이 확인란을 선택하면 Firepower Threat Defense 디바이스에서 IP 멀티캐스트 라우팅이 활성화됩니다. 이 확인란 선택을 취소하면 IP 멀티캐스트 라우팅이 비활성화됩니다. 기본적으로 멀티캐스트는 비활성화되어 있습니다. 멀티캐스트 라우팅을 활성화하면 모든 인터페이스에서 멀티캐스트가 활성화됩니다.

인터페이스별로 멀티캐스트를 비활성화할 수 있습니다. 이 정보는 특정 인터페이스에 멀티캐스트 호스트가 없음을 알고 있고 Firepower Threat Defense 디바이스가 해당 인터페이스로 호스트 쿼리 메시지를 보내는 것을 막고 싶을 때 유용합니다.

Add IGMP parameters(IGMP 파라미터 추가) 대화 상자를 사용하여 새 IGMP 파라미터를 Firepower Threat Defense 디바이스에 추가합니다. Edit IGMP parameters(IGMP 파라미터 편집) 대화 상자를 사용하여 기존 파라미터를 변경합니다.

• Interface(인터페이스) - 드롭다운 목록에서 구성하려는 IGMP 프로토콜에 대한 인터페이스를 선택합니다.

• Enable IGMP(IGMP 활성화) - IGMP를 활성화하려면 확인란을 선택합니다.

  참고	특정 인터페이스에 대한 IGMP 비활성화는 특정 인터페이스에 멀티캐스트 호스트가 없음을 알고 있고 Firepower Threat Defense 디바이스가 해당 인터페이스로 호스트 쿼리 메시지를 보내는 것을 막고 싶을 때 유용합니다.

• Forward Interface(인터페이스 전달) - 드롭다운 목록에서 IGMP 메시지를 전달할 특정 인터페이스를 선택합니다.

  대신 IGMP 프록시 에이전트 역할을 하고 IGMP 메시지를 하나의 인터페이스에 연결된 호스트에서 다른 인터페이스에 연결된 업스트림 멀티캐스트 라우터로 전달하도록 Firepower Threat Defense 디바이스를 구성합니다.

• Version(버전) - IGMP 버전 1 또는 2를 선택합니다.

  기본적으로 Firepower Threat Defense 디바이스는 몇 가지 추가 기능을 활성화하는 IGMP 버전 2를 실행합니다.

  참고	서브넷의 모든 멀티캐스트 라우터는 같은 버전의 IGMP를 지원해야 합니다. Firepower Threat Defense 디바이스는 자동으로 버전 1 라우터를 감지하고 버전 1로 전환하지 않습니다. 그러나 IGMP 버전 1과 2 호스트를 서브넷에서 혼용할 수는 있습니다. IGMP 버전 2를 실행 중인 Firepower Threat Defense 디바이스는 IGMP 버전 1 호스트가 있을 때에도 정상 작동합니다.

• Query Interval(쿼리 간격) - 지정된 라우터가 IGMP 호스트 쿼리 메시지를 전송하는 간격(초 단위)입니다. 범위는 1~ 600입니다. 기본값은 125입니다.

  참고	Firepower Threat Defense 디바이스가 지정된 시간 초과 값 동안 쿼리 메시지를 받지 못하면 Firepower Threat Defense 디바이스가 지정 라우터가 되고 쿼리 메시지 전송을 시작합니다.

• Response Time(응답 시간) - Firepower Threat Defense 디바이스가 그룹을 삭제하기 전의 간격(초)입니다. 범위는 1~25입니다. 기본값은 10입니다.

  이 시간 내에 Firepower Threat Defense 디바이스가 호스트 쿼리에 대한 응답을 받지 못하면 그 그룹이 삭제됩니다.

• Group Limit(그룹 제한) - 인터페이스에 참여할 수 있는 호스트의 최대 수입니다. 범위는 1~500입니다. 기본값은 500입니다.

  인터페이스별로 IGMP 멤버십 보고에서 비롯되는 IGMP 멤버십 상태의 수를 제한할 수 있습니다. 구성된 제한을 초과하는 멤버십 보고는 IGMP 캐시에 입력되지 않고 초과된 멤버십 보고에 대한 트래픽은 전달되지 않습니다.

• Query Timeout(쿼리 시간 초과) - 이전 요청자가 역할을 중지한 후 Firepower Threat Defense 디바이스가 인터페이스의 요청자 역할을 대신하기 전까지의 시간(초)입니다. 범위는 60~300입니다. 기본값은 255입니다.

Add IGMP Access Group parameters(IGMP 액세스 그룹 파라미터 추가) 대화 상자를 사용하여 액세스 그룹 테이블에 새 액세스 그룹을 추가합니다. Edit IGMP Access Group parameters(IGMP 액세스 그룹 파라미터 편집) 대화 상자를 사용하여 기존 파라미터를 변경합니다.

