Eltex MES2208P [30/59] Фильтрация многоадресного трафика

Превью страниц Страница 30 / 59

30 Мониторинг и управление Ethernet-коммутаторами MES по SNMP

10 ГРУППОВАЯ АДРЕСАЦИЯ

10.1 Правила групповой адресации (multicast addressing)

Запрещение динамического добавления порта к многоадресной группе

MIB: rlbrgmulticast.mib

Используемые таблицы: rlBrgStaticInetMulticastEntry - 1.3.6.1.4.1.89.116.5.1

snmpset -v2c -c <community> <IP address>

1.3.6.1.4.1.89.116.5.1.7.{vlan id}.1.4.{ip address(DEC)}.1.4.0.0.0.0 x

{Битовая маска для интерфейса gi 0/1(методику расчета битовой маски

смотреть в начале документа)} 1.3.6.1.4.1.89.116.5.1.8.{vlan id}.1.4.{ip

address{DEC}}.1.4.0.0.0.0 i {createAndGo(4), destroy (6)}

Пример запрета изучения группы 239.200.200.17 на порту GigabitEthernet 1/0/1 в vlan 622

Команда CLI:

interface vlan 622

bridge multicast forbidden ip-address 239.200.200.17 add GigabitEthernet

1/0/1

Команда SNMP:

snmpset -v2c -c private 192.168.1.30

1.3.6.1.4.1.89.116.5.1.7.622.1.4.239.200.200.17.1.4.0.0.0.0 x

0000000000008000

1.3.6.1.4.1.89.116.5.1.8.622.1.4.239.200.200.17.1.4.0.0.0.0 i 4

Запрещение прохождения незарегистрированного Multicast трафика

MIB: rlbrgmulticast.mib

Используемые таблицы: rlMacMulticastUnregFilterEnable - 1.3.6.1.4.1.89.55.4.1

snmpset -v2c -c <community> <IP address>

1.3.6.1.4.1.89.55.4.1.0 x "{Битовая маска для интерфейсов gi

0/20,21(методику расчета битовой маски смотреть в начале документа)}"

Пример запрещения прохождения незарегистрированного Multicast трафика для портов

GigabitEthernet 1/0/20-21:

Команда CLI:

interface range GigabitEthernet 1/0/21-22

bridge multicast unregistered filtering

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.55.4.1.0 x

"000000000000000018"

Примечание: для удаления настройки надо заменить соответствующие портам поля в битовой

маске на 0.

Фильтрация многоадресного трафика

MIB: rlbrgmulticast.mib

Используемые таблицы: rlMacMulticastEnable - 1.3.6.1.4.1.89.55.1

snmpset -v2c -c <community> <IP address>