H3C 交换机配置 IGMP-snooping 注意点

IGMP-snooping 配置

参考:

https://www.h3c.com/cn/d_202106/1413130_30005_0.htm#_Ref478716672

1.4 开启设备的 IGMP Snooping 特性 使能 IGMP Snooping

<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]igmp-snooping 
[H3C-igmp-snooping]global-enable 
[H3C-igmp-snooping]exit

[H3C]vlan 1
[H3C-vlan1]igmp-snooping enable 
[H3C-vlan1]igmp-snooping querier
[H3C-vlan1]igmp-snooping version 3
[H3C-vlan1]exit

1.7.6 禁止端口成为动态路由器端口

在组播用户接入网络中,用户主机在某些情况下(比如测试)也会发出 IGMP 普遍组查询报文或 PIM Hello 报文:

· 如果二层设备收到了某用户主机发来的 IGMP 普遍组查询报文或 PIM Hello 报文,那么接收报文的端口就将成为动态路由器端口,从而使 VLAN 内的所有组播报文都会向该端口转发,导致该主机收到大量无用的组播报文。

· 同时,用户主机发送 IGMP 普遍组查询报文或 PIM Hello 报文,也会影响该接入网络中三层设备上的组播路由协议状态(如影响 IGMP 查询器或 DR 的选举),严重时可能导致网络中断。

当禁止一个端口成为动态路由器端口后,即使该端口收到了 IGMP 普遍组查询报文或 PIM Hello 报文,该端口也不会成为动态路由器端口,从而能够有效解决上述问题,提高网络的安全性和对组播用户的控制能力。

[H3C]interface XGE1/0/9
[H3C-Ten-GigabitEthernet1/0/9]igmp-snooping router-port-deny vlan 1
[H3C-Ten-GigabitEthernet1/0/9]exit

1.10.3 配置丢弃未知组播数据报文

未知组播数据报文是指在 IGMP Snooping 转发表中不存在对应转发表项的那些组播数据报文:

· 当开启了丢弃未知组播数据报文功能时,二层设备只向其路由器端口转发未知组播数据报文,不在 VLAN 内广播;如果二层设备没有路由器端口,未知组播数据报文会被丢弃,不再转发。

· 当关闭了丢弃未知组播数据报文功能时,二层设备将在未知组播数据报文所属的 VLAN 内广播该报文。

如果某三层组播数据在组播转发表中对应多个出端口,且这些出端口在同一个 VLAN,建议在该 VLAN 内配置丢弃未知组播数据报文功能,否则将在该 VLAN 内广播此三层组播数据。

[H3C]vlan 1
[H3C-vlan1]igmp-snooping drop-unknown 
相关推荐
城南vision8 分钟前
计算机网络——TCP篇
网络·tcp/ip·计算机网络
Ciderw36 分钟前
块存储、文件存储和对象存储详细介绍
网络·数据库·nvme·对象存储·存储·块存储·文件存储
Tony聊跨境2 小时前
独立站SEO类型及优化:来检查这些方面你有没有落下
网络·人工智能·tcp/ip·ip
2403_875736872 小时前
道品科技智慧农业中的自动气象检测站
网络·人工智能·智慧城市
Tassel_YUE4 小时前
网络自动化04:python实现ACL匹配信息(主机与主机信息)
网络·python·自动化
Diamond技术流4 小时前
从0开始学习Linux——网络配置
linux·运维·网络·学习·安全·centos
Spring_java_gg4 小时前
如何抵御 Linux 服务器黑客威胁和攻击
linux·服务器·网络·安全·web安全
方方怪6 小时前
与IP网络规划相关的知识点
服务器·网络·tcp/ip
weixin_442643426 小时前
推荐FileLink数据跨网摆渡系统 — 安全、高效的数据传输解决方案
服务器·网络·安全·filelink数据摆渡系统
阑梦清川7 小时前
JavaEE初阶---网络原理(五)---HTTP协议
网络·http·java-ee