配置dhcp服务器

i目录1DHCP功能配置·1-11.
1DHCP功能简介·1-11.
2DHCP功能配置·1-11.
2.
1DHCP功能配置列表·1-11.
2.
2为VLAN配置DHCP服务器1-11.
3DHCPSNOOPING·1-21.
3.
1功能开启1-21.
3.
2配置信任端口·1-21.
3.
3配置最大客户端数目1-21.
3.
4配置IPsourceguard·1-31.
3.
5配置IPsourceguard静态绑定表项1-31.
3.
6显示端口的DHCPSNOOPING配置信息1-31.
3.
7显示VLAN的DHCPSNOOPING配置信息·1-31.
3.
8显示用户信息·1-31.
4GMRP协议简介·1-31.
5GMRP配置1-41.
5.
1GMRP配置任务列表1-41.
6IGMPSnooping配置1-41.
6.
1IGMPSnooping协议简介·1-41.
6.
2IGMPSnooping配置·1-51.
6.
3IGMPSnooping动态组播端口成员老化时间配置1-51.
6.
4IGMPSnooping查询最大响应时间配置·1-51.
6.
5IGMPSnooping端口快速离开功能配置·1-51.
6.
6IGMPSnooping端口学习组播数目限制配置·1-61.
6.
7IGMPSnooping黑白名单配置1-61.
6.
8配置IGMPSnooping混合路由端口功能·1-61.
6.
9配置IGMPSnooping查询器开关·1-61.
6.
10配置IGMPSnooping查询器发送报文间隔1-71.
6.
11配置IGMPSnooping通用查询发送vlan1-71.
6.
12配置IGMPSnooping通用查询最大响应时间·1-71.
6.
13配置IGMPSnooping通用查询源IP1-81.
6.
14配置IGMPSnooping路由端口老化1-81.
6.
15添加IGMPSnooping路由端口1-8ii1.
6.
16配置IGMPSnooping端口的组播VLAN1-91.
6.
17IGMPSnooping组播预览功能配置1-91.
6.
18IGMPSnooping组播预览控制参数配置·1-91.
6.
19IGMPSnooping组播预览频道配置1-101.
6.
20IGMPSnooping组播预览信息显示1-111.
6.
21IGMPSnoopingprofile黑白名单功能配置1-111.
6.
22IGMPSnoopingprofile类型和范围配置·1-121.
6.
23IGMPSnoopingprofile引用配置·1-131.
6.
24IGMPSnoopingprofile配置信息显示·1-131.
6.
25igmp-snoopingrecord-host·1-141.
6.
26igmp-snoopingdropquery·1-141.
6.
27igmp-snoopingdropreport1-141.
6.
28displayigmp-snoopingrecord-host1-151.
6.
29displaymulticastinterface1-151.
7静态组播配置·1-151.
7.
1静态组播简介·1-151.
7.
2静态组播配置·1-151.
8跨vlan组播配置·1-171.
8.
1跨vlan组播简介·1-171.
8.
2跨vlan组播配置·1-171-11DHCP功能配置1.
1DHCP功能简介DHCP报文一般情况下是广播报文,因此三层网络结构并且使用DHCP进行IP地址分配时,一般需要在每个广播域中放置一台DHCP服务器,对于采用OptiWayS3650组建三层网络,需要在每个VLAN中放置一台DHCP服务器,这样严重浪费资源,一个比较好的解决办法是在EL5600-08P(04P)上配置DHCP中继功能,将DHCP报文中继到DHCP服务器,这样最少只需要使用一个DHCP服务器.
系统支持下列DHCP功能:支持DHCP中继功能.
支持为每个VLAN分别指定DHCP服务器.
支持DHCP客户端获取系统IP.
1.
2DHCP功能配置1.
2.
1DHCP功能配置列表DHCP功能配置任务列表如下:启动DHCP中继为VLAN配置DHCP服务器显示DHCP服务器配置表1-1DHCP功能配置操作命令说明启动DHCP中继dhcp-relay系统视图缺省关闭关闭DHCP中继undodhcp-relay系统视图显示DHCP中继配置displaydhcp-relay任意视图1.
2.
