H3C 交换机配置 IGMP-snooping 注意点

IGMP-snooping 配置

参考:

https://www.h3c.com/cn/d_202106/1413130_30005_0.htm#_Ref478716672

1.4 开启设备的 IGMP Snooping 特性 使能 IGMP Snooping

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]igmp-snooping 
[H3C-igmp-snooping]global-enable 
[H3C-igmp-snooping]exit

[H3C]vlan 1
[H3C-vlan1]igmp-snooping enable 
[H3C-vlan1]igmp-snooping querier
[H3C-vlan1]igmp-snooping version 3
[H3C-vlan1]exit

1.7.6 禁止端口成为动态路由器端口

在组播用户接入网络中,用户主机在某些情况下(比如测试)也会发出 IGMP 普遍组查询报文或 PIM Hello 报文:

· 如果二层设备收到了某用户主机发来的 IGMP 普遍组查询报文或 PIM Hello 报文,那么接收报文的端口就将成为动态路由器端口,从而使 VLAN 内的所有组播报文都会向该端口转发,导致该主机收到大量无用的组播报文。

· 同时,用户主机发送 IGMP 普遍组查询报文或 PIM Hello 报文,也会影响该接入网络中三层设备上的组播路由协议状态(如影响 IGMP 查询器或 DR 的选举),严重时可能导致网络中断。

当禁止一个端口成为动态路由器端口后,即使该端口收到了 IGMP 普遍组查询报文或 PIM Hello 报文,该端口也不会成为动态路由器端口,从而能够有效解决上述问题,提高网络的安全性和对组播用户的控制能力。

[H3C]interface XGE1/0/9
[H3C-Ten-GigabitEthernet1/0/9]igmp-snooping router-port-deny vlan 1
[H3C-Ten-GigabitEthernet1/0/9]exit

1.10.3 配置丢弃未知组播数据报文

未知组播数据报文是指在 IGMP Snooping 转发表中不存在对应转发表项的那些组播数据报文:

· 当开启了丢弃未知组播数据报文功能时,二层设备只向其路由器端口转发未知组播数据报文,不在 VLAN 内广播;如果二层设备没有路由器端口,未知组播数据报文会被丢弃,不再转发。

· 当关闭了丢弃未知组播数据报文功能时,二层设备将在未知组播数据报文所属的 VLAN 内广播该报文。

如果某三层组播数据在组播转发表中对应多个出端口,且这些出端口在同一个 VLAN,建议在该 VLAN 内配置丢弃未知组播数据报文功能,否则将在该 VLAN 内广播此三层组播数据。

[H3C]vlan 1
[H3C-vlan1]igmp-snooping drop-unknown 
相关推荐
网络安全Jack2 小时前
什么是网络安全等级保护?
网络·安全·web安全
Dovir多多2 小时前
Python数据处理——re库与pydantic的使用总结与实战,处理采集到的思科ASA防火墙设备信息
网络·python·计算机网络·安全·网络安全·数据分析
讨喜Dobi4 小时前
OSPF基本概念
智能路由器
VVVVWeiYee4 小时前
项目2路由交换
运维·服务器·网络·网络协议·信息与通信
小伍_Five5 小时前
透视网络世界:计算机网络习题的深度解析与总结【前3章】
服务器·网络·计算机网络
网络安全(king)7 小时前
网络安全攻防学习平台 - 基础关
网络·学习·web安全
李白你好7 小时前
家用无线路由器的 2.4GHz 和 5GHz
运维·网络
嵌入(师)8 小时前
嵌入式驱动开发详解21(网络驱动开发)
网络·驱动开发
柒烨带你飞8 小时前
路由器的原理
网络·智能路由器·php
xserver28 小时前
ensp 基于EASY IP的公司出口链路配置
网络·tcp/ip·智能路由器