D-Link • Просмотр темы - фильтрация igmp групп.

Сообщения без ответов | Активные темы

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

фильтрация igmp групп.

Модераторы: Victor Kolosov, Alexander Shebaronin, Demin Ivan, Sergei Asmankin, Denis Evgraphov, Sergik

Страница 1 из 2

[ Сообщений: 30 ]

На страницу 1, 2 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

peektoseen

Заголовок сообщения: фильтрация igmp групп.

Добавлено: Ср мар 31, 2010 10:24

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

На dgs-3627g появляются "не нужные" igmp_snooping group. Мне нужно чтобы igmp_snooping group были только с VLAN101. Возможно ли такое сделать, и чем реализовать?

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения: Re: фильтрация igmp групп.

Добавлено: Ср мар 31, 2010 10:43

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

1. Вы используете PIM или просто IGMP Snooping или ISM VLAN?
2. Приведите пример настроек мультикаста.
3. ""не нужные" igmp_snooping group" это какие?

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Ср мар 31, 2010 11:48

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

Просто igmp_snooping.
Но ошибку понял:

Код:

config igmp_snooping all state enable

Нужно так:

Код:

config igmp_snooping all state disable
config igmp_snooping VLAN101 state enable

Теперь в igmp_snooping group только VLAN101. А VLAN101 прописан как тегированный на порты клиентов и untag на порт сервера вещания.
Я правильно понял, что igmp_snooping отвечает за то, чтобы в порт-приемник шел один поток, при нескольких участниках в нем?
А что показывает "sh igmp group" (не igmp_snooping group)? Как то подозрительно много ip в нем (http://pastebin.org/129221).

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Ср мар 31, 2010 12:10

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Если в VLAN VLAN101 подключён Стример, то нужно ещё Querier включить.

И приведите пример вывода команды:
sh igmp ipif

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Ср мар 31, 2010 14:09

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

Спасибо за информацию.
В VLAN101 машина, которая берет сигнал с тарелки и мультикастом вещает, но с Querier поиграюсь.
А по поводу sh igmp ipif, вы наверно имели ввиду "sh igmp"? Вот вывод:

Код:

Command: show igmp

IGMP Interface Configurations

Interface    IP Address/Netmask  Ver- Query  Maximum  Robust- Last     State
                                 sion        Response ness    Member        
                                             Time     Value   Query 
                                                              Interval
------------ ------------------  ---- ------ -------- ------- -------- --------
System       172.16.0.254/16     3    125    10       2       1        Disabled
1            192.168.9.254/24    3    125    10       2       1        Enabled
2            192.168.10.254/24   3    125    10       2       1        Enabled
3            192.168.12.254/24   3    125    10       2       1        Enabled
4            192.168.35.254/24   3    125    10       2       1        Enabled
5            192.168.99.254/24   3    125    10       2       1        Enabled
6            192.168.15.254/24   3    125    10       2       1        Enabled
7            192.168.7.254/24    3    125    10       2       1        Enabled
8            192.168.28.254/24   3    125    10       2       1        Enabled
08           192.168.8.254/24    3    125    10       2       1        Enabled
14           192.168.14.254/24   3    125    10       2       1        Enabled
16           192.168.16.254/24   3    125    10       2       1        Enabled
17           192.168.17.254/24   3    125    10       2       1        Enabled
18           192.168.18.254/24   3    125    10       2       1        Enabled
19           192.168.61.254/24   3    125    10       2       1        Enabled
20           192.168.11.254/24   3    125    10       2       1        Enabled  
21           192.168.29.254/24   3    125    10       2       1        Enabled
22           192.168.32.254/24   3    125    10       2       1        Enabled
23           192.168.100.254/24  3    125    10       2       1        Enabled
26           192.168.26.254/24   3    125    10       2       1        Enabled
27           192.168.27.254/24   3    125    10       2       1        Enabled
31           192.168.31.254/24   3    125    10       2       1        Enabled
33           192.168.33.254/24   3    125    10       2       1        Enabled
34           192.168.34.254/24   3    125    10       2       1        Enabled
36           192.168.36.254/24   3    125    10       2       1        Enabled
37           192.168.37.254/24   3    125    10       2       1        Enabled
101          192.168.101.254/24  3    125    10       2       1        Enabled
102          192.168.102.254/24  3    125    10       2       1        Enabled
103          192.168.103.254/24  3    125    10       2       1        Enabled
618          192.168.6.254/24    3    125    10       2       1        Enabled
104          192.168.104.254/24  3    125    10       2       1        Disabled

Total Entries: 31 

172.16.0.0/16 - подсеть управления.
192.168.104.254 - порт сервера вещания.
остальные - пользовательские порты.

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Ср мар 31, 2010 14:14

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

То что я имел ввиду, то и запросил.

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Ср мар 31, 2010 14:25

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

Цитата:

DGS-3627G:5#sh igmp ipif
Command: show igmp ipif
Next possible completions:
<ipif_name 12>

DGS-3627G:5#

А igmp должен быть включен на тех интерфейсах, куда будут передаваться запросы о вступлении в группу? Или на интерфейсе сервера вещания?

