03-PIM Snooping配置
本章節下載: 03-PIM Snooping配置 (321.12 KB)
PIM Snooping(Protocol Independent Multicast Snooping,協議無關組播窺探)運行在二層設備上,通過與IGMP Snooping配合來對收到的PIM協議報文進行分析,將有接收需求的端口添加到PIM Snooping路由表的相應表項中,以實現組播報文的精確轉發。
如圖1-1所示,組播源Source 1和Source 2分別向組播組G1和G2發送組播數據,而Receiver 1和Receiver 2則分別是G1和G2的接收者,二層設備上連接各PIM路由器的端口都屬於同一個VLAN/VSI:
· 當二層設備隻運行IGMP Snooping時,它通過監聽PIM路由器發出的PIM Hello報文來維護路由器端口,將組播數據報文向VLAN/VSI內的所有路由器端口轉發,而將除PIM Hello報文外的其它PIM協議報文在VLAN/VSI內廣播。因此,無論PIM路由器是否有接收需求,都會收到所有的PIM協議報文和組播數據報文。
· 當二層設備同時運行了IGMP Snooping和PIM Snooping時,它通過監聽PIM路由器發出的PIM協議報文來了解其接收需求,將有接收需求的PIM路由器所在的端口添加到PIM Snooping路由表的相應表項中,使PIM協議報文和組播數據報文能夠被精確轉發給有接收需求的PIM路由器,從而節約了網絡帶寬。
· 有關IGMP Snooping和路由器端口的詳細介紹,請參見“IP組播配置指導”中的“IGMP Snooping”。
· PIM Snooping隻支持PIM-SM和PIM-SSM網絡,因此不建議在PIM-DM和雙向PIM網絡中進行配置。有關PIM的詳細介紹,請參見“IP組播配置指導”中的“PIM”。
PIM Snooping功能在Secondary VLAN中不會生效,因此不建議在Secondary VLAN中配置此功能。有關Secondary VLAN的詳細介紹,請參見“二層技術-以太網交換配置指導”中的“Private VLAN”。
在配置某VLAN/VSI內的PIM Snooping時,必須先在二層設備上全局使能IGMP Snooping,再使能該VLAN/VSI內的IGMP Snooping和PIM Snooping。
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
全局使能IGMP Snooping,並進入IGMP-Snooping視圖 |
igmp-snooping |
缺省情況下,IGMP Snooping處於關閉狀態 本命令的詳細介紹,請參見“IP組播命令參考”中的“IGMP Snooping” |
|
退回係統視圖 |
quit |
- |
|
進入相應視圖 |
進入VLAN視圖 |
vlan vlan-id |
二者選其一 |
進入VSI視圖 |
vsi vsi-name |
||
在VLAN/VSI內使能IGMP Snooping |
igmp-snooping enable |
缺省情況下,VLAN/VSI內的IGMP Snooping處於關閉狀態 本命令的詳細介紹,請參見“IP組播命令參考”中的“IGMP Snooping” |
|
在VLAN/VSI內使能PIM Snooping |
pim-snooping enable |
缺省情況下,VLAN/VSI內的PIM Snooping處於關閉狀態 |
|
(可選)配置主備倒換後新主用主控板上PIM Snooping全局鄰居端口的老化時間 |
pim-snooping graceful-restart neighbor-aging-time seconds |
缺省情況下,主備倒換後新主用主控板上PIM Snooping全局鄰居端口老化時間為105秒 |
|
(可選)配置主備倒換後新主用主控板上PIM Snooping全局下遊端口和全局路由器端口的老化時間 |
pim-snooping graceful-restart join-aging-time seconds |
缺省情況下,主備倒換後新主用主控板上PIM Snooping全局下遊端口和全局路由器端口的老化時間為210秒 |
· 在VLAN內使能了PIM Snooping之後,PIM Snooping功能隻在屬於該VLAN的端口上生效。
· 全局端口包括二層聚合接口、AC口等,由全局端口擔任的鄰居端口、下遊端口和路由器端口分別稱為全局鄰居端口、全局下遊端口和全局路由器端口。
· 在部署了PIM Snooping功能的網絡中,當有分片的PIM加入/剪枝報文存在時,會影響PIM Snooping功能對組播報文的精確轉發。建議在所有與PIM Snooping交換機連接的PIM設備上配置加入/剪枝報文(jp-pkt-size)的最大長度要小於路徑MTU。有關配置加入/剪枝報文的詳細內容,請參見“IP組播配置指導”中的“PIM”。
在完成上述配置後,在任意視圖下執行display命令可以顯示配置後PIM Snooping的運行情況,通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除PIM Snooping的統計信息。
表1-2 PIM Snooping顯示和維護
命令 |
|
顯示PIM Snooping的鄰居信息(獨立運行模式) |
display pim-snooping neighbor [ vlan vlan-id | vsi vsi-name ] [ slot slot-number ] [ verbose ] |
顯示PIM Snooping的鄰居信息(IRF模式) |
