SNR S5210G-24FX — руководство по настройке коммутаторов и фильтрации IGMP пакетов [143/184]

SNR S5210X-8F [143/184] Пример настройки multicast destination control
НАГТЕХ Руководство администратора по работе с ПО для коммутаторов серии s5xxx, s6xxx RU.13725199.01.01.00001-10 34 01
2. Применение ACL на порт:
Команда Описание
ip multicast destination-control
access-group <6000-7999>
Применить access-list на порт коммутатора.
no ip multicast destination-control
access-group <6000-7999>
Удалить access-list с порта коммутатора.
! В режиме конфигурации порта
26.2.2 Пример настройки Multicast Destination Control
Разрешить пользователю подписываться только на определенные multicast-группы. Для это-
го необходимо включить igmp snooping на interface vlan, задать mrouter port, создать access-list, в
котором указать группы разрешенные для подписки и установить это правило на клиентский порт.
Конфигурация коммутатора будет следующая:
switch(config)#vlan 3
switch(config)#interface xe1,ge24
switch(config-if)#switchport access vlan 3
switch(config-if)#interface vlan3
switch(config-if)#igmp snooping
switch(config-if)#igmp snooping mrouter interface xe1
switch(config-if)#exit
switch(config)#access-list 6000 permit ip any host 239.255.3.153
switch(config)#access-list 6000 permit ip any host 239.255.2.21
switch(config)#access-list 6000 deny ip any any
switch(config)#interface ge24
switch(config-if)#ip multicast destination-control access-group 6000
26.3 Фильтрация IGMP пакетов по типам query/report
С помощью данной функции можно заблокировать все входящие IGMP пакеты с типом
Report или Query.
26.3.1 Настройка фильтрации IGMP пакетов
1. Блокировка IGMP пакетов типа Query:
Команда Описание
igmp snooping drop query Включить блокировку IGMP пакетов типа Query.
IGMP 143

Содержание

Изучите, как настроить коммутаторы для управления multicast-трафиком и фильтрации IGMP пакетов. Подробные команды и примеры конфигурации для оптимизации работы сети.

Скачать