MLD成員關係報告報文。

合理配置MLD查詢的最大響應時間，既可以使主機對MLD查詢報文做出快速響應，又可以減少由於定時器同時超時，造成大量主機同時發送報告報文而引起的網絡擁塞：

·              對於MLD普遍組查詢報文來說，通過配置MLD普遍組查詢的最大響應時間來填充其最大響應時間字段；

·              對於MLD特定組查詢報文來說，所配置的發送MLD特定組查詢報文的時間間隔將被填充到其最大響應時間字段。也就是說，MLD特定組查詢的最大響應時間從數值上與發送MLD特定組查詢報文的時間間隔相同。

1. 全局配置MLD查詢和響應

表1-14 全局配置MLD查詢和響應

操作	命令	說明
進入係統視圖	system-view	-
進入MLD-Snooping視圖	mld-snooping	-
配置MLD普遍組查詢的最大響應時間	max-response-time interval	必選 缺省情況下，MLD普遍組查詢的最大響應時間為10秒
配置發送MLD特定組查詢報文的時間間隔	last-listener-query-interval interval	必選 缺省情況下，發送MLD特定組查詢報文的時間間隔為1秒

 

2. 在VLAN內配置MLD查詢和響應

表1-15 在VLAN內配置MLD查詢和響應

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
配置發送MLD普遍組查詢報文的時間間隔	mld-snooping query-interval interval	必選 缺省情況下，發送MLD普遍組查詢報文的時間間隔為125秒
配置MLD普遍組查詢的最大響應時間	mld-snooping max-response-time interval	必選 缺省情況下，MLD普遍組查詢的最大響應時間為10秒
配置發送MLD特定組查詢報文的時間間隔	mld-snooping last-listener-query-interval interval	必選 缺省情況下，發送MLD特定組查詢報文的時間間隔為1秒

 

 

1.5.4  配置MLD查詢報文源IPv6地址

可以通過此項配置改變MLD查詢報文的源IPv6地址。

表1-16 配置MLD查詢報文源IPv6地址

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
配置MLD普遍組查詢報文源IPv6地址	mld-snooping general-query source-ip { ipv6-address | current-interface }	必選 缺省情況下，MLD普遍組查詢報文的源IPv6地址為FE80::02FF:FFFF:FE00:0001
配置MLD特定組查詢報文源IPv6地址	mld-snooping special-query source-ip { ipv6-address | current-interface }	必選 缺省情況下，MLD特定組查詢報文的源IPv6地址為FE80::02FF:FFFF:FE00:0001

 

 

1.6  配置MLD Snooping Proxying

1.6.1  配置準備

在配置MLD Snooping Proxying之前，需完成以下任務：

·              在VLAN內使能MLD Snooping

在配置MLD Snooping Proxying之前，需準備以下數據：

·              代理發送MLD報告報文的源IPv6地址

·              代理發送MLD離開報文的源IPv6地址

1.6.2  使能MLD Snooping Proxying

當在有組播需求的VLAN內使能了MLD Snooping代理功能後，該設備就成為該VLAN內的MLD Snooping代理設備。

表1-17 使能MLD Snooping Proxying

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
在VLAN內使能MLD Snooping代理功能	mld-snooping proxying enable	必選 缺省情況下，VLAN內的MLD Snooping代理功能處於關閉狀態

 

1.6.3  配置代理發送MLD報文的源IPv6地址

通過本配置可以改變代理發送的MLD報告報文和離開報文的源IPv6地址。

表1-18 配置代理發送MLD報文的源IPv6地址

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
配置代理發送MLD報告報文的源IPv6地址	mld-snooping report source-ip { ipv6-address | current-interface }	必選 缺省情況下，代理發送MLD報告報文的源IPv6地址為FE80::02FF:FFFF:FE00:0001
配置代理發送MLD離開報文的源IPv6地址	mld-snooping done source-ip { ipv6-address | current-interface }	必選 缺省情況下，代理發送MLD離開報文的源IPv6地址為FE80::02FF:FFFF:FE00:0001

 

1.7  配置MLD Snooping策略

1.7.1  配置準備

在配置MLD Snooping策略之前，需完成以下任務：

·              在VLAN內使能MLD Snooping

在配置MLD Snooping策略之前，需準備以下數據：

·              IPv6組播組過濾的IPv6 ACL規則

·              端口加入的IPv6組播組最大數量

·              MLD報文的802.1p優先級

1.7.2  配置IPv6組播組過濾器

在使能了MLD Snooping的無線控製器上，通過配置IPv6組播組過濾器，可以限製用戶對組播節目的點播。

在實際應用中，當用戶點播某個組播節目時，主機會發起一個MLD成員關係報告報文，該報文到達交換機後，進行ACL檢查：如果該接收端口可以加入這個IPv6組播組，則將其列入到MLD Snooping轉發表中；否則無線控製器就丟棄該報文。這樣，未通過ACL檢查的IPv6組播數據就不會送到該端口，從而達到控製用戶點播組播節目的目的。

1. 全局配置IPv6組播組過濾器

表1-19 全局配置IPv6組播組過濾器

操作	命令	說明
進入係統視圖	system-view	-
進入MLD-Snooping視圖	mld-snooping	-
配置IPv6組播組過濾器	group-policy acl6-number [ vlan vlan-list ]	必選 缺省情況下，沒有配置全局IPv6組播組過濾器，即各VLAN內主機可以加入任意合法的IPv6組播組

 