display pim-snooping neighbor [ vlan vlan-id | vsi vsi-name ] [ chassis chassis-number slot slot-number ] [ verbose ] |
顯示PIM Snooping的路由器端口信息(獨立運行模式) |
display pim-snooping router-port [ vlan vlan-id | vsi vsi-name ] [ slot slot-number ] [ verbose ] |
顯示PIM Snooping的路由器端口信息(IRF模式) |
display pim-snooping router-port [ vlan vlan-id | vsi vsi-name ] [ chassis chassis-number slot slot-number ] [ verbose ] |
顯示PIM Snooping路由表的信息(獨立運行模式) |
display pim-snooping routing-table [ vlan vlan-id | vsi vsi-name ] [ slot slot-number ] [ verbose ] |
顯示PIM Snooping路由表的信息(IRF模式) |
display pim-snooping routing-table [ vlan vlan-id | vsi vsi-name ] [ chassis chassis-number slot slot-number ] [ verbose ] |
顯示PIM Snooping監聽到的PIM報文的統計信息 |
display pim-snooping statistics |
清除PIM Snooping監聽到的PIM報文的統計信息 |
reset pim-snooping statistics |
· 如圖1-2所示,網絡中運行OSPF協議,Router A和Router B各自的GigabitEthernet1/0/1接口分別連接組播源Source 1和Source 2;Router C和Router D各自的GigabitEthernet1/0/1接口分別連接接收者Receiver 1和Receiver 2;Router A、Router B、Router C和Router D各自的GigabitEthernet1/0/2接口都通過Switch A互連。
· Source 1和Source 2分別通過組播組224.1.1.1和225.1.1.1發送組播數據,Receiver 1和Receiver 2則分別接收來自組播組224.1.1.1和225.1.1.1的組播數據;Router C和Router D各自的GigabitEthernet1/0/1接口上都運行IGMP,Router A、Router B、Router C和Router D上都運行PIM-SM,並由Router A的GigabitEthernet1/0/2接口充當C-BSR和C-RP。
· 通過在Switch A上配置IGMP Snooping和PIM Snooping,使Switch A將PIM協議報文和組播數據報文隻轉發給有接收需求的路由器。
· 在所有與Switch A相連的PIM設備上配置加入/剪枝報文的最大長度為1400字節,小於路徑MTU。
圖1-2 PIM Snooping典型配置組網圖
按照組網圖配置各接口的IP地址和子網掩碼,並在各路由器上配置OSPF協議。
(1) 配置Router A
# 使能IP組播路由,在各接口上使能PIM-SM,設置加入/剪枝報文的最大長度,並配置C-BSR和C-RP。
<RouterA> system-view
[RouterA] multicast routing
[RouterA-mrib] quit
[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] pim sm
[RouterA-GigabitEthernet1/0/1] quit
[RouterA] interface gigabitethernet 1/0/2
[RouterA-GigabitEthernet1/0/2] pim sm
[RouterA-GigabitEthernet1/0/2] quit
[RouterA] pim
[RouterA-pim] jp-pkt-size 1400
[RouterA-pim] c-bsr 10.1.1.1
[RouterA-pim] c-rp 10.1.1.1
[RouterA-pim] quit
(2) 配置Router B
# 使能IP組播路由,在各接口上使能PIM-SM,並設置加入/剪枝報文的最大長度。
<RouterB> system-view
[RouterB] multicast routing
[RouterB-mrib] quit
[RouterB] interface gigabitethernet 1/0/1
[RouterB-GigabitEthernet1/0/1] pim sm
[RouterB-GigabitEthernet1/0/1] quit
[RouterB] interface gigabitethernet 1/0/2
[RouterB-GigabitEthernet1/0/2] pim sm
[RouterB-GigabitEthernet1/0/2] quit
[RouterB] pim
[RouterB-pim] jp-pkt-size 1400
(3) 配置Router C
# 使能IP組播路由,在接口GigabitEthernet1/0/2上使能PIM-SM,在接口GigabitEthernet1/0/1上使能IGMP,設置加入/剪枝報文的最大長度。
<RouterC> system-view
