huawei s2300 multicast igmp snooping хелп плз

[tiratore 22]

Имеется huawei s2326, в него постоянно наливается n групп мультикаста в влане 100. Нужно чтобы одна из групп подмешивалась в абонентский влан 20 по запросу.

Делаю как написано тут http://support.huawei.com/hedex/pages/EDOC1000023737DEC02204/07/EDOC1000023737DEC02204/07/resources/dc/dc_cfg_mvlan_0005.html

Не работает. В ваершарке вижу пакеты membership query general от источника и membership report group 239.100.10.1 от компа на котором запущен влц и больше ничего полезного.

[masterzep 9]

Конфигурацию...

[tiratore 22]

 vlan batch 195 555
#
igmp-snooping enable
#
dhcp enable
dhcp snooping enable
dhcp option82 circuit-id format extend
#
 undo http server enable
 http server load s2300ei-v100r006c05.001.web.zip
#
 drop illegal-mac alarm
#
observe-port 1 interface GigabitEthernet0/0/2
#
acl number 3000
 rule 5 permit igmp
#
traffic classifier mvlan operator and
 if-match vlan-id 555
 if-match acl 3000
traffic classifier uvlan operator and
 if-match vlan-id 195
 if-match acl 3000
#
traffic behavior mvlan
 permit
traffic behavior uvlan
 deny
#
traffic policy igmp
 classifier mvlan behavior mvlan
 classifier uvlan behavior uvlan
#
vlan 195
 igmp-snooping enable
vlan 555
 igmp-snooping enable
 igmp-snooping querier enable
 multicast-vlan enable
 multicast-vlan user-vlan 195
 multicast-vlan send-query prune-source-port
#
interface Ethernet0/0/1
 description TEST
 port link-type access
 port default vlan 195
 loopback-detect enable
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 195 555
 loopback-detect enable
 traffic-policy igmp inbound
 dhcp snooping trusted
 port media type fiber
     undo negotiation auto
 combo-port auto
 port-mirroring to observe-port 1 inbound
 port-mirroring to observe-port 1 outbound

 

[tiratore 22]

У кого-нибудь вообще работает igmp-snooping?

[loki 86]

5 часов назад, tiratore сказал:

У кого-нибудь вообще работает igmp-snooping?

Работает.

 

[tiratore 22]

15 часов назад, loki сказал:

Работает.

 

У меня теперь тоже работает, спс

Відредаговано 2018-08-03 12:47:21 tiratore

[Kiano 619]

9 минут назад, tiratore сказал:

У меня теперь тоже работает, спс

Так а что сделал?

[loki 86]

34 минуты назад, tiratore сказал:

У меня теперь тоже работает, спс

Пожалуйста))

[marshal 0]

+1 что добавил...делись секретом

[tiratore 22]

В 03.08.2018 в 15:56, Kiano сказал:

Так а что сделал?

Имеем следующее, мультки сыпятся постоянно в влане 555, 78 групп от 239.200.0.1 до 239.200.0.78. В качестве абон влана, выступает влан по умолчанию с ид 1. Все порты в этом влане без тега. Включаем igmp-snooping глобально и в 1 и 555 вланах, в 555 накидываем

multicast-vlan enable
multicast-vlan user-vlan 1

Можно еще igmp-snooping querier enable чтоб свитч опрашивал кто и какие группы еще смотрит и  igmp-snooping prompt-leave для быстрого покидания групп.

После переводим абон порты в hybrid и вносим влан 555 без тега, влан 1 который я использую как абонентский все еще висит там по умолчанию.