2. 在端口上配置IPv6組播組過濾器

表1-20 在端口上配置IPv6組播組過濾器

操作		命令	說明
進入係統視圖		system-view	-
進入相應視圖	進入二層以太網或二層聚合接口視圖	interface interface-type interface-number	二者必選其一
	進入端口組視圖	port-group manual port-group-name
配置IPv6組播組過濾器		mld-snooping group-policy acl6-number [ vlan vlan-list ]	必選 缺省情況下，端口上沒有配置IPv6組播組過濾器，即該端口下的主機可以加入任意合法的IPv6組播組

 

1.7.3  配置丟棄未知IPv6組播數據報文

未知IPv6組播數據報文是指MLD Snooping轉發表中不存在對應轉發表項的那些IPv6組播數據報文：

·              當使能了丟棄未知IPv6組播數據報文功能時，無線控製器將丟棄所有收到的未知IPv6組播數據報文；

·              當關閉了丟棄未知IPv6組播數據報文功能時，無線控製器將在未知IPv6組播數據報文所屬的VLAN內廣播該報文。

1. 全局配置丟棄未知IPv6組播數據報文

表1-21 全局配置丟棄未知IPv6組播數據報文

操作	命令	說明
進入係統視圖	system-view	-
進入MLD-Snooping視圖	mld-snooping	-
使能丟棄未知IPv6組播數據報文功能	drop-unknown	必選 缺省情況下，丟棄未知IPv6組播數據報文的功能處於關閉狀態，即對未知IPv6組播數據報文進行廣播

 

2. 在VLAN內配置丟棄未知IPv6組播數據報文

表1-22 在VLAN內配置丟棄未知IPv6組播數據報文

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
使能丟棄未知IPv6組播數據報文功能	mld-snooping drop-unknown	必選 缺省情況下，丟棄未知IPv6組播數據報文的功能處於關閉狀態，即對未知IPv6組播數據報文進行廣播

 

 

1.7.4  配置MLD成員關係報告報文抑製

當二層設備收到來自某IPv6組播組成員的MLD成員關係報告報文時，會將該報文轉發給與其直連的三層設備。這樣，當二層設備上存在屬於某IPv6組播組的多個成員時，與其直連的三層設備會收到這些成員發送的相同MLD成員關係報告報文。

當使能了MLD成員關係報告報文抑製功能後，在一個查詢間隔內二層設備隻會把收到的某IPv6組播組內的第一個MLD成員關係報告報文轉發給三層設備，而不繼續向三層設備轉發來自同一組播組的其它MLD成員關係報告報文，這樣可以減少網絡中的報文數量。

表1-23 配置MLD成員關係報告報文抑製

操作	命令	說明
進入係統視圖	system-view	-
進入MLD-Snooping視圖	mld-snooping	-
使能MLD成員關係報告報文抑製功能	report-aggregation	必選 缺省情況下，MLD成員關係報告報文抑製功能處於使能狀態

 

 

1.7.5  配置端口加入的IPv6組播組最大數量

通過配置端口加入的IPv6組播組的最大數量，可以限製用戶點播組播節目的數量，從而控製了端口上的數據流量。

表1-24 配置端口加入的IPv6組播組最大數量

操作		命令	說明
進入係統視圖		system-view	-
進入相應視圖	進入二層以太網或二層聚合接口視圖	interface interface-type interface-number	二者必選其一
	進入端口組視圖	port-group manual port-group-name
配置端口加入的IPv6組播組最大數量		mld-snooping group-limit limit [ vlan vlan-list ]	必選 缺省情況下，端口加入的IPv6組播組最大數量為64

 

 

1.7.6  配置IPv6組播組替換

由於某些特殊的原因，當前無線控製器或端口上通過的IPv6組播組數目有可能會超過無線控製器或該端口的限定；另外，在某些特定的應用中，無線控製器上新加入的IPv6組播組需要自動替換已存在的IPv6組播組（一個典型的應用就是“頻道切換”，即用戶通過加入一個新的IPv6組播組就能完成離開原IPv6組播組並切換到新IPv6組播組的動作）。

針對以上情況，可以在無線控製器或者某些端口上使能IPv6組播組替換功能。當無線控製器或端口上加入的IPv6組播組數量已達到限定值時：

·              若使能了IPv6組播組替換功能，則新加入的IPv6組播組會自動替代已存在的IPv6組播組，替代規則是替代IPv6地址最小的IPv6組播組；

·              若沒有使能IPv6組播組替換功能，則自動丟棄新的MLD成員關係報告報文。

1. 全局配置IPv6組播組替換

表1-25 全局配置IPv6組播組替換

操作	命令	說明
進入係統視圖	system-view	-
進入MLD-Snooping視圖	mld-snooping	-
配置IPv6組播組替換功能	overflow-replace [ vlan vlan-list ]	必選 缺省情況下，IPv6組播組替換功能處於關閉狀態

 

2. 在端口上配置IPv6組播組替換

表1-26 在端口上配置IPv6組播組替換

操作		命令	說明
進入係統視圖		system-view	-
進入相應視圖	進入二層以太網或二層聚合接口視圖	interface interface-type interface-number	二者必選其一
	進入端口組視圖	port-group manual port-group-name
配置IPv6組播組替換功能		mld-snooping overflow-replace [ vlan vlan-list ]	必選 缺省情況下，IPv6組播組替換功能處於關閉狀態

 

 

1.7.7  配置MLD報文的802.1p優先級

可以通過本配置來改變MLD報文的802.1p優先級。當交換機的出端口發生擁塞時，交換機通過識別報文的802.1p優先級，優先發送優先級較高的報文。

1. 全局配置MLD報文的802.1p優先級

表1-27 全局配置MLD報文的802.1p優先級

操作	命令	說明
進入係統視圖	system-view	-
進入MLD-Snooping視圖	mld-snooping	-
配置MLD報文的802.1p優先級	dot1p-priority priority-number	必選 缺省情況下，MLD報文的802.1p優先級為0