Add IGMP Static Group parameters(IGMP 고정 그룹 파라미터 추가) 대화 상자를 이용하여 멀티캐스트 그룹을 고정으로 인터페이스에 할당합니다. Edit IGMP Static Group(IGMP 고정 그룹 수정) 대화 상자를 이용하여 기존 고정 그룹 할당을 변경합니다.

• Interface(인터페이스) 드롭다운 목록에서 멀티캐스트 그룹을 고정으로 할당할 인터페이스를 선택합니다. 기존 항목을 편집할 경우 이 값을 변경할 수 없습니다.

• Multicast Groups(멀티캐스트 그룹) 드롭다운 목록에서 인터페이스를 할당할 멀티캐스트 그룹을 선택하거나 Add(추가) ()을 클릭하여 새 멀티캐스트 그룹을 만들 수 있습니다. Creating Network Objects(네트워크 개체 생성)에서 절차를 참조하십시오.

Add IGMP Join Group parameters(IGMP 조인 그룹 파라미터추가) 대화 상자에서 Firepower Threat Defense 디바이스를 멀티캐스트 그룹의 멤버로 구성할 수 있습니다. Edit IGMP Join Group parameters(IGMP 조인 그룹 파라미터 편집) 대화 상자를 사용하여 기존 파라미터를 변경합니다.

• Interface(인터페이스) 드롭다운 목록에서 멀티캐스트 그룹의 멤버로 정할 인터페이스를 선택합니다. 기존 항목을 편집할 경우 이 값을 변경할 수 없습니다.

• Join Group(조인 그룹) 드롭다운 목록에서 인터페이스를 할당할 멀티캐스트 그룹을 선택하거나 Plus(더하기)를 클릭하여 새 멀티캐스트 그룹을 만들 수 있습니다. Creating Network Objects(네트워크 개체 생성)에서 절차를 참조하십시오.

Add PIM parameters(PIM 파라미터 추가) 대화 상자를 사용하여 새 PIM 파라미터를 디바이스에 추가합니다. Edit PIM parameters(PIM 파라미터 편집) 대화 상자를 사용하여 기존 파라미터를 변경합니다.

• Interface(인터페이스) - 드롭다운 목록에서 구성하려는 PIM 프로토콜에 대한 인터페이스를 선택합니다.

• Enable PIM(PIM 활성화) - PIM을 활성화하려면 확인란을 선택합니다.

• DR Priority(DR 우선 순위) - 선택한 인터페이스에 대한 DR 값입니다. 서브넷에서 DR 우선 순위가 가장 높은 라우터가 지정 라우터가 됩니다. 유효한 값의 범위는 0 ~ 4294967294입니다. 기본 DR 우선 순위는 1입니다. 이 값을 0으로 설정하면 FTD 디바이스 인터페이스가 기본 라우터가 될 자격을 잃게 됩니다.

• Hello Interval(Hello 간격) - 인터페이스에서 PIM hello 메시지를 보내는 간격(초)입니다. 범위는 1~3600입니다. 기본값은 30입니다.

• Join Prune Interval(조인 Prune 간격) - 인터페이스에서 PIM 조인 및 prune 알림을 전송하는 간격(초)입니다. 범위는 10~600입니다. 기본값은 60입니다.

Add PIM Neighbor Filter(PIM 네이버 필터 추가) 대화 상자를 사용하여 새 PIM 네이버 필터를 디바이스에 추가합니다. Edit PIM Neighbor Filter(PIM 네이버 필터 편집) 대화 상자를 사용하여 기존 파라미터를 변경합니다.

• Interface(인터페이스) 드롭다운 목록에서 PIM 네이버 필터를 추가할 인터페이스를 선택합니다.

• Standard Access List(표준 액세스 목록) - Standard Access List(표준 액세스 목록) 드롭다운 목록에서 표준 ACL을 선택하거나 Add(추가) ()를 클릭하여 새 표준 ACL을 생성합니다. 절차는 표준 ACL 개체 설정를 참조하십시오.

  참고	Add Standard Access List Entry(표준 액세스 목록 항목 추가) 대화 상자에서 Allow(허용)를 선택하여 멀티캐스트 그룹 알림이 인터페이스를 통과하도록 합니다. Block(차단)을 선택하면 지정된 멀티캐스트 그룹 알림이 인터페이스를 통과할 수 없습니다. 인터페이스에서 멀티캐스트 경계가 구성된 경우 모든 멀티캐스트 트래픽은 네이버 필터 엔트리로 허용되지 않는 한 인터페이스를 통과할 수 없습니다.

Add PIM Bidirectional Neighbor Filter(PIM 양방향 네이버 필터 추가) 대화 상자를 사용하여 PIM 양방향 네이버 필터 ACL에 대한 ACL 항목을 생성합니다. Edit PIM Bidirectional Neighbor Filter(PIM 양방향 네이버 필터 편집) 대화 상자를 사용하여 기존 파라미터를 변경합니다.

• Interface(인터페이스) 드롭다운 목록에서 PIM 양방향 네이버 필터 ACL 항목을 구성할 인터페이스를 선택합니다.