2为VLAN配置DHCP服务器创建VLAN后,可以为每个VLAN配置DHCP服务器,这样当来自这个VLAN的DHCP报文系统就会它中继到该VLAN配置的DHCP服务器.
每一VLAN下可以配置两个DHCP服务器IP.
请在VLAN视图下使用以下命令.
为VLAN配置第一个DHCP服务器dhcpseveripip-address删除当前VLAN的第一个DHCP服务器undodhcpserverip1-2为VLAN配置第二个DHCP服务器dhcpseverbackupipip-address删除当前VLAN的第二个DHCP服务器undodhcpserverbackupip例如:#为VLAN1配置DHCP第一个服务器.
[H3C-vlan1]dhcpserverip192.
168.
1.
1#删除VLAN1的DHCP第一个服务器.
[H3C-vlan1]undodhcpserverip表1-2为vlan配置DHCP服务器操作命令说明为VLAN配置第一个DHCP服务器dhcpseveripip-addressvlan视图删除当前VLAN的第一个DHCP服务器undodhcpserveripvlan视图为VLAN配置第二个DHCP服务器dhcpseverbackupipip-addressvlan视图删除当前VLAN的第二个DHCP服务器undodhcpserverbackupipvlan视图1.
3DHCPSNOOPING属于二层功能,它允许OLT监听DHCP报文,记录用户的IP地址信息,此功能不能够跟DHCPRelay同时启动.
当开启此功能后,OLT将过滤所有DHCP报文到CPU然后进行二层CPU转发.
为了允许用户能够通过合法的DHCP服务器分配IP地址,DHCPSNOOPING将端口分为信任端口和非信任端口,只有信任端口接收到DHCP服务器发送的DHCP报文才会正常转发,防止了非法DHCP服务器的干扰.
在安全方面上,DHCPSNOOPING还允许配置某个端口或者VLAN最多可以存在的DHCP客户端数目,防止恶意申请攻击.
还可以在端口上配置IPsourceguard,防止IP地址盗用.
1.
3.
1功能开启打开DHCPSNOOPING功能,它不能够跟DHCPRELAY同时启动.
此功能默认关闭,需要在系统视图中开启DHCPSnooping后该功能才生效.
可以对某个VLAN进行选择开启或者关闭此VLAN的DHCPSnooping功能,默认为开启状态,此配置只有在系统视图开启DHCPSnooping后才生效.
1.
3.
2配置信任端口指定某个端口为信任端口,通常情况下,合法DHCP服务器连接在信任端口上面.
1.
3.
3配置最大客户端数目通过配置端口或者VLAN的最大客户端数目,可以防止恶意用户的IP申请DOS攻击,保护DHCP服务器.
1-31.
3.
4配置IPsourceguard通过配置端口IPsourceguard,可以防止IP地址盗用.
1.
3.
5配置IPsourceguard静态绑定表项通过配置IPsourceguard静态绑定表项,该表项可不通过dhcp获得而能直接静态配置上网.
1.
3.
6显示端口的DHCPSNOOPING配置信息通过此命令可以显示端口的DHCPSNOOPING的配置信息.
1.
3.
7显示VLAN的DHCPSNOOPING配置信息通过此命令可以显示VLAN的DHCPSNOOPING的配置信息.
1.
3.
8显示用户信息可以显示用户的IP地址、MAC地址、入口VLAN和入端口信息.
表1-3DHCPSnooping配置操作命令说明开启DHCPSNOOPINGdhcp-snooping系统视图指定端口为信任端口dhcp-snoopingtrust系统视图配置端口/VLAN的最大客户端数目dhcp-snoopingmax-clientsnum系统视图配置端口IPsourceguardip-source-guard系统视图配置IPsourceguard静态绑定表项ip-souce-guardbindipip-address[macmacinterfaceGigabitethernetinterface-numvlanvlan-id]系统视图显示端口的DHCPSNOOPING的配置信息displaydhcp-snoopinginterface[interface-num]系统视图显示VLAN的DHCPSNOOPING的配置displaydhcp-snoopingvlan系统视图显示用户信息displaydhcp-snoopingclients系统视图1.
4GMRP协议简介GMRP(GARPMulticastRegistrationProtocol,GARP组播注册协议)是GARP(GenericAttributeRegistrationProtocol,通用属性注册协议)的一种应用,它基于GARP的工作机制,维护OLT中的动态组播注册信息.