 

2. 在VLAN內配置MLD報文的802.1p優先級

表1-28 在VLAN內配置MLD報文的802.1p優先級

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
配置MLD報文的802.1p優先級	mld-snooping dot1p-priority priority-number	必選 缺省情況下，MLD報文的802.1p優先級為0

 

1.7.8  配置MLD Snooping主機跟蹤功能

通過使能MLD Snooping主機跟蹤功能，可以使交換機能夠記錄正在接收IPv6組播數據的成員主機信息（包括主機的IPv6地址、運行時間和超時時間等），以便於網絡管理員對這些主機進行監控和管理。

1. 全局配置MLD Snooping主機跟蹤功能

表1-29 全局配置MLD Snooping主機跟蹤功能

操作	命令	說明
進入係統視圖	system-view	-
進入MLD-Snooping視圖	mld-snooping	-
全局使能MLD Snooping主機跟蹤功能	host-tracking	必選 缺省情況下，MLD Snooping主機跟蹤功能處於關閉狀態

 

2. 在VLAN內配置MLD Snooping主機跟蹤功能

表1-30 在VLAN內配置MLD Snooping主機跟蹤功能

操作	命令	說明
進入係統視圖	system-view	-
進入VLAN視圖	vlan vlan-id	-
在VLAN內使能MLD Snooping主機跟蹤功能	mld-snooping host-tracking	必選 缺省情況下，MLD Snooping主機跟蹤功能處於關閉狀態

 

1.8  MLD Snooping顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後MLD Snooping的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令可以清除IPv6組播組信息。

表1-31 MLD Snooping顯示和維護

配置	命令
查看MLD Snooping組的信息	display mld-snooping group [ vlan vlan-id ] [ verbose ] [ | { begin | exclude | include } regular-expression ]
查看MLD Snooping跟蹤的主機信息	display mld-snooping host vlan vlan-id group ipv6-group-address [ source ipv6-source-address ] [ | { begin | exclude | include } regular-expression ]
查看MLD Snooping監聽到的MLD報文的統計信息	display mld-snooping statistics [ | { begin | exclude | include } regular-expression ]
清除MLD Snooping組的動態加入記錄	reset mld-snooping group { ipv6-group-address | all } [ vlan vlan-id ]
清除MLD Snooping監聽到的所有MLD報文的統計信息	reset mld-snooping statistics

 

 

1.9  MLD Snooping典型配置舉例

 

表1-32 以太網接口配置說明

硬件及型號		以太網接口配置前提說明
安裝在交換機上的無線控製業務板	LSQM1WCMB0 LSQM1WCMD0 LSBM1WCM2A0 LSRM1WCM2A1 LSRM1WCM3A1	請直接在交換機的以太網接口上配置（無線控製業務板插在交換機的擴展插槽上） 在交換機上使用命令oap connect slot slot-number 可以登錄到LSQM1WCMB0 / LSQM1WCMD0 / LSBM1WCM2A0 / LSRM1WCM2A1 / LSRM1WCM3A1無線控製業務板上
	LSWM1WCM10 LSWM1WCM20	請直接在交換機的以太網接口上配置（無線控製業務板插在交換機的擴展插槽上） 在交換機上使用命令oap connect slot 1 slot-number system system-name可以登錄到LSWM1WCM10 / LSWM1WCM20無線控製業務板上
有線無線一體化交換機	WX3000E	在無線控製引擎上使用命令oap connect slot 0 登錄到交換引擎上，在交換引擎的以太網接口上配置
無線控製器	WX6103	在主控板上使用命令oap connect slot 0 登錄到交換板上，在交換板的以太網接口上配置
	WX5002V2 WX5004	直接在設備的GE口上配置
	WX6100E	請直接在WX6100E的交換板的以太網接口上配置（無線控製業務板插在控製器的擴展插槽上） 在主控板上使用命令oap connect slot slot-number 可以登錄到EWPXM2WCMD0 無線控製業務板上

 

1.9.1  主機(無線客戶端)加入組播組配置舉例（WX5000係列適用）

1. 組網需求

Source作為組播源，通過組播組（FF1E::1）傳送節目，無線用戶Client作為組播客戶端（要求無線用戶Client與組播源Source之間路由可達），通過配置，使無線用戶Client可以點播組播源上的節目。

2. 組網圖

圖1-5 配置主機加入組播組組網圖（WX5000係列適用）

 

3. 配置步驟（WX5004適用）

(1)      在Router A與AC相連的端口下開啟pim ipv6 dm 和mld enable，同時請在全局下啟動multicast ipv6 routing-enblae。