[RouterC] multicast routing
[RouterC-mrib] quit
[RouterC] interface gigabitethernet 1/0/1
[RouterC-GigabitEthernet1/0/1] igmp enable
[RouterC-GigabitEthernet1/0/1] quit
[RouterC] interface gigabitethernet 1/0/2
[RouterC-GigabitEthernet1/0/2] pim sm
[RouterC-GigabitEthernet1/0/2] quit
[RouterC] pim
[RouterC-pim] jp-pkt-size 1400
(4) 配置Router D
# 使能IP組播路由,在接口GigabitEthernet1/0/2上使能PIM-SM,在接口GigabitEthernet1/0/1上使能IGMP,設置加入/剪枝報文的最大長度。
<RouterD> system-view
[RouterD] multicast routing
[RouterD-mrib] quit
[RouterD] interface gigabitethernet 1/0/1
[RouterD-GigabitEthernet1/0/1] igmp enable
[RouterD-GigabitEthernet1/0/1] quit
[RouterD] interface gigabitethernet 1/0/2
[RouterD-GigabitEthernet1/0/2] pim sm
[RouterD-GigabitEthernet1/0/2] quit
[RouterD] pim
[RouterD-pim] jp-pkt-size 1400
(5) 配置Switch A
# 全局使能IGMP Snooping。
<SwitchA> system-view
[SwitchA] igmp-snooping
[SwitchA-igmp-snooping] quit
# 創建VLAN 100,把端口GigabitEthernet1/0/1到GigabitEthernet1/0/4添加到該VLAN中,並在該VLAN內使能IGMP Snooping和PIM Snooping。
[SwitchA] vlan 100
[SwitchA-vlan100] port gigabitethernet 1/0/1 to gigabitethernet 1/0/4
[SwitchA-vlan100] igmp-snooping enable
[SwitchA-vlan100] pim-snooping enable
[SwitchA-vlan100] quit
# 顯示Switch A上VLAN 100內PIM Snooping的鄰居信息。
[SwitchA] display pim-snooping neighbor vlan 100
Total 4 neighbors.
VLAN 100: Total 4 neighbors.
10.1.1.1
Ports (1 in total):
GE1/0/1 (00:32:43)
10.1.1.2
Ports (1 in total):
GE1/0/2 (00:32:43)
10.1.1.3
Ports (1 in total):
GE1/0/3 (00:32:43)
10.1.1.4
Ports (1 in total):
GE1/0/4 (00:32:43)
由此可見,Router A、Router B、Router C和Router D之間都建立起了PIM Snooping鄰居關係。
# 顯示Switch A上VLAN 100內PIM Snooping路由表的信息。
[SwitchA] display pim-snooping routing-table vlan 100
Total 2 entries.
FSM Flag: NI-no info, J-join, PP-prune pending
VLAN 100: Total 2 entries.
(*, 224.1.1.1)
Upstream neighbor: 10.1.1.1
Upstream Ports (1 in total):
GE1/0/1
Downstream Ports (1 in total):
GE1/0/3
Expires: 00:03:01, FSM: J
(*, 225.1.1.1)
Upstream neighbor: 10.1.1.2
Upstream Ports (1 in total):
GE1/0/2
Downstream Ports (1 in total):
GE1/0/4
Expires: 00:03:11, FSM: J
由此可見,Switch A將向Router C轉發組播組224.1.1.1的組播數據,向Router D轉發組播組225.1.1.1的組播數據。
二層設備不能實現PIM Snooping功能。
IGMP Snooping或PIM Snooping沒有使能。
(1) 使用display current-configuration命令查看IGMP Snooping和PIM Snooping的運行狀態。
(2) 如果沒有使能IGMP Snooping,請先全局使能IGMP Snooping,然後分別使能VLAN/VSI內的IGMP Snooping和PIM Snooping。
(3) 如果沒有使能PIM Snooping,請使能VLAN/VSI內的PIM Snooping。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!