Добрый день! Перечитал много но добиться результата пока не получаеться. Есть комутатор DES-3828, у него 10 порт смотрит в Интернет Аксес портом и 20 смотрит на мультикаст поток из 5 каналов 228.0.0.150-228.0.0.154. Есть клиентские порты к примеру 1-9 и надо чтобы они получали и интернет и мультикаст, но чтобы на них не было постоянного мультикаст трафика, и чтобы мультикаст не лез на порт интернета. Заранее спасибо.

Если я Вас правильно понял то маршрутизация Multicast (PIM) у Вас на нём не осуществляется? В этом случае просто правильно настройте IGMP Snooping.

Нет Pim нет, а вот правильно настроить IGMP snooping не получаеться, вот уже вторая неделя пошла

Вот конфиг
config multicast port_filtering_mode 1-19,21-26 forward_unregistered_groups

config multicast port_filtering_mode 20 filter_unregistered_groups

create cpu access_profile ip destination_ip_mask 255.255.255.255 profile_id 1

config cpu access_profile profile_id 1 add access_id 1 ip destination_ip 228.0.0.150 deny

create cpu access_profile ip destination_ip_mask 255.255.255.255 profile_id 2

config cpu access_profile profile_id 2 add access_id 2 ip destination_ip 228.0.0.151 deny

create cpu access_profile ip destination_ip_mask 255.255.255.255 profile_id 3

config cpu access_profile profile_id 3 add access_id 3 ip destination_ip 228.0.0.152 deny

create cpu access_profile ip destination_ip_mask 255.255.255.255 profile_id 4

config cpu access_profile profile_id 4 add access_id 4 ip destination_ip 228.0.0.153 deny

create cpu access_profile ip destination_ip_mask 255.255.255.255 profile_id 5

config cpu access_profile profile_id 5 add access_id 5 ip destination_ip 228.0.0.154 deny

enable cpu_interface_filtering

enable igmp_snooping

config igmp_snooping default host_timeout 260 router_timeout 260 leave_timer 2 state disable

config igmp_snooping querier default query_interval 125 max_response_time 10 robustness_variable 2

config igmp_snooping querier default last_member_query_interval 1 state disable

config limited_multicast_addr ports 1-26 access deny

Я ответил Вам в почту.

# SNOOP

enable igmp_snooping
create igmp_snooping multicast_vlan multicast 555
config igmp_snooping multicast_vlan multicast state enable member_port 1-9 source_port 20
config igmp_snooping querier default query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable
config igmp_snooping default host_timeout 260 router_timeout 260 leave_timer 2 state enable fast_leave disable
config igmp_snooping querier multicast query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state enable
config igmp_snooping multicast host_timeout 260 router_timeout 260 leave_timer 2 state enable fast_leave disable

Пример использования мультикаста.
Источник: 20 порт,мультикаст влан tag 555
Клиенты: 1-9 порты.

2 vladislav932 > Позвоните мне или в ПМ укажите телефон и когда можно Вам позвонить.

_________________
С уважением,
Бигаров Руслан.

Задам тоже вопросы по IGMP.
1.Значение robustness_variable, как я понял, разрешает определенные потери для igmp, но что будет если эти потери превысят данное число?
2.Какой диапазон мультикаст адресов не зарезервирован под служебную информацию? 238.238.238.* подойдёт?
(Хочу организовать мультикаст видео.)
3. replace_source_ip для чего используется?

1) Не будет гарантии что IGMP будет коррентно отрабатывать если по-простому.
2) Подойдёт.
3) Он используется для того чтобы IGMP пакеты отправлялись свитчом как бы от себя самого а не от клиента. Существует главным образом для совместимости с разными L3 агрегаторами и для оптимизации рассылки IGMP запросов.