所有支持GMRP特性的OLT都能够接收来自其他OLT的组播注册信息,并动态更新本地的组播注册信息,同时也能将本地的组播注册信息向其它OLT传播,以便使同一交换网内所有支持GMRP特性的设备的组播信息达成一致.
GMRP传播的组播注册信息既包括本地手工配置的静态组播注册信息,也包括由其他OLT动态注册到本地OLT的组播注册信息.
1-41.
5GMRP配置1.
5.
1GMRP配置任务列表在各项配置任务中,必须先开启全局GMRP,才能开启端口GMRP.
GMRP主要配置任务列表如下:全局开启/关闭GMRP端口开启/关闭GMRP显示GMRP状态添加/删除允许进行GMRP学习的多播显示允许进行GMRP学习的多播表1-4GMRP配置操作命令说明全局开启/关闭GMRPgmrpundogmrp系统视图缺省关闭全局GMRP端口开启/关闭GMRPgmrpundogmrp端口视图只有在全局GMRP打开的情况下端口GMRP才有意义.
显示GMRP状态displaygmrpinterface[interface-list]displaygmrp端口视图系统视图添加/删除允许进行GMRP学习的多播garppermitmulticastmac-addressmacvlanvlan-id系统视图显示允许进行GMRP学习的多播displaygarppermitmulticast任意视图在端口开启GMRP之前,必须先开启全局GMRP.
缺省情况下,全局GMRP处于关闭状态,端口GMRP只能在trunk模式的端口上开启.
1.
6IGMPSnooping配置1.
6.
1IGMPSnooping协议简介IGMP(InternetGroupManangementProtocol,网络组管理协议)是IP协议中的一部分,用来支持和管理主机与组播路由器之间的IP组播.
IP组播允许将IP数据报传输到一个构成了组播群组的主机集合,组播群组成员的关系是动态的,主机可以动态地加入或退出群组,从而使网络负载减到最小,在网上实现数据的有效传输.
IGMPSnooping是用来监听主机与路由器之间的IGMP报文,能根据组成员的加入、离开而动态地创建、维护和删除组播地址表,此时,组播帧依据各自的组播地址表进行转发.
1-51.
6.
2IGMPSnooping配置为了控制IGMPSnooping是否在二层建立mac地址组播转发表,可以使用下面的命令来启动/关闭IGMPSnooping.
表1-5IGMPSnooping配置操作命令说明启动IGMPSnoopingigmp-snooping系统视图缺省关闭关闭IGMPSnoopingundoigmp-snooping系统视图显示IGMPSnooping状态displayigmp-snooping任何视图1.
6.
3IGMPSnooping动态组播端口成员老化时间配置使用如下系统视图下的命令配置通过igmp-snooping学习到的动态组播端口成员的老化时间和显示动态组播端口成员的老化时间.
表1-6动态组播端口成员老化时间配置操作命令说明进入系统视图system-view用户视图动态组播端口成员的老化时间配置igmp-snoopinghost-aging-timetime系统视图动态组播端口成员的老化时间显示displayigmp-snooping任意视图1.
6.
4IGMPSnooping查询最大响应时间配置配置在收到离开报文后,删除组端口的最大等待时间.
表1-7查询最大响应时间配置操作命令说明进入系统视图system-view用户视图设置查询最大响应时间igmp-snoopingmax-response-timeseconds系统视图1.
6.
5IGMPSnooping端口快速离开功能配置配置端口的快速离开功能,该功能用于控制是否在收到离开报文后立即老化组端口.
1-6表1-8端口快速离开功能配置操作命令说明端口快速离开功能配置igmp-snoopingfast-leave端口视图1.
6.
6IGMPSnooping端口学习组播数目限制配置配置端口允许学习的最大组播组数目.
表1-9端口学习组播数目限制配置操作命令说明配置端口允许学习的最大组播数目igmp-snoopinggroup-limitlimit端口视图1.
6.
7IGMPSnooping黑白名单配置配置igmp-snooping的黑白名单以及默认的组学习规则.
表1-10IGMPSnooping黑白名单配置操作命令说明配置黑白名单igmp-snoopingpermit/denygroupgroup-addressigmp-snoopingpermit/denygroup-rangegroup-addressmulti-countvlanvlan-id端口视图配置组学习规则igmp-snoopingdeny/permitgroupal系统视图1.
6.
8配置IGMPSnooping混合路由端口功能设备端口中收到IGMP查询报文的端口称之为组播路由端口.
配置是否将路由端口自动加入到IGMPSnooping学习到的动态组播中,缺省不加入.
在系统视图下进行配置.
表1-11配置IGMPSnooping混合路由端口功能操作命令说明路由端口自动加入到学习到的组播中igmp-snoopingroute-portforward系统视图不自动加入到学习到的组播中undoigmp-snoopingroute-portforward系统视图1.
6.
9配置IGMPSnooping查询器开关为建立组播路由表,主动发送的IGMP通用查询报文,发送报文的单元叫查询器.
1-7配置查询器是否发送IGMP通用查询报文,默认情况不发送,在系统视图下进行配置.
表1-12配置IGMPSnooping查询器开关操作命令说明配置发送查询报文igmp-snoopingquerier系统视图不发送查询报文undoigmp-snoopingquerier系统视图1.
6.
10配置IGMPSnooping查询器发送报文间隔配置查询器每两次的发送IGMP通用查询报文的间隔时间,缺省为60s.
在系统视图下进行配置.
表1-13配置查询器发送报文的间隔操作命令说明配置查询间隔igmp-snoopingquery-intervalseconds系统视图查询间隔恢复默认值undoigmp-snoopingquery-interval系统视图1.
6.
11配置IGMPSnooping通用查询发送vlan发送IGMP通用查询时,必须指定vlan,指定后,报文即会向该vlan所有端口转发.
配置查询器发送的IGMP通用查询向哪个vlan发送,缺省为vlan1.
在系统视图下进行如下配置:igmp-snoopingquerier-vlanvlan-idundoigmp-snoopingquerier-vlan例如:#配置查询器发送向vlan10发送通用查询报文.
[H3C]igmp-snoopingquerier-vlan10表1-14配置通用查询的发送vlan操作命令说明配置查询器向哪个vlan发送通用查询igmp-snoopingquerier-vlanvlan-id系统视图恢复默认值,vlan1undoigmp-snoopingquerier-vlan系统视图1.
6.
12配置IGMPSnooping通用查询最大响应时间配置接受到通用查询后主机的最大响应时间,也即查询器发送的IGMP通用查询报文所携带的响应字段的值,缺省为10秒.
在系统视图下进行如下配置:1-8igmp-snoopingquery-max-responsecondundoigmp-snoopingquery-max-respon例如:#配置接受到通用查询后主机的最大响应时间为15s.
[H3C]igmp-snoopingquery-max-respon15表1-15配置通用查询的最大响应时间操作命令说明配置通用查询的最大响应时间igmp-snoopingquery-max-responsecond系统视图恢复默认值,10秒undoigmp-snoopingquery-max-respon系统视图1.
6.
13配置IGMPSnooping通用查询源IP配置查询报文所携带的源IP,其目的是指出主机在响应的该查询时的目的IP,缺省为0.
0.
0.
0.
在系统视图下进行配置.
表1-16配置通用查询源IP操作命令说明配置通用查询源IPigmp-snoopinggeneral-querysource-ipipaddress系统视图恢复默认值,0.
0.
0.
0undoigmp-snoopinggeneral-querysource-ip系统视图1.
6.
14配置IGMPSnooping路由端口老化设备端口中收到IGMP查询报文的端口称之为组播路由端口.
配置路由端口是否老化,缺省为老化.
在系统视图下进行配置.
表1-17配置IGMPSnooping路由端口老化功能操作命令说明打开路由端口老化(默认)undoigmp-snoopingrouter-port-age系统视图路由端口不老化igmp-snoopingrouter-port-age系统视图1.
6.
15添加IGMPSnooping路由端口增加的路由端口指定了同属于一个多播组的主机leave或report报文的转发端口.
配置主机响应报文的上行路由端口,在系统视图下进行配置.