(2)      配置WLAN

# 配置WLAN ESS接口，將WLAN ESS1接口加入VLAN100。

<AC>system-view

[AC]Vlan 100

[AC-vlan100]quit

[AC]interface WLAN-ESS 1

[AC-WLAN-ESS1]port access vlan 100

[AC-WLAN-ESS1]quit

# 配置WLAN服務模板（SSID為Multicast，認證方式為開放式係統認證），並將WLAN-ESS接口綁定到服務模板。

[AC]wlan service-template 1 clear

[AC-wlan-st-1]ssid Multicast

[AC-wlan-st-1]bind WLAN-ESS 1

[AC-wlan-st-1]authentication-method open-system

[AC-wlan-st-1]service-template enable

[AC-wlan-st-1]quit

# 在AC上創建AP的管理模板（名稱為ap，型號為WA2100），指定AP的序列號為210235A29G007C00001。

[AC]wlan ap ap model WA2100

[AC-wlan-ap-ap]serial-id 210235A29G007C00001

# 配置AP的射頻類型為802.11g，將服務模板映射到當前的射頻。

[AC-wlan-ap-ap]radio 1 type dot11g

[AC-wlan-ap-ap-radio-1]service-template 1

[AC-wlan-ap-ap-radio-1]radio enable

[AC-wlan-ap-ap-radio-1]quit

[AC-wlan-ap-ap]quit

# 使能所有的射頻。

[AC]wlan radio enable all

(3)      配置主機加入IPv6組播組。

# 在VLAN100內使能MLD Snooping。

[AC] mld-snooping

[AC-mld-snooping]quit

[AC]vlan 100

[AC-vlan100] mld-snooping enable

[AC-vlan100]quit

# 將GigabitEthernet1/0/2的端口類型配置為Trunk，並將該端口添加到VLAN100中。

[AC] interface GigabitEthernet 1/0/2

[AC-GigabitEthernet1/0/2] port link-type trunk

[AC-GigabitEthernet1/0/2] port trunk permit vlan 100

[AC-GigabitEthernet1/0/2] quit

# 將Client接入到SSID為Multicast的無線服務中，並在Client上點播視頻源（組播組FF1E::1）。

(4)      檢驗配置效果

# 查看AC上VLAN100內MLD Snooping組播組的詳細信息。

[AC]display mld-snooping group vlan 100 verbose

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

  Port flags: D-Dynamic port, S-Static port, A-Aggregation port, C-Copy port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):100.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port(s).

           GigabitEthernet1/0/1     (D) ( 00:01:30 )

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::1

        (::, FF1E::1):

          Attribute:    Host Port

          Host port(s):total 1 port(s).

          WLAN-DBSS1:0              (D) ( 00:04:17 )

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port(s).

            WLAN-DBSS1:0    

可以看到，AC上的端口WLAN-DBSS1:0已經加入了IPv6組播組FF1E::1。

4. 配置步驟（LSWM1WCM10和LSWM1WCM20業務板適用）

(1)      配置WLAN

# 從交換機側登錄到無線控製器業務板的配置界麵上。

<Device> oap connect slot 2

Press CTRL+K to quit.

Connected to OAP!

User interface aux0 is available.

 

Press ENTER to get started.

<AC> system-view

# 配置WLAN ESS接口，將WLAN ESS1接口加入VLAN100。

[AC]Vlan 100

[AC-vlan100]quit

[AC]interface WLAN-ESS 1

[AC-WLAN-ESS1]port access vlan 100

[AC-WLAN-ESS1]quit

# 配置WLAN服務模板（SSID為Multicast，認證方式為開放式係統認證），並將WLAN-ESS接口綁定到服務模板。

[AC]wlan service-template 1 clear

[AC-wlan-st-1]ssid Multicast

[AC-wlan-st-1]bind WLAN-ESS 1

[AC-wlan-st-1]authentication-method open-system

[AC-wlan-st-1]service-template enable

[AC-wlan-st-1]quit

# 在AC上創建AP的管理模板（名稱為ap，型號為WA2100），指定AP的序列號為210235A29G007C00001。

[AC]wlan ap ap model WA2100

[AC-wlan-ap-ap]serial-id 210235A29G007C00001

# 配置AP的射頻類型為802.11g，將服務模板映射到當前的射頻。

[AC-wlan-ap-ap]radio 1 type dot11g

[AC-wlan-ap-ap-radio-1]service-template 1

[AC-wlan-ap-ap-radio-1]radio enable

[AC-wlan-ap-ap-radio-1]quit

[AC-wlan-ap-ap]quit

# 使能所有的射頻。

[AC]wlan radio enable all

(2)      配置主機加入IPv6組播組。

# 在VLAN100內使能MLD Snooping。

[AC] mld-snooping

[AC-mld-snooping]quit

[AC]vlan 100

[AC-vlan100] mld-snooping enable

[AC-vlan100] quit

# 對於LSWM1WCM10無線控製器業務板，把AC的內部端口的端口類型配置為Hybrid，再將該端口添加到VLAN100中。

[AC]interface Ten-GigabitEthernet 1/0/1

[AC-Ten-GigabitEthernet1/0/1]port link-type hybrid

[AC-Ten-GigabitEthernet1/0/1]port hybrid vlan 100 tagged

[AC-Ten-GigabitEthernet1/0/1]quit

# 對於LSWM1WCM20無線控製器業務板，把AC的內部聚合接口的端口類型配置為Hybrid，再將該端口添加到VLAN100中。

[AC]interface Bridge-Aggregation 1

[AC-Bridge-Aggregation1] port link-type hybrid

[AC-Bridge-Aggregation1] port hybrid vlan 100 tagged

[AC-Bridge-Aggregation1] quit

# 使用快捷鍵Ctrl + K從無線控製器業務板（AC）的配置界麵返回到安裝無線控製器業務板的交換機（Device）的配置界麵上。全局使能MLD Snooping。

<Device> system-view

[Device] mld-snooping

# 創建VLAN 100，並在該VLAN內使能MLD Snooping。

[Device] vlan 100

[Device-vlan100] mld-snooping enable

[Device-vlan100] quit

# 將GigabitEthernet1/0/2的端口類型配置為Trunk，並將該端口添加到VLAN100中。

[Device] interface GigabitEthernet 1/0/2

[Device-GigabitEthernet1/0/2] port link-type trunk

[Device-GigabitEthernet1/0/2] port trunk permit vlan 100

[Device-GigabitEthernet1/0/2] quit

# 將Client接入到SSID為Multicast的無線服務中，並在Client上點播視頻源（組播組224.1.1.1）。

(3)      檢驗配置效果

# 查看AC（LSWM1WCM20無線控製器業務板）上VLAN100內MLD Snooping組播組的詳細信息。

[AC]display mld-snooping group vlan 100 verbose

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

  Port flags: D-Dynamic port, S-Static port, A-Aggregation port, C-Copy port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):100.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port(s).