На аплинк накидываем 555 в теге.
В итоге конфиг выглядит так

 vlan batch 555
#
igmp-snooping enable
#
 undo http server enable
 undo http secure-server enable
#
vlan 1
 igmp-snooping enable
vlan 555
 igmp-snooping enable
 igmp-snooping query-interval 5
 igmp-snooping max-response-time 25
 igmp-snooping prompt-leave
 igmp-snooping querier enable
 multicast-vlan enable
 multicast-vlan user-vlan 1
#
interface Vlanif1
 ip address 10.10.13.5 255.255.255.128
#
interface Ethernet0/0/1
 port hybrid untagged vlan 555
#
interface Ethernet0/0/2
 port hybrid untagged vlan 555
#
interface Ethernet0/0/3
 port hybrid untagged vlan 555
#
interface Ethernet0/0/4
 port hybrid untagged vlan 555
#
interface GigabitEthernet0/0/2
 port hybrid tagged vlan 555
 l2-multicast static-group group-address 239.200.0.1 to 239.200.0.255 vlan 555

dis igmp-snooping port-info
 -----------------------------------------------------------------------
                     (Source, Group)  Port                          Flag
  Flag: S:Static     D:Dynamic     M: Ssm-mapping
 -----------------------------------------------------------------------
 VLAN 1, 25 Entry(s)
                   (*, 239.200.0.16)  Eth0/0/9                      -D-
                                                1 port(s)
                   (*, 239.200.0.17)  Eth0/0/10                     -D-
                                                1 port(s)
                   (*, 239.200.0.18)  Eth0/0/11                     -D-
                                                1 port(s)
                   (*, 239.200.0.19)  Eth0/0/12                     -D-
                                                1 port(s)
                   (*, 239.200.0.20)  Eth0/0/13                     -D-
                                                1 port(s)
                   (*, 239.200.0.21)  Eth0/0/14                     -D-
                                                1 port(s)
                   (*, 239.200.0.22)  Eth0/0/16                     -D-
                                                1 port(s)
                   (*, 239.200.0.23)  Eth0/0/15                     -D-
                                                1 port(s)
                   (*, 239.200.0.24)  Eth0/0/19                     -D-
                                                1 port(s)
/////

 VLAN 555, 255 Entry(s)
                    (*, 239.200.0.1)  GE0/0/2                       SD-
                                                1 port(s)
                    (*, 239.200.0.2)  GE0/0/2                       SD-
                                                1 port(s)
                    (*, 239.200.0.3)  GE0/0/2                       SD-
                                                1 port(s)
                    (*, 239.200.0.4)  GE0/0/2                       SD-
                                                1 port(s)
                    (*, 239.200.0.5)  GE0/0/2                       SD-
                                                1 port(s)
                    (*, 239.200.0.6)  GE0/0/2                       SD-
                                                1 port(s)
                    (*, 239.200.0.7)  GE0/0/2                       SD-
                                                1 port(s)
                    (*, 239.200.0.8)  GE0/0/2                       SD-
                                                1 port(s)
                    (*, 239.200.0.9)  GE0/0/2                       SD-
                                                1 port(s)
                   (*, 239.200.0.10)  GE0/0/2                       SD-
                                                1 port(s)
                   (*, 239.200.0.11)  GE0/0/2                       SD-
                                                1 port(s)
                   (*, 239.200.0.12)  GE0/0/2                       SD-
 

 

 

Вывод команды port info написал в укороченном виде

Відредаговано 2018-08-06 14:46:45 tiratore

[zedalert 0]

В 06.08.2018 в 17:44, tiratore сказал:

После переводим абон порты в hybrid и вносим влан 555 без тега, влан 1 который я использую как абонентский все еще висит там по умолчанию.

И в итоге на порте висят два untagged влана - 1 и 555. Т.е. мультикасты при такой настройке ходят и без настроек multicast-vlan, проверено. Что-то там ещё китайцы забыли написать в своих инструкциях, или эта настройка тупо разгружает CPU? Хотя эта надпись в примере 1-to-N Replication видимо тоже самое рекомендует делать, до нахождения этой темы я долго думал, что же они имеют ввиду:

 

В общем если со стороны пользовательского интерфейса и влана ещё сверху прикрутить BTV и тоже статичные группы, то можно фильтровать мультикасты как угодно.

Відредаговано 2020-04-09 11:36:56 zedalert