1-9表1-18添加IGMPSnooping路由端口操作命令说明添加路由端口igmp-snoopingroute-portvlanvlan-idinterfaceport-number系统视图删除路由端口undoigmp-snoopingroute-portvlanvlan-idinterfaceport-number系统视图1.
6.
16配置IGMPSnooping端口的组播VLAN该命令用来为端口指定一个vlan,所有通过IGMPSnooping侦听到的IGMP报文都会被认为来自该VLAN,而忽略IGMP报文中携带的VLANID.
端口的组播VLAN创建后立即生效,在端口视图下进行配置.
表1-19配置端口的组播vlan操作命令说明配置端口的组播vlanigmp-snoopingmulticastvlanvlan-id端口视图删除端口的组播vlanundoigmp-snoopingmulticastvlan端口视图1.
6.
17IGMPSnooping组播预览功能配置IGMPSnooping提供组播预览功能,可以使用下面的命令来启动/关闭IGMPSnooping组播预览功能.
下面的命令需要在系统视图下才能运行,缺省情况下此功能关闭.
表1-20配置IGMPSnoop组播预览功能操作命令说明启动IGMPSnooping组播预览功能igmp-snoopingpreview系统视图关闭组播预览功能undoigmp-snoopingpreview系统视图1.
6.
18IGMPSnooping组播预览控制参数配置IGMPSnooping组播预览功能可以限制组播的单次预览时长、预览间隔、预览重置时长和允许预览次数.
可以使用下面的命令来配置IGMPSnooping组播预览控制参数.
下面的命令需要在系统视图下才能运行:配置IGMPSnooping组播预览控制参数igmp-snoopingpreview[time-oncetime-once][time-intervaltime-interval][time-resettime-reset][permit-timespreview-times]恢复IGMPSnooping组播预览控制参数为缺省值.
undoigmp-snoopingpreview[time-once][time-interval][time-reset][permit-times]1-10参数说明:time-once:单次预览时长,取值范围为60~300s,缺省值180s.
time-interval:预览间隔,取值范围为180~600s,缺省值300s.
time-reset:预览重置时长,取值范围为1800~7200s,缺省值3600s.
preview-times:允许预览次数,取值范围为1~10,缺省值5.
例如:#配置IGMPSnooping单次预览时长为60s、预览间隔为180s、允许预览次数为8次.
[H3C]igmp-snoopingpreviewtime-once60time-interval180permit-times8表1-21配置组播预览控制参数操作命令说明配置IGMPSnooping组播预览控制参数igmp-snoopingpreview[time-oncetime-once][time-intervaltime-interval][time-resettime-reset][permit-timespreview-times]系统视图恢复IGMPSnooping组播预览控制参数为缺省值undoigmp-snoopingpreview[time-once][time-interval][time-reset][permit-times]系统视图1.
6.
19IGMPSnooping组播预览频道配置IGMPSnooping组播预览功能只针对特定的组播频道有效,可以使用下面的命令来添加或删除IGMPSnooping组播预览频道.
下面的命令需要在系统视图下才能运行:添加IGMPSnooping组播预览频道igmp-snoopingpreviewgroup-ipA.
B.
C.
Dvlanvlan-idinterfacegigabitethernetport-id删除IGMPSnooping组播预览频道undoigmp-snoopingpreviewgroup-ipA.
B.
C.
Dvlanvlan-idinterfacegigabitethernetport-id参数说明:A.
B.
C.
D:组播ip地址,取值范围为224.
0.
0.
1~239.
255.
255.
254.
vlan-id:组播vlan,取值范围为1~4094.
port-id:组播端口号,取值范围由设备类型决定.
例如:#添加一项IGMPSnooping组播预览频道.
[H3C]igmp-snoopingpreviewgroup-ip224.
0.
0.
9vlan20interfacegigabitethernet1/0/1表1-22添加和删除组播预览频道操作命令说明添加IGMPSnooping组播预览频道igmp-snoopingpreviewgroup-ipA.
B.
C.
Dvlanvlan-idinterfaceGigabitethernetport-id系统视图1-11操作命令说明删除IGMPSnooping组播预览频道undoigmp-snoopingpreviewgroup-ipA.
B.
C.
Dvlanvlan-idinterfaceGigabitethernetport-id系统视图1.