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::1

        (::, FF1E::1):

          Attribute:    Host Port

          Host port(s):total 1 port(s).

          WLAN-DBSS1:0              (D) ( 00:04:17 )

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port(s).

            WLAN-DBSS1:0    

可以看到，AC上的端口WLAN-DBSS1:0已經加入了IPv6組播組FF1E::1。

1.9.2  主機(無線客戶端)加入組播組配置舉例（WX6000係列適用）

1. 組網需求

Source作為組播源，通過組播組（FF1E::1）傳送節目，無線用戶Client作為組播客戶端（要求無線用戶Client與組播源Source之間路由可達），通過配置，使無線用戶Client可以點播組播源上的節目。

2. 組網圖

圖1-6 配置主機加入組播組組網圖（WX6000係列適用）

 

3. 配置步驟（WX6103適用）

(1)      配置WLAN

# 配置WLAN ESS接口，將WLAN-ESS1接口加入VLAN100。

<AC>system-view

[AC]Vlan 100

[AC-vlan100]quit

[AC]interface WLAN-ESS 1

[AC-WLAN-ESS1]port access vlan 100

[AC-WLAN-ESS1]quit

# 配置WLAN服務模板（SSID為Multicast，認證方式為開放式係統認證），並將WLAN-ESS接口綁定到服務模板。

[AC]wlan service-template 1 clear

[AC-wlan-st-1]ssid Multicast

[AC-wlan-st-1]bind WLAN-ESS 1

[AC-wlan-st-1]authentication-method open-system

[AC-wlan-st-1]service-template enable

[AC-wlan-st-1]quit

# 在AC（WX6103主控板）上創建AP的管理模板（名稱為ap，型號為WA2100），指定AP的序列號為210235A29G007C00001。

[AC]wlan ap ap model WA2100

[AC-wlan-ap-ap]serial-id 210235A29G007C00001

# 配置AP的射頻類型為802.11g，將服務模板映射到當前的射頻。

[AC-wlan-ap-ap]radio 1 type dot11g

[AC-wlan-ap-ap-radio-1]service-template 1

[AC-wlan-ap-ap-radio-1]radio enable

[AC-wlan-ap-ap-radio-1]quit

[AC-wlan-ap-ap]quit

# 使能所有的射頻。

[AC]wlan radio enable all

(2)      配置主機加入IPv6組播組

# 創建VLAN100，使能MLD Snooping。

<AC>system-view

[AC] mld-snooping

[AC-mld-snooping]quit

[AC]vlan 100

[AC-vlan100] mld-snooping enable

[AC-vlan100]quit

# 把AC的內部端口的端口類型配置為Hybrid，再將該端口添加到VLAN100中。

[AC]interface Ten-GigabitEthernet 2/0/1

[AC-Ten-GigabitEthernet2/0/1]port link-type hybrid

[AC-Ten-GigabitEthernet2/0/1]port hybrid vlan 100 tagged

[AC-Ten-GigabitEthernet2/0/1]quit

# 登錄到WX6103的交換接口板的配置界麵上，全局使能MLD Snooping。

<AC> oap connect slot 0

Press CTRL+K to quit.

Connected to OAP!

User interface aux0 is available.

 

Press ENTER to get started.

<Device> system-view

[Device] mld-snooping

# 創建VLAN 100，並在該VLAN內使能MLD Snooping，將GE0/0/2的端口類型配置為Trunk，再將該端口添加到VLAN100中。

[Device] vlan 100

[Device-vlan100] mld-snooping enable

[Device-vlan100] quit

[Device] interface GigabitEthernet 0/0/2

[Device-GigabitEthernet0/0/2] port link-type trunk

[Device-GigabitEthernet0/0/2] port trunk permit vlan 100

[Device-GigabitEthernet0/0/2] quit

# 將WX6103的交換接口板的內部端口的端口類型配置為Hybrid，再將該端口添加到VLAN100中。

[Device] interface Ten-GigabitEthernet 0/0/1

[Device-Ten-GigabitEthernet0/0/1] port link-type hybrid

[Device-Ten-GigabitEthernet0/0/1] port hybrid vlan 100 tagged

[Device-Ten-GigabitEthernet0/0/1] quit

# 使用快捷鍵Ctrl + K從WX6103的交換接口板配置界麵返回到AC的配置界麵上。

# 將Client接入到SSID為Multicast的無線服務中，並在Client上點播視頻源（組播組FF1E::1）。

(3)      檢驗配置效果

# 查看AC上VLAN100內MLD Snooping組播組的詳細信息。

[AC]display mld-snooping group vlan 100 verbose

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

  Port flags: D-Dynamic port, S-Static port, A-Aggregation port, C-Copy port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):100.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port.

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::1

        (::, FF1E::1):

          Attribute:    Host Port

          Host port(s):total 1 port.

          WLAN-DBSS1:0                                    (D)

可以看到，AC上的端口WLAN-DBSS1:0已經加入了IPv6組播組FF1E::1。

4. 配置步驟（其他WX6000係列無線控製業務板適用）

(1)      配置WLAN

# 從交換機側登錄到WX6000係列無線控製業務板的配置界麵上。

<Device> oap connect slot 2

Press CTRL+K to quit.

