SNR S2985G-8T-UPS [233/357] Пример настройки dcscm

45 DCSCM 233

<destination_IPADDRESS/M> cos

В режиме глобальной конфигурации

с адресом источника

<source_IPADDRESS/M> и адресом

назначения

<destination_IPADDRESS/M>, [no]

отменяет это действие.

45.3 Пример настройки DCSCM

45.3.1 Пример настройки Multicast Source Control

Чтобы предотвратить прием нежелательных multicast-групп от одного из контент-

провайдеров, подключенного к порту Ethernet1/0/5, на коммутаторе настраивается

правило Multicast Source Control, разрешающее прием только группы с адресом

239.255.1.2. К порту Ethernet 1/0/10 коммутатора подключен собственный источник

мультикаста, поэтому необходимо настроить Multicast Source Control на прием всех групп

с этого порта.

Конфигурация коммутатора:

Switch(config)#access-list 5000 permit ip any host 239.255.1.2

Switch(config)#access-list 5001 permit ip any any

Switch(config)#ip multicast source-control

Switch(config)#interface ethernet1/0/5

Switch(Config-If-Ethernet1/0/5)#ip multicast source-control access-

group 5000

Switch(config)#interface ethernet1/0/10

Switch(Config-If-Ethernet1/0/10)#ip multicast source-control access-

group 5001

45.3.2 Пример настройки Multicast Destination Control

Для реализации политики доступа пользователей необходимо запретить

пользователям из подсети 10.0.0.0/8 подписку на группы из диапазона 239.0.0.0/8 Для

работы Multicast Destination Control необходим IGMP snooping.

Конфигурация коммутатора:

Switch(config)#ip igmp snooping

Switch(config)#ip igmp snooping vlan 2

Switch(config)#access-list 6000 deny ip any 239.0.0.0 0.0.0.255

Switch(config)#access-list 6000 permit ip any any

Switch(config)#multicast destination-control

Switch(config)#ip multicast destination-control 10.0.0.0/8 access-

group 6000