6.
20IGMPSnooping组播预览信息显示可以在任何视图下使用下面的命令来显示IGMPSnooping组播预览信息:显示当前的组播预览配置信息,包括功能开启状态、控制参数、预览频道displayigmp-snoopingpreview显示当前的组播预览频道状态,包括已经预览次数、在线状态等displayigmp-snoopingpreviewstatus例如:#显示IGMPSnooping当前的组播预览配置信息.
[H3C]displayigmp-snoopingpreview表1-23显示组播预览参数操作命令说明显示组播预览参数displayigmp-snoopingpreview系统视图显示当前的组播预览频道状态displayigmp-snoopingpreviewstatus系统视图1.
6.
21IGMPSnoopingprofile黑白名单功能配置IGMPSnooping提供profile方式的黑白名单功能,先在系统视图下创建若干个profile,然后在端口视图下配置该端口引用的profile列表.
可以使用下面的命令来创建/删除IGMPSnoopingprofile.
下面的命令需要在系统视图下才能运行:创建profile,并进入profile视图igmp-snoopingprofileprofile-id根据profile列表删除指定的profile,不允许删除已经被端口引用的profileundoigmp-snoopingprofile[profile-list]参数说明:profile-id:profile标识,取值范围为1~16.
profile-list:profile列表,取值范围为1~16.
例如:#创建IGMPSnoopingprofile1.
[H3C]igmp-snoopingprofile11-12表1-24组播profile黑白名单功能操作命令说明创建profile,进入profile视图igmp-snoopingprofileprofile-id系统视图删除指定的profileundoigmp-snoopingprofile[profile-list]系统视图1.
6.
22IGMPSnoopingprofile类型和范围配置可以使用下面的命令来配置/删除IGMPSnoopingprofile的类型和范围,其中类型是指permit/deny,范围可以使用组播IP地址或MAC地址来配置.
下面的命令需要在profile视图下才能运行:指定profile的类型,缺省为permit,不允许修改已经被端口引用的profile的类型profilelimit{permit|deny}使用组播IP地址配置范围,不指定vlan则表示适用任何vlaniprangestart-ipend-ip[vlanvlan-id]使用组播MAC地址配置范围,不指定vlan则表示适用任何vlanmacrangestart-macend-mac[vlanvlan-id]删除IP范围undoiprange[start-ipend-ip[vlanvlan-id]]删除MAC范围undomacrange[start-macend-mac[vlanvlan-id]]参数说明:profile类型:profile有两种类型,当profile配置为permit类型时,表示只允许学习该profile中指定的组播组,当profile配置为deny类型时,表示不允许学习该profile中指定的组播组.
start-ip:IP范围的起始地址,取值范围为224.
0.
0.
1~239.
255.
255.
254.
end-ip:IP范围的结束地址,取值范围为224.
0.
0.
1~239.
255.
255.
254.
start-mac:MAC范围的起始地址,范围01:00:5e:H:H:H,即必须以01:00:5e开头.
end-mac:MAC范围的结束地址,范围01:00:5e:H:H:H,即必须以01:00:5e开头.
vlan-id:组播业务使用的vlan,取值范围为1~4094.
例如:#在IGMPSnoopingprofile1视图下配置IP范围和MAC范围,并指定为deny类型.
[H3C-igmp-profile-1]iprange224.
0.
0.
1224.
0.
0.
10vlan1[H3C-igmp-profile-1]macrange0100-5e00-00220100-5e00-0033[H3C-igmp-profile-1]profilelimitdeny表1-25组播profile类型和范围的配置操作命令说明创建profile,进入profile视图igmp-snoopingprofileprofile-id系统视图1-13操作命令说明删除指定的profileundoigmp-snoopingprofile[profile-list]系统视图1.
6.
23IGMPSnoopingprofile引用配置IGMPSnoopingprofile只有被端口引用了才能生效,配置端口引用profile时,多个profile之间的类型必须相同,即同一个端口只能引用一种类型(permit或deny)的profile.
当端口引用permit的profile时,则只能学习对应profile定义的组播组;当端口引用deny的profile时,则可以学习除了profile定义外的所有组播组;当端口没有引用任何profile时,按照正常情况学习组播组.