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Ср мар 31, 2010 15:00

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Заработался, прошу прощения ... IGMP нужно включать на интерфейсах, если только Вы используете PIM, а поскольку Вы используете только IGMP Snooping, то нужно отключить IGMP на всех интерфейсах:
config igmp all state disable

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Пт апр 16, 2010 12:57

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

Не подскажете опять с igmp_snoop
Имеется 3526, в 20-ый порт приходит мультикаст тв.
Я сажусь на этот свитч и пытаюсь проснифить трафик.
И обнаруживаю что на меня бежит куча multicast udp пакетов.
Не подскажете где моя ошибка?
Конфигурация, связанная с мультикастом и igmp :

Код:

config multicast port_filtering_mode 1-19,21-26 filter_unregistered_groups
config multicast port_filtering_mode 20 forward_all_groups


enable igmp_snooping
create igmp_snooping multicast_vlan VLAN101 101
config igmp_snooping multicast_vlan VLAN101 state enable replace_source_ip 192.168.101.10 member_port 1-19,21-26 source_port 20
config igmp_snooping VLAN101 host_timeout 260 router_timeout 260 leave_timer 2 state enable
config igmp_snooping querier VLAN101 query_interval 125 max_response_time 10 robustness_variable 2 
config igmp_snooping querier VLAN101 last_member_query_interval 1 state enable
config limited_multicast_addr ports 1-26 access deny state disable

На всякий случай предоставляю Pcap файл снифера:
http://tinyurl.com/yyk99hm

238.238.238.200
238.238.238.201
238.238.238.202
238.238.238.203 - это адреса тв каналов.

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Пт апр 16, 2010 12:59

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Нужно:
config multicast port_filtering_mode 1-26 filter_unregistered_groups

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Пт апр 16, 2010 13:21

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

После config multicast port_filtering_mode all filter_unregistered_groups перестают вообще показываться каналы.

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Пт апр 16, 2010 13:53

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

Версия прошивки? И зачем Вы включили querier на DES-3526? К DES-3526 подключены и стример и клиенты?

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Пт апр 16, 2010 15:30

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

Нет, не подключены. querier выключил, та же беда.
свитчи в цепочке :
Мультикаст сервер <-> DGS-3627 <-> DES-3526[1]_[6.00.B21] <-> DES-3526[2]_[6.00.B21] <-> DES-3526[3]_[6.00.B26] <-> клиент.

DGS-3627:

Код:

DGS-3627G:5#show igmp_snooping vlan VLAN101
Command: show igmp_snooping vlan VLAN101

 IGMP Snooping Global State : Enabled
 Multicast router Only      : Disabled

 VLAN  Name                 : VLAN101
 Query Interval             : 125
 Max Response Time          : 10
 Robustness Value           : 2
 Last Member Query Interval : 1
 Host Timeout               : 260
 Router Timeout             : 260
 Leave Timer                : 2
 Querier State              : Enabled
 Querier Router Behavior    : Non-Querier
 State                      : Enabled
 Fast Leave                 : Disabled
 Receive Query Count        : 36317
 Send Query Count           : 2

Total Entries: 1

DGS-3627G:5#config multicast filtering_mode all filter_unregistered_groups

DES-3526[1]:

Код:

config multicast filtering_mode all filter_unregistered_groups

#show igmp_snooping

IGMP Snooping Global State : Enabled
Multicast router Only      : Disabled
VLAN  Name                 : VLAN101
Query Interval             : 125
Max Response Time          : 10
Robustness Value           : 2
Last Member Query Interval : 1
Host Timeout               : 260
Route Timeout              : 260
Leave Timer                : 2
Querier State              : Disabled
Querier Router Behavior    : Non-Querier
State                      : Enabled

#show igmp_snooping multicast_vlan
VID          : 101     VLAN Name: VLAN101
Member ports : 1-25
Source ports : 26
Replace source : None
Status       : Enabled

DES-3526[2]:

Код:

 config multicast filtering_mode all filter_unregistered_groups 

#show igmp_snooping
IGMP Snooping Global State : Enabled
Multicast router Only      : Disabled
VLAN  Name                 : VLAN101
Query Interval             : 125
Max Response Time          : 10
Robustness Value           : 2
Last Member Query Interval : 1
Host Timeout               : 260
Route Timeout              : 260
Leave Timer                : 2
Querier State              : Disabled
Querier Router Behavior    : Non-Querier
State                      : Enabled

#show igmp_snooping multicast_vlan
VID          : 101     VLAN Name: VLAN101
Member ports : 1-25
Source ports : 26
Replace source : None
Status       : Enabled

DES-3526[3]:

Код:

 config multicast filtering_mode all filter_unregistered_groups 

#show igmp_snooping
IGMP Snooping Global State : Enabled
Multicast router Only      : Disabled
VLAN  Name                 : VLAN101
Query Interval             : 125
Max Response Time          : 10
Robustness Value           : 2
Last Member Query Interval : 1
Host Timeout               : 260
Route Timeout              : 260
Leave Timer                : 2
Querier State              : Disabled
Querier Router Behavior    : Non-Querier
State                      : Enabled

#show igmp_snooping multicast_vlan
VID            : 101     VLAN Name: VLAN101
Member ports   : 1-19,21-26
Source ports   : 20
Replace source : 192.168.101.10
Status         : Enabled

Вернуться наверх

Bigarov Ruslan

Заголовок сообщения:

Добавлено: Пт апр 16, 2010 15:45

Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow

1. DGS-3627 не querier: Querier Router Behavior : Non-Querier, тогда кто в сети querier?

2. Стример имеет IP адрес из этой 192.168.101.10 подсети?

_________________
С уважением,
Бигаров Руслан.

Вернуться наверх

peektoseen

Заголовок сообщения:

Добавлено: Сб апр 17, 2010 02:40

Зарегистрирован: Вс янв 11, 2009 20:22
Сообщений: 144
Откуда: Смоленск

1) А это не значит, что DGS-3627G querier? :

Код:

DGS-3627G:5#show igmp_snooping vlan VLAN101
....
 Querier State              : Enabled 
....

2) Есть сервер с мультикастом (progdvb), но не аппаратный стример, и да, он и есть 192.168.101.10.

Вернуться наверх

Страница 1 из 2

[ Сообщений: 30 ]

На страницу 1, 2 След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 93

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения