Короче заменил 3828 на 3528, схема подключения такая:
WS-C3750 -> 3528 -> 3028

Проверяю снова и снова работу мультика - запустить так и не получилось
Делаю запрос от 3028, он мнгновенно появляется в списке групп на 3528, в правильных портах, согласо данным sh packet ports
поток идёт между аплинком и даунлинком на 3528, и соответственно на PIM маршрутизаторе сразу светится.
Однако снифером я вижу только igmp query на клиентской машине.

Что ещё можно сделать? Куда смотреть?
Думал, что вероятно, в проблеме непропускаяни мультика через 3028 виновата IP адресация между участниками мультика, на PIM роутере сделал интерфейс Internet address is 10.100.230.20/16, Replace Source IP на свичах указал из этой-же подсети - не помогло

Конфиги:

DES-3028:5#sh conf curr in "igmp_s"
Command: show config current_config include "igmp_s"
enable igmp_snooping
config igmp_snooping data_driven_learning max_learned_entry 56
enable igmp_snooping multicast_vlan
create igmp_snooping multicast_vlan 1000 1000
config igmp_snooping multicast_vlan 1000 state enable
config igmp_snooping multicast_vlan 1000 replace_source_ip 10.100.28.1
config igmp_snooping multicast_vlan 1000 add member_port 1-24
config igmp_snooping multicast_vlan 1000 add source_port 25-28
config igmp_snooping vlan_name default host_timeout 260 router_timeout 260 leave_timer 2 state disable fast_leave disable
config igmp_snooping data_driven_learning vlan_name default aged_out enable
config igmp_snooping data_driven_learning vlan_name default state enable
config igmp_snooping querier all query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable
config igmp_snooping vlan_name 28 host_timeout 260 router_timeout 260 leave_timer 2 state enable fast_leave disable
config igmp_snooping data_driven_learning vlan_name 28 aged_out enable
config igmp_snooping data_driven_learning vlan_name 28 state enable
config igmp_snooping vlan_name 1000 host_timeout 260 router_timeout 260 leave_timer 2 fast_leave disable
config igmp_snooping data_driven_learning vlan_name 1000 aged_out disable
config igmp_snooping data_driven_learning vlan_name 1000 state enable

DES-3028:5#sh conf curr in "mcast"
Command: show config current_config include "mcast"
create mcast_filter_profile profile_id 1 profile_name 1
config mcast_filter_profile profile_id 1 add 230.3.3.0-230.3.4.254
config max_mcast_group port 1-28 max_group 256

DES-3028:5#sh conf curr in "limited"
Command: show config current_config include "limited"
config limited_multicast_addr ports 1-28 add profile_id 1

DES-3028:5#sh conf curr in "filtering_mode"
Command: show config current_config include "filtering_mode"
config multicast port_filtering_mode 1-28 filter_unregistered_groups

DES-3028:5#

DES-3528:admin#sh conf curr in "igmp_s"
Command: show config current_config include "igmp_s"
enable igmp_snooping multicast_vlan
config igmp_snooping multicast_vlan forward_unmatched disable
create igmp_snooping multicast_vlan 1000 1000
config igmp_snooping multicast_vlan 1000 state enable replace_source_ip 10.100.3.136
config igmp_snooping multicast_vlan 1000 add member_port 1-24
config igmp_snooping multicast_vlan 1000 add source_port 25-28
enable igmp_snooping
config igmp_snooping data_driven_learning max_learned_entry 128
config igmp_snooping vlan_name default fast_leave disable report_suppression enable state disable
config igmp_snooping querier vlan_name default query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 2
config igmp_snooping data_driven_learning vlan_name default state enable aged_out disable expiry_time 260
config igmp_snooping vlan_name VLAN28 fast_leave disable report_suppression enable state disable
config igmp_snooping querier vlan_name VLAN28 query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 2
config igmp_snooping data_driven_learning vlan_name VLAN28 state enable aged_out disable expiry_time 260
config igmp_snooping vlan_name 1000 fast_leave disable report_suppression disable
config igmp_snooping querier vlan_name 1000 query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state enable version 2
config igmp_snooping data_driven_learning vlan_name 1000 state enable aged_out disable expiry_time 260

DES-3528:admin#sh conf curr in "mcast"
Command: show config current_config include "mcast"
create mcast_filter_profile profile_id 1 profile_name 1
config mcast_filter_profile profile_id 1 add 230.3.3.0-230.3.4.254

sh conf curr in "limited"
config limited_multicast_addr ports 1-28 add profile_id 1
config limited_multicast_addr ports 1-28 access permit

DES-3528:admin#sh conf curr in "filtering_mode"
Command: show config current_config include "filtering_mode"
config multicast vlan_filtering_mode vlanid 1 filter_unregistered_groups
config multicast vlan_filtering_mode vlanid 28 filter_unregistered_groups
config multicast vlan_filtering_mode vlanid 1000 filter_unregistered_groups

Где ещё я мог ошибиться и как это найти?

Уберите фильтр с магистральных портов, а также включите fast_leave:


Проверьте, чтобы querier работал на igmp второй версии, DES-3028 не поддерживает третью.

Когда я убираю фильтры с магистральных портов 3528, то вижу в конфиге следующее:

И при igmp-query со стороны 3028 на 3528 запрошенная группа не появляется вообще, как и пакеты мультикаста по магистральным портам.
Если-же я это назад включаю на магистарльках 3528 - то мультики начинают бегать между аплинками.
fast-leave включил на 3528 и 3028.

В результате получаем:
на 3028 так и нет мультикастовых пакетиков в сторону клиента.
В случае выключения фильтра на магистральках 3528, запрошенные группы не появляются в списке групп, в таблице форвардинга тоже.
Может быть дело в том, что в конфиге на портах остаётся включенным config limited_multicast_addr ports 28 access permit без указания профиля? Правда убрать это дело почему-то не получается (или я не догадался как это сделать).



Да вроде везде и всюду указано v2:

Да, совершенно верно, должно быть

тогда мультикаст будет проходить.

После попытки подключения к группе приведите с DES-3028 вывод команд

Действительно, группы стали проходить через 3528.




Запрашивал группу 230.3.3.84.
После запроса на аплинках 3528 и 3028 появляются примерно такие цифры:
Multicast RX 13359285 269

Ну и на последок инфа с каталиста:

его Gi2/0/11 смотрит оптой в сторону 3528

После запроса, мультикаст льётся в сторону 3028, но с него не идёт на клиентский порт.
Что ещё можно сделать, чтобы заставить 3028 лить мультик на клиента?

Всё должно работать, я не вижу ошибки в настройках.
На снифе с клиентской машины igmp query точно второй версии?

Приведите конфиг DES-3028 полностью, а также проверьте на всякий случай, не попал ли MAC адрес клиента во flood_fdb.

Во flood-fdb MAC адрес клиента не замечен.
от клиента отправляется IGMP v2 100%: http://s1.ipicture.ru/uploads/20120206/7Z4RqciQ.jpg
конфиг коммутатора выслал на почту

В целом тоже вижу, что всё должно работать, и с группами порядок, и с настройками тоже, и на PIM роутере всё прекрасно видно, но вот до клиента UDP пакеты не идут

Проблема решена - заключалась в ACL.
Александр, спасибо большое за потраченное время.

Рад слышать!