可以使用下面的命令来配置/取消端口对IGMPSnoopingprofile的引用.
指定端口引用的profile列表igmp-snoopingprofilereferprofile-list取消端口引用的profile列表undoigmp-snoopingprofilerefer[profile-list]参数说明:profile-list:profile列表,取值范围为1~128.
例如:#指定OLT端口1/0/1引用profile列表1.
[H3C-Olt1/0/1]igmp-snoopingprofilerefer1表1-26IGMPSnoopingprofile引用配置操作命令说明指定端口引用的profile列表igmp-snoopingprofilereferprofile-list端口视图取消端口引用的profile列表undoigmp-snoopingprofilerefer[profile-list]端口视图1.
6.
24IGMPSnoopingprofile配置信息显示可以在任何视图下使用下面的命令来显示IGMPSnoopingprofile配置信息:按照profile列表的形式显示profile配置信息displayigmp-snoopingprofile[profile-list]按照端口列表的形式显示profile配置信息displayigmp-snoopingprofileinterface[port-list]参数说明:profile-list:profile列表,取值范围为1~128.
port-list:端口列表.
例如:#显示profile1、2、3的配置信息.
1-14[H3C]displayigmp-snoopingprofile1-3表1-27IGMPSnoopingprofile配置信息的使用操作命令说明按照profile列表的形式显示profile配置信息displayigmp-snoopingprofile[profile-list]任意视图按照端口列表的形式显示profile配置信息displayigmp-snoopingprofileinterface[port-list]任意视图1.
6.
25igmp-snoopingrecord-host该命令用来配置OLT记录主机的mac地址.
igmp-snoopingrecord-hostundoigmp-snoopingrecord-host#配置记录主机mac.
[H3C-Olt1/0/1]igmp-snoopingrecord-host表1-28igmp-snoopingrecord-host操作命令说明配置记录主机macigmp-snoopingrecord-host端口视图不记录主机macundoigmp-snoopingrecord-host端口视图1.
6.
26igmp-snoopingdropquery该命令用来配置端口丢弃igmpquery报文功能.
igmp-snoopingdropqueryundoigmp-snoopingdropquery表1-29配置丢弃igmpquery报文功能操作命令说明丢弃igmpquery报文igmp-snoopingdropquery端口视图不丢弃igmpquery报文undoigmp-snoopingdropquery端口视图1.
6.
27igmp-snoopingdropreport该命令用来配置端口丢弃igmpreport报文功能.
igmp-snoopingdropreportundoigmp-snoopingdropreport1-15表1-30配置丢弃igmpreport报文功能操作命令说明丢弃igmpreport报文igmp-snoopingdropreport端口视图不丢弃igmpreport报文undoigmp-snoopingdropreport端口视图1.
6.
28displayigmp-snoopingrecord-host该命令用来显示OLT记录主机的mac地址.
displayigmp-snoopingrecord-host表1-31显示记录的主机mac操作命令说明显示OLT记录主机的mac地址displayigmp-snoopingrecord-host任意视图1.
6.
29displaymulticastinterface该命令用来显示端口学习到的组播组.
displaymulticastinterface表1-32显示端口学习到的组播组操作命令说明显示端口学习到的组播组displaymulticastinterface任意视图1.
7静态组播配置1.
7.
1静态组播简介静态组播配置命令用于创建多播组和在多播组中增加端口.
如果OLT支持组播功能,当OLT收到多播报文时,首先检测OLT是否存在该多播组,如果不存在,OLT就把该多播报文当作广播报文处理.
如果OLT上存在此多播组,就将此多播报文向此多播组的所有成员端口转发.
1.
7.
2静态组播配置静态组播配置任务列表按顺序对静态组播进行配置:创建多播组向多播组增加端口显示多播组信息删除多播组端口成员1-16删除多播组1.
创建多播组创建一个多播组,可在系统视图下,使用如下命令:multicastmac-addressmacvlanvlan-id参数mac表示多播组的mac地址,要求用多播地址形式表示,如:01:00:5e:vlan-id为VLANID,取值范围为1~4094,它所属的VLAN必须为已经存在的VLAN,当添加的静态多播组所属VLAN不存在时,添加该多播组失败.
