在200/300系列託管交換器上設定網際網路群組管理協定(IGMP)窺探

目標

網際網路群組管理通訊協定(IGMP)是一種以多點傳送為目的的通訊協定。藉助IGMP，您可以在網路中的不同使用者之間建立組成員資格。IGMP主要用於網路中的不同使用者（一對多使用者或多對多使用者）之間的多媒體流，如影片聊天。另一方面，窺探則是通訊中的第三方偵聽或觀察當前連線資料流量時使用的術語。因此，IGMP監聽是一個專門偵聽組播流量的進程。預設情況下，300系列託管交換機將所有組播幀轉發到分配給特定VLAN的所有埠。此行為並不安全，而且組播幀可能最終到達錯誤的位置。您可以啟用IGMP監聽，將組播流量僅轉發到交換機特定埠上已註冊的組播客戶端。這樣，組播幀僅轉發到VLAN中的特定組播客戶端，而不是轉發到該VLAN中的所有使用者。

本文的目標是向您展示如何在200/300系列託管交換機上配置IGMP監聽。

適用裝置

· SF/SG 200和SF/SG 300系列託管交換器

軟體版本

•1.3.0.62

啟用網橋組播

要使IGMP監聽正常工作，必須啟用網橋組播。

步驟 1.登入到Web配置實用程式，然後選擇Multicast > Properties。Properties頁面隨即開啟：

步驟 2.在Bridge Multicast Filtering Status欄位中，選中Enable覈取方塊。

步驟 3.按一下「Apply」。

注意：有關如何配置組播屬性的詳細資訊，請參閱在200/300系列託管交換機上配置組播屬性文章。

配置IGMP監聽

在單個VLAN上配置IGMP監聽

步驟 1.登入到Web配置實用程式，然後選擇Multicast > IGMP Snooping。IGMP Snooping頁面隨即開啟：

步驟 2.在IGMP Snooping Status欄位中，選中Enable覈取方塊以全域性啟動IGMP Snooping。

步驟 3.按一下「Apply」。

步驟 4.點選與要應用IGMP監聽的VLAN條目對應的單選按鈕，然後點選編輯。

出現Edit IGMP Snooping視窗：

步驟 5.在IGMP Snooping Status欄位中，選中Enable覈取方塊。此選項監控流量，以確定哪些主機請求組播流量。

步驟 6.在MRouter Ports Auto Learn欄位中，勾選Enable覈取方塊。此選項會自動獲取MRouter連線的埠。MRouter是設計用於正確路由組播資料包的路由器。

步驟 7.在Query Rural欄位中，輸入交換機為連線到主機而執行的查詢數。如果沒有收到響應，交換機將刪除主機資訊。

步驟 8.在「Query Interval」欄位中，輸入已傳送查詢消息之間的時間間隔。

步驟9.在Query Max Response Interval欄位中，輸入主機使用報告進行回覆的時間（以秒為單位）。

步驟 10.在「Last Member Query Counter」欄位中，按一下以下任一選項：

·使用預設值 — 此選項使用預設的IGMP組特定查詢數，在交換機假定該組中沒有更多成員之前傳送這些查詢。

·使用者定義 — 此選項可讓您輸入特定數量的IGMP組特定查詢，這些查詢將在交換器假定該組中沒有更多成員之前傳送。

步驟 11.在「Last Member Query Interval」欄位中，輸入交換機無法從組特定查詢中讀取最大響應間隔值時所用的最大響應延遲。

步驟 12.在Immediate Leave欄位中，選中Enable覈取方塊，以便在收到IGMP組離開消息的情況下，快速阻止傳送到成員埠的組播流。

步驟 13.在IGMP Querier Status欄位中，選中Enable覈取方塊以啟用IGMP Querier。

步驟 14.在Administrative Querier Source IP Address欄位中，按一下以下單選按鈕之一：

·自動 — 此選項選擇管理IP地址。

·使用者定義 — 此選項可讓您從下拉選單中選擇所選IP地址。

步驟 15.在IGMP Querier Version欄位中，如果VLAN具有執行源特定IP組播轉發的交換機或組播路由器，請按一下IGMPV3；否則，請按一下IGMPV2。

註：「編輯IGMP監聽」視窗右側的資訊顯示當前IGMP配置。



將顯示以下資訊：

·操作IGMP狀態 — 所選VLAN的當前IGMP狀態。

·操作查詢穩健性 — 所選VLAN的當前查詢穩健性值。

·運行查詢間隔 — 所選VLAN的當前查詢間隔值。

·操作查詢最大響應時間間隔 — 所選VLAN的當前查詢最大響應時間間隔值。

·操作的最後一個成員響應時間間隔 — 選定VLAN的最後一個成員響應時間間隔值。

·可操作的最後一個成員查詢計數器 — 所選VLAN的最後一個成員查詢計數器值。

·最後一個成員查詢間隔 — 所選VLAN的最後一個成員查詢間隔值。

·使用中的查詢器源IP地址 — 所選VLAN的當前查詢器源IP地址。

步驟 16.按一下「Apply」。

在多個VLAN上配置IGMP監聽

本節介紹如何將特定VLAN的IGMP監聽配置應用到多個VLAN。

步驟 1.登入到Web配置實用程式並選擇Multicast > IGMP Snooping。IGMP Snooping頁面隨即開啟。

步驟 2.點選要應用於其他VLAN的IGMP監聽配置所屬的VLAN條目的單選按鈕。

步驟 3.按一下「Copy Settings」。出現「Copy Settings」視窗。

步驟 4.在提供的欄位中，輸入要應用先前所選VLAN的IGMP監聽配置的VLAN。您可以根據IGMP監聽表中的條目編號（如1、2或1-2）或其VLAN ID（如VLAN1、VLAN2或VLAN1-VLAN2）輸入每個VLAN或VLAN範圍。

步驟 5.按一下「Apply」。

修訂記錄

修訂	發佈日期	意見
1.0	13-Dec-2018	初始版本