• Standard Access List(표준 액세스 목록) - Standard Access List(표준 액세스 목록) 드롭다운 목록에서 표준 ACL을 선택하거나 Add(추가) ()를 클릭하여 새 표준 ACL을 생성합니다. 절차는 표준 ACL 개체 설정를 참조하십시오.

  참고	Add Standard Access List Entry(표준 액세스 목록 항목 추가) 대화 상자에서 Allow(허용)를 선택하면 지정된 디바이스가 DR 선택 프로세스에 참여할 수 있습니다. Block(차단)을 선택하면 지정된 디바이스가 DF 선택 프로세스에 참여할 수 없습니다.

Add Rendezvous Point(랑데부 포인트 추가) 대화 상자를 사용하여 랑데부 포인트 테이블에 새로운 항목을 생성합니다. Edit Rendezvous Point(랑데부 포인트 편집) 대화 상자를 사용하여 기존 파라미터를 변경합니다.

• Rendezvous Point IP address(랑데부 포인트 IP 주소) 드롭다운 목록에서 RP 역할로 추가할 IP 주소를 선택하거나 Add(추가) ()를 클릭하여 새 네트워크 개체를 만듭니다. Creating Network Objects(네트워크 개체 생성)에서 절차를 참조하십시오.

• 지정된 멀티캐스트 그룹이 양방향 모드에서 작동하는 경우 Use bi-directional forwarding(양방향 전달 사용) 확인란을 선택하십시오. 양방향 모드에서 Firepower Threat Defense 디바이스가 멀티캐스트 패킷을 수신하고 직접 연결된 멤버나 PIM 네이버가 없는 경우 다시 소스로 prune 메시지를 보냅니다.

• Use this RP for all Multicast Groups(모든 멀티캐스트 그룹에 대해 이 RP 사용)를 선택하여 인터페이스의 모든 멀티캐스트 그룹에 대해 지정된 RP를 사용합니다.

• Use this RP for all Multicast Groups as specified below(아래 지정된 대로 멀티캐스트 그룹에 이 RP 사용)를 선택하여 지정된 RP와 함께 사용할 멀티캐스트 그룹을 지정한 다음 Standard Access List(표준 액세스 목록) 드롭다운 목록에서 표준 ACL을 선택하거나 Add(추가) ()를 클릭하여 새 표준 ACL을 생성합니다. 절차는 표준 ACL 개체 설정를 참조하십시오.

• Shortest Path(최단 경로)를 클릭하여 모든 멀티캐스트 그룹에 대해 최단 경로 트리를 사용합니다.

• Shared Tree(공유 트리)를 클릭하여 모든 멀티캐스트 그룹에 대해 공유 트리를 사용합니다.

• Shared tree for below mentioned group(아래 언급한 그룹에 대한 공유 트리)을 클릭하여 멀티캐스트 그룹 표에 명시된 그룹을 지정한 다음 Standard Access List(표준 액세스 목록) 드롭다운 목록에서 표준 ACL을 선택하거나 Add(추가) ()을 클릭하여 새 표준 ACL을 생성합니다. 절차는 표준 ACL 개체 설정를 참조하십시오.

• Filter PIM register messages using:(다음을 사용하여 PIM 등록 메시지 필터링) 드롭다운 목록에서 None(없음), Access List(액세스 목록) 또는 Route Map(경로 맵)을 선택합니다.

• 드롭다운 목록에서 Access List(액세스 목록)를 선택하는 경우, 확장 ACL을 선택하거나 Add(추가) ()를 클릭하여 새 확장 ACL을 생성합니다. 절차는 확장 ACL 개체 설정를 참조하십시오.

  참고	Add Extended Access List Entry(확장 액세스 목록 항목 추가) 대화 상자에서 드롭다운 목록의 Allow(허용)를 선택하여 지정된 멀티캐스트 트래픽의 지정된 소스를 Firepower Threat Defense 디바이스에 등록할 수 있도록 허용하는 규칙을 생성하거나 Block(차단)을 선택하여 지정된 멀티캐스트 트래픽의 지정된 소스를 Firepower Threat Defense 디바이스에 등록할 수 없도록 하는 규칙을 생성합니다.

• Route Map(경로 맵)을 선택하는 경우, Route Map(경로 맵) 드롭다운 목록에서 경로 맵을 선택하거나 Add(추가) ()를 클릭하여 새로운 경로 맵을 만들 수 있습니다. Creating Network Objects(네트워크 개체 생성)에서 절차를 참조하십시오.

• Interface(인터페이스) 드롭다운 목록에서 PIM BSR 메시지가 전송 또는 수신되지 않는 인터페이스를 선택합니다.

  RP 또는 BSR 알림은 RP 정보 교환의 두 도메인을 효과적으로 격리하여 필터링됩니다.

• BSR을 활성화하려면 Enable Border BSR(Border BSR 활성화) 확인란을 선택합니다.