H3C 交换机配置 IGMP-snooping 注意点

IGMP-snooping 配置

参考:

https://www.h3c.com/cn/d_202106/1413130_30005_0.htm#_Ref478716672

1.4 开启设备的 IGMP Snooping 特性 使能 IGMP Snooping

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]igmp-snooping 
[H3C-igmp-snooping]global-enable 
[H3C-igmp-snooping]exit

[H3C]vlan 1
[H3C-vlan1]igmp-snooping enable 
[H3C-vlan1]igmp-snooping querier
[H3C-vlan1]igmp-snooping version 3
[H3C-vlan1]exit

1.7.6 禁止端口成为动态路由器端口

在组播用户接入网络中,用户主机在某些情况下(比如测试)也会发出 IGMP 普遍组查询报文或 PIM Hello 报文:

· 如果二层设备收到了某用户主机发来的 IGMP 普遍组查询报文或 PIM Hello 报文,那么接收报文的端口就将成为动态路由器端口,从而使 VLAN 内的所有组播报文都会向该端口转发,导致该主机收到大量无用的组播报文。

· 同时,用户主机发送 IGMP 普遍组查询报文或 PIM Hello 报文,也会影响该接入网络中三层设备上的组播路由协议状态(如影响 IGMP 查询器或 DR 的选举),严重时可能导致网络中断。

当禁止一个端口成为动态路由器端口后,即使该端口收到了 IGMP 普遍组查询报文或 PIM Hello 报文,该端口也不会成为动态路由器端口,从而能够有效解决上述问题,提高网络的安全性和对组播用户的控制能力。

[H3C]interface XGE1/0/9
[H3C-Ten-GigabitEthernet1/0/9]igmp-snooping router-port-deny vlan 1
[H3C-Ten-GigabitEthernet1/0/9]exit

1.10.3 配置丢弃未知组播数据报文

未知组播数据报文是指在 IGMP Snooping 转发表中不存在对应转发表项的那些组播数据报文:

· 当开启了丢弃未知组播数据报文功能时,二层设备只向其路由器端口转发未知组播数据报文,不在 VLAN 内广播;如果二层设备没有路由器端口,未知组播数据报文会被丢弃,不再转发。

· 当关闭了丢弃未知组播数据报文功能时,二层设备将在未知组播数据报文所属的 VLAN 内广播该报文。

如果某三层组播数据在组播转发表中对应多个出端口,且这些出端口在同一个 VLAN,建议在该 VLAN 内配置丢弃未知组播数据报文功能,否则将在该 VLAN 内广播此三层组播数据。

[H3C]vlan 1
[H3C-vlan1]igmp-snooping drop-unknown 
相关推荐
秋夫人15 分钟前
http cache-control
网络·网络协议·http
不灭锦鲤2 小时前
ssrf学习(ctfhub靶场)
网络·学习·安全
weixin_548444262 小时前
2024年最新版本神马TV8.5影视APP源码 293TV影视点播系统源码搭建教程 神马TV8.2加强版反编译教程 保姆级小白可搭建 完整版本视频教程
网络
网络研究院5 小时前
如何安全地大规模部署 GenAI 应用程序
网络·人工智能·安全·ai·部署·观点
limengshi1383925 小时前
通信工程学习:什么是RIP路由信息协议
网络·网络协议·学习·智能路由器·信息与通信
limengshi1383929 小时前
通信工程学习:什么是TFTP简单文件传输协议
网络·网络协议·学习·信息与通信
麻辣韭菜11 小时前
网络基础 【HTTP】
网络·c++·http
Deryck_德瑞克12 小时前
Java网络通信—TCP
java·网络·tcp/ip
GodK77712 小时前
IP 数据包分包组包
服务器·网络·tcp/ip
梁诚斌12 小时前
VSOMEIP代码阅读整理(1) - 网卡状态监听
运维·服务器·网络