例如:#创建1个mac地址为0100-5e01-0203,VLANID为1的多播组.
[H3C]multicastmac-address0100-5e01-0203vlan12.
向多播组中增加端口向已经创建的多播组中添加端口,请在系统视图下使用如下命令:multicastmac-addressmacvlanvlan-idinterface{all|interface-list}参数mac表示已存在的多播组的mac地址,如:01:00:5e:vlan-id为VLANID,取值范围为1~4094,它与mac组合成已存在的多播组.
interface-list为可选项.
如果选择all,则把系统所有端口添加到指定多播组中,当添加的静态多播组成员端口在指定的VLAN中不存在时,添加该多播组失败.
例如:#在已创建的多播组中添加以太网端口2,3,4,8.
[H3C]multicastmac-address0100-5e01-0203vlan1interfaceGigabitethernet1/0/2toGigabitethernet1/0/4Gigabitethernet1/0/83.
显示多播组信息显示指定或所有已存在的多播组信息,主要包括多播组端口信息,IGMP端口列表信息等:displaymulticast[mac-addressmac]其中mac为多播组中已存在的mac地址,如果没有指定mac地址,只键入displaymulticast,则显示所有多播组信息.
例如:#显示mac地址为0100-5e01-0203的多播组信息.
[H3C]displaymulticastmac-address0100-5e01-0203displaymulticasttableinformationMACAddress:0100-5e01-0203VLANID:1Staticportlist:e1/0/2,e1/0/3,e1/0/4,e1/0/8.
IGMPportlistDynamicportlistTotalentries:1.
4.
删除多播组端口成员在系统视图下,删除多播组端口成员,命令如下:undomulticastmac-addressmacvlanvlan-idinterface{all|interface-list}1-17参数mac、vlan-id、interface-list意义与添加端口相同.
只是interface-list表示的端口应为多播组中已经存在的端口成员.
all表示多播组中所有的成员端口.
例如:#在已创建的多播组中删除以太网端口5、6.
[H3C]undomulticastmac-address0100-5e01-0203vlan1interfaceGigabitethernet1/0/5Gigabitethernet1/0/65.
删除多播组删除指定mac地址与VLANID的多播组,或删除所有多播组.
在系统视图下使用如下命令:undomulticast[mac-addressmacvlanvlan-id]mac、vlan-id的意义如上,它们相对应为已创建的多播组.
例如:#删除mac地址为0100-5e01-0203,相对应VLANID为1的多播组.
[H3C]undomulticastmac-address0100-5e01-0203vlan1表1-33静态组播配置操作命令说明创建多播组multicastmac-addressmacvlanvlan-id系统视图向多播组中增加端口multicastmac-addressmacvlanvlan-idinterface{all|interface-list}系统视图显示多播组信息displaymulticast[mac-addressmac]系统视图删除多播组端口成员undomulticastmac-addressmacvlanvlan-idinterface{all|interface-list}系统视图删除多播组undomulticast[mac-addressmacvlanvlan-id]系统视图1.
8跨vlan组播配置1.
8.
1跨vlan组播简介跨vlan组播配置命令用于打开关闭OLT的跨vlan组播功能,并且配置组播报文转发的tag/untag属性及tag属性的vlanid.
如果OLT打开该功能,组播报文的转发就不受vlan的限制.
只能是对于三层报文且MAC地址学习模式为SVL的情况下,才能正确按规则组播.
1.
8.
2跨vlan组播配置跨vlan组播配置命令:打开关闭跨vlan组播功能显示跨vlan组播信息1.
打开关闭跨vlan组播功能在系统视图下,使用如下命令:1-18cross-vlanmulticast例如:#打开跨vlan组播功能.
[H3C]cross-vlanmulticast2.
显示跨vlan组播配置信息:displaycross-vlanmulticast[interfaceport-id]例如:#显示端口1跨vlan组播的配置信息.
[H3C]displaycross-vlanmulticastinterfacegigabitethernet1/0/1cross-vlanmulticast:enabled.
表1-34跨vlan组播配置操作命令说明打开关闭跨vlan组播功能cross-vlanmulticast系统视图显示跨vlan组播配置信息displaycross-vlanmulticast[interfaceport-id]系统视图