Connected to OAP!

User interface aux0 is available.

 

Press ENTER to get started.

<AC> system-view

# 配置WLAN ESS接口，將WLAN-ESS1接口加入VLAN100。

[AC]Vlan 100

[AC-vlan100]quit

[AC]interface WLAN-ESS 1

[AC-WLAN-ESS1]port access vlan 100

[AC-WLAN-ESS1]quit

# 配置WLAN服務模板（SSID為Multicast，認證方式為開放式係統認證），並將WLAN-ESS接口綁定到服務模板。

[AC]wlan service-template 1 clear

[AC-wlan-st-1]ssid Multicast

[AC-wlan-st-1]bind WLAN-ESS 1

[AC-wlan-st-1]authentication-method open-system

[AC-wlan-st-1]service-template enable

[AC-wlan-st-1]quit

# 在AC（WX6000係列無線控製業務板）上創建AP的管理模板（名稱為ap，型號為WA2100），指定AP的序列號為210235A29G007C00001。

[AC]wlan ap ap model WA2100

[AC-wlan-ap-ap]serial-id 210235A29G007C00001

# 配置AP的射頻類型為802.11g，將服務模板映射到當前的射頻。

[AC-wlan-ap-ap]radio 1 type dot11g

[AC-wlan-ap-ap-radio-1]service-template 1

[AC-wlan-ap-ap-radio-1]radio enable

[AC-wlan-ap-ap-radio-1]quit

[AC-wlan-ap-ap]quit

# 使能所有的射頻。

[AC]wlan radio enable all

(2)      配置主機加入IPv6組播組

# 創建VLAN100，使能MLD Snooping。

[AC] mld-snooping

[AC-mld-snooping]quit

[AC]vlan 100

[AC-vlan100] mld-snooping enable

[AC-vlan100]quit

# 把AC的內部端口類型配置為Hybrid，再將該端口添加到VLAN100中。

[AC]interface Ten-GigabitEthernet2/0/1

[AC-Ten-GigabitEthernet2/0/1]port link-type hybrid

[AC-Ten-GigabitEthernet2/0/1]port hybrid vlan 100 tagged

[AC-Ten-GigabitEthernet2/0/1]quit

# 使用快捷鍵Ctrl + K從AC的配置界麵返回到安裝WX6000係列無線控製業務板的交換機的配置界麵上。全局使能MLD Snooping。

<Device> system-view

[Device] mld-snooping

# 創建VLAN 100，並在該VLAN內使能MLD Snooping，將GE0/0/2的端口類型配置為Trunk，並將該端口添加到VLAN100中。

[Device] vlan 100

[Device-vlan100] mld-snooping enable

[Device-vlan100] quit

[Device] interface GigabitEthernet 0/0/2

[Device-GigabitEthernet0/0/2] port link-type trunk

[Device-GigabitEthernet0/0/2] port trunk permit vlan 100

[Device-GigabitEthernet0/0/2] quit

# 將安裝WX6000係列無線控製業務板的交換機的內部端口的端口類型配置為Hybrid，並將該端口添加到VLAN100中。

[Device] interface Ten-GigabitEthernet 0/0/1

[Device-Ten-GigabitEthernet0/0/1] port link-type hybrid

[Device-Ten-GigabitEthernet0/0/1] port hybrid vlan 100 tagged

[Device-Ten-GigabitEthernet0/0/1] quit

# 將Client接入到SSID為Multicast的無線服務中，並在Client上點播視頻源（組播組FF1E::1）。

(3)      檢驗配置效果

# 查看AC上VLAN100內MLD Snooping組播組的詳細信息。

[AC]display mld-snooping group vlan 100 verbose

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

  Port flags: D-Dynamic port, S-Static port, A-Aggregation port, C-Copy port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):100.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port(s).

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::1

        (::, FF1E::1):

          Attribute:    Host Port

          Host port(s):total 1 port(s).

          WLAN-DBSS1:0              (D) ( 00:04:17 )

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port(s).

            WLAN-DBSS1:0    

可以看到，AC上的端口WLAN-DBSS1:0已經加入了IPv6組播組FF1E::1。

1.9.3  主機(無線客戶端)加入組播組配置舉例（WX3000E係列適用）

1. 組網需求

Source作為組播源（1.1.1.1/24），通過組播組（224.1.1.1）傳送節目，無線用戶Client作為組播客戶端（要求無線用戶Client與組播源Source之間路由可達），通過配置，使無線用戶Client可以點播組播源上的節目。

2. 組網圖

圖1-7 配置模擬主機加入組網圖（WX3000E係列適用）

 

3. 配置步驟

(1)      配置WLAN

# 配置WLAN ESS接口，將WLAN ESS1接口加入VLAN100。

<AC>system-view

[AC]Vlan 100

[AC-vlan100]quit

[AC]interface WLAN-ESS 1

[AC-WLAN-ESS1]port access vlan 100

[AC-WLAN-ESS1]quit

# 配置WLAN服務模板（SSID為Multicast，認證方式為開放式係統認證），並將WLAN-ESS接口綁定到服務模板。

[AC]wlan service-template 1 clear

[AC-wlan-st-1]ssid Multicast

[AC-wlan-st-1]bind WLAN-ESS 1

[AC-wlan-st-1]authentication-method open-system

[AC-wlan-st-1]service-template enable

[AC-wlan-st-1]quit

# 在AC（WX3000E係列的無線控製引擎）上創建AP的管理模板（名稱為ap，型號為WA2100），指定AP的序列號為210235A29G007C00001。

[AC]wlan ap ap model WA2100

[AC-wlan-ap-ap]serial-id 210235A29G007C00001

# 配置AP的射頻類型為802.11g，將服務模板映射到當前的射頻。

[AC-wlan-ap-ap]radio 1 type dot11g

[AC-wlan-ap-ap-radio-1]service-template 1

[AC-wlan-ap-ap-radio-1]radio enable

[AC-wlan-ap-ap-radio-1]quit

[AC-wlan-ap-ap]quit

# 使能所有的射頻。

[AC]wlan radio enable all

(2)      配置主機加入IPv6組播組

# 創建VLAN100，使能MLD Snooping。

<AC>system-view

[AC] mld-snooping

[AC-mld-snooping]quit

[AC]vlan 100

[AC-vlan100] mld-snooping enable

[AC-vlan100]quit

# 把AC內部的聚合端口的端口類型配置為Hybrid，再將該端口添加到VLAN100中。

[AC]interface Bridge-Aggregation 1

[AC-Bridge-Aggregation1] port link-type hybrid

[AC-Bridge-Aggregation1] port hybrid vlan 100 tagged

[AC-Bridge-Aggregation1]quit

# 從AC（無線控製引擎）的配置界麵登錄到交換引擎的配置界麵上，全局使能MLD Snooping。

<Device> system-view

[Device] mld-snooping

# 創建VLAN 100，在該VLAN內使能MLD Snooping，將GE1/0/1的端口類型配置為Trunk，並將該端口添加到VLAN100中。

[Device] vlan 100

[Device-vlan100] mld-snooping enable

[Device-vlan100] quit

[Device] interface GigabitEthernet 1/0/1

[Device-GigabitEthernet1/0/1] port link-type trunk

[Device-GigabitEthernet1/0/1] port trunk permit vlan 100

[Device-GigabitEthernet1/0/1] quit

# 將交換引擎的內部端口的端口類型配置為Hybrid，並將該端口添加到VLAN100中。

[Device] interface Bridge-Aggregation 1

[Device-Bridge-Aggregation1] port link-type hybrid

[Device-Bridge-Aggregation1] port hybrid vlan 100 tagged

[Device-Bridge-Aggregation1] quit

# 使用快捷鍵Ctrl + K從WX3000E係列的交換引擎的配置界麵返回到無線控製引擎的配置界麵上。

# 將Client接入SSID為Multicast的無線服務中，並在Client上點播視頻源（組播組FF1E::1）。

(3)      檢驗配置效果

# 查看AC上VLAN100內MLD Snooping組播組的詳細信息。

[AC]display mld-snooping group vlan 100 verbose

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

  Port flags: D-Dynamic port, S-Static port, A-Aggregation port, C-Copy port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):100.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 0 port(s).

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::1

        (::, FF1E::1):

          Attribute:    Host Port

          Host port(s):total 1 port(s).

          WLAN-DBSS1:0              (D) ( 00:04:17 )

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port(s).

            WLAN-DBSS1:0    

可以看到，無線控製引擎上的端口WLAN-DBSS1:0已經加入了IPv6組播組FF1E::1。

1.9.4  MLD Snooping Proxying配置舉例

1. 組網需求

·              如圖1-8所示，Router A通過Ethernet1/2接口連接IPv6組播源（Source），通過Ethernet1/1接口連接AC；

·              Router A上運行MLDv1，AC上運行版本1的MLD Snooping，並由Router A充當MLD查詢器；

·              通過配置，使AC能夠代理下遊主機向Router A發送的MLD報告報文和離開報文，以及響應Router A發來的MLD查詢報文並向下遊主機轉發。

2. 組網圖

圖1-8 MLD Snooping Proxying配置組網圖

 

3. 配置步驟

(1)      配置IP地址

請按照圖1-8配置各接口的IP地址和子網掩碼，具體配置過程略。

(2)      配置Router A

# 使能IP組播路由，在各接口上使能IPv6 PIM-DM，並在接口Ethernet1/1上使能MLD。

<RouterA> system-view

[RouterA] multicast ipv6 routing-enable

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] mld enable

[RouterA-Ethernet1/1] pim ipv6 dm

[RouterA-Ethernet1/1] quit

[RouterA] interface ethernet 1/2

[RouterA-Ethernet1/2] pim ipv6 dm

[RouterA-Ethernet1/2] quit

(3)      配置AC

# 全局使能MLD Snooping。

<AC> system-view

[AC] mld-snooping

[AC-mld-snooping] quit

# 創建VLAN 100，把端口GigabitEthernet1/0/1和GigabitEthernet1/0/2添加到該VLAN中；在該VLAN內使能MLD Snooping，並使能MLD Snooping Proxying。

 

[AC] vlan 100

[AC-vlan100] port gigabitethernet 1/0/1 gigabitethernet 1/0/2

[AC-vlan100] mld-snooping enable

[AC-vlan100] mld-snooping proxying enable

[AC-vlan100] quit

# 配置WLAN ESS接口，將WLAN ESS1接口加入VLAN100。

[AC]interface WLAN-ESS 1

[AC-WLAN-ESS1]port access vlan 100

[AC-WLAN-ESS1]quit

# 配置WLAN服務模板（SSID為Multicast，認證方式為開放式係統認證），並將WLAN-ESS接口綁定到服務模板。

[AC]wlan service-template 1 clear

[AC-wlan-st-1]ssid Multicast

[AC-wlan-st-1]bind WLAN-ESS 1

[AC-wlan-st-1]authentication-method open-system

[AC-wlan-st-1]service-template enable

[AC-wlan-st-1]quit

# 在AC上創建AP的管理模板（名稱為ap，型號為WA2100），指定AP的序列號為210235A29G007C00001。

[AC]wlan ap ap model WA2100

[AC-wlan-ap-ap]serial-id 210235A29G007C00001

# 配置AP的射頻類型為802.11g，將服務模板映射到當前的射頻。

[AC-wlan-ap-ap]radio 1 type dot11g

[AC-wlan-ap-ap-radio-1]service-template 1

[AC-wlan-ap-ap-radio-1]radio enable

[AC-wlan-ap-ap-radio-1]quit

[AC-wlan-ap-ap]quit

# 使能所有的射頻。

[AC]wlan radio enable all

(4)      檢驗配置效果

當配置完成後，Host A和Client分別發送組地址為FF1E::101的MLD加入報文，AC收到該報文後通過其路由器端口GigabitEthernet1/0/1向Router A也發送該組的加入報文。通過使用display mld-snooping group和display mld group命令可以分別查看MLD Snooping組播組和MLD組播組的信息，例如：

# 查看AC上MLD Snooping組播組的信息。

[AC] display mld-snooping group

  Total 1 IP Group(s).

  Total 1 IP Source(s).

  Total 1 MAC Group(s).

 

  Port flags: D-Dynamic port, S-Static port, C-Copy port, P-PIM port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):100.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port.

            GE1/0/1                   (D) ( 00:01:23 )

    IP group(s):the following ip group(s) match to one mac group.

      IP group address: FF1E::101

        (::,FF1E::101):

          Host port(s):total 1 port(s).

            WLAN-DBSS1:0              (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port(s).

            WLAN-DBSS1:0

# 查看Router A上MLD組播組的信息。

[RouterA] display mld group

Total 1 MLD Group(s).

Interface group report information

 Ethernet1/1(2001::1):

  Total 1 MLD Group reported

   Group Address: FF1E::1

    Last Reporter: FE80::2FF:FFFF:FE00:1

    Uptime: 00:00:03

    Expires: 00:04:17

當Host A離開IPv6組播組FF1E::101時，向AC發送該組的MLD離開報文，但由於Client仍未離開該組，因此AC並不會刪除該組，也不會向Router A發送該組的離開報文。通過使用display mld-snooping group命令可以查看MLDSnooping組播組的信息，例如：

# 查看AC上MLDSnooping組播組的信息。

[AC] display mld-snooping group

  Total 1 IP Group(s).

  Total 1 IP Source(s).

  Total 1 MAC Group(s).

 

  Port flags: D-Dynamic port, S-Static port, C-Copy port, P-PIM port

  Subvlan flags: R-Real VLAN, C-Copy VLAN

  Vlan(id):100.

    Total 1 IP Group(s).

    Total 1 IP Source(s).

    Total 1 MAC Group(s).

    Router port(s):total 1 port(s).

            GE1/0/1                   (D) ( 00:01:23 )

    IP group(s):the following ip group(s) match to one mac group.

      IP group address:FF1E::101

        (::, FF1E::101):

          Host port(s):total 1 port(s).

            WLAN-DBSS1:0              (D)

    MAC group(s):

      MAC group address:3333-0000-0101

          Host port(s):total 1 port.

            WLAN-DBSS1:0

 

1.10  常見配置錯誤舉例

1.10.1  無線控製器不能實現二層組播

1. 故障現象

無線控製器不能實現MLD snooping二層組播功能。

2. 分析

MLD Snooping沒有使能。

3. 處理過程

(1)      使用display current-configuration命令查看MLD Snooping的運行狀態。

(2)      如果是沒有使能MLD Snooping，則需先在係統視圖下使用mld-snooping命令全局使能MLD Snooping，然後在VLAN視圖下使用mld-snooping enable命令使能VLAN內的MLD Snooping。

(3)      如果隻是沒有在相應VLAN下使能MLD Snooping，則隻需在VLAN視圖下使用mld-snooping enable命令使能VLAN內的MLD Snooping。

1.10.2  配置的IPv6組播組策略不生效

1. 故障現象

配置了IPv6組播組策略，隻允許主機加入某些特定的IPv6組播組，但主機仍然可以收到發往其它IPv6組播組的IPv6組播數據。

2. 分析

·              IPv6 ACL規則配置不正確；

·              IPv6組播組策略應用不正確；

·              沒有使能丟棄未知IPv6組播數據報文的功能，使得屬於過濾策略之外的IPv6組播數據報文（即未知IPv6組播數據報文）被廣播；

·              端口被配置為靜態加入IPv6組播組，且該配置與所配置的IPv6組播組策略衝突。

3. 處理過程

(1)      使用display acl ipv6命令查看所配置的IPv6 ACL規則，檢查其是否與所要實現的IPv6組播組過濾策略相符合。

(2)      在MLD-Snooping視圖或相應的接口視圖下使用display this命令查看是否應用了正確的IPv6組播組策略。如果沒有，則使用group-policy或mld-snooping group-policy命令應用正確的IPv6組播組策略。

(3)      使用display current-configuration命令查看是否已使能丟棄未知IPv6組播數據報文的功能。如果沒有使能，則使用drop-unknown或mld-snooping drop-unknown命令使能丟棄未知IPv6組播數據報文功能。

(4)      使用display mld-snooping group命令檢查是否有端口被配置為靜態加入IPv6組播組。如果有，則檢查所配置的端口靜態加入IPv6組播組與IPv6組播組策略之間是否衝突，如有衝突，則建議刪除端口靜態加入IPv6組播組的相關配置。