精华内容
下载资源
问答
  • 组播VLAN配置组播VLAN复制功能可以使三层设备只需把组播数据传送给该组播VLAN,而不必再为每个用户VLAN都复制一份组播报文,减少带宽浪费。组播VLAN全称Multicast VLAN,用于将接收到的相同的组播数据在不同的用户...

    组播VLAN配置

    组播VLAN复制功能可以使三层设备只需把组播数据传送给该组播VLAN,而不必再为每个用户VLAN都复制一份组播报文,减少带宽浪费。

    组播VLAN全称Multicast VLAN,用于将接收到的相同的组播数据在不同的用户VLAN进行复制分发。

    二层组播侦听功能很好的弥补了组播数据如果到达的是二层广播网络,就会进行广播的缺陷。但是这种功能是基于一个广播域,即基于VLAN来实现的。

    如果不同VLAN的用户有相同的组播数据需求时,上游路由器仍然需要发送多份相同报文到不同VLAN中。

    通过在二层设备上配置组播VLAN功能就可以解决这个问题,它实现了在二层网络设备上进行跨VLAN组播复制。

    在二层设备上部署了组播VLAN功能后,上游路由器不必在每个用户VLAN内都复制一份组播流,而是数据流在组播VLAN内复制一份后发送给二层设备。这样就避免了组播流在上游路由器的重复复制,不仅节省了网络带宽,又减轻了上游路由器的负担。

    1、基于用户VLAN的组播VLAN

    0ae03ff2ad36f05558af7618f907f289.png

    图1 基于用户VLAN的组播VLAN示意图

    交换机支持将用户VLAN与组播VLAN进行绑定,实现在不同的用户VLAN间进行组播报文复制。

    基于用户VLAN的组播VLAN功能提供了组播VLAN复制功能中最核心的功能:上游设备只需要向配置了组播VLAN的交换机上发送一份组播数据,然后交换机再将其复制分发到有相同组播需求的不同用户VLAN中,从而减少了上游设备与交换机之间的带宽浪费,即如上图1所示。

    2、基于接口的组播VLAN

    交换机支持在用户侧接口下配置用户VLAN与组播VLAN进行绑定,不仅能够实现组播数据在不同用户VLAN间进行复制,还可以实现基于接口的组播业务隔离。

    741e9051f0f8477637f9ca5e499e287f.png

    图2 基于接口的组播VLAN示意图

    如上图2所示,组播业务批发给了ISP1、ISP2两个服务商,用户VLAN(UVLAN)中的HostA、HostB定制的是ISP1提供的服务,HostC、HostD定制的是ISP2提供的。

    为了使两个ISP提供的组播数据不会发送到所有的用户主机上,给ISP1、ISP2分别分配一个组播VLAN(MVLAN1、MVLAN2),在HosA、HostB接入接口上配置UVLAN与MVLAN1绑定,HostC、HostD接入接口上配置UVLAN与MVLAN2绑定。

    这样,ISP1提供的组播数据只向HostA、HostB发送,ISP2提供的组播数据只向HostC、HostD发送。

    在交换机上部署组播VLAN功能时需注意:

    组播VLAN作为一个二层组播特性,本章中涉及到接口的配置,都是在二层物理接口(包括Eth-Trunk接口)下进行配置。

    建议对组播源发出的组播数据报文设置一个合理的TTL值,保证设备通过组播VLAN接收到该报文时,其TTL值大于1。否则可能造成无法向用户VLAN正常转发。

    如果通过l2-multicast forwarding-mode命令将VLAN内组播数据转发模式配置为按MAC模式转发,则该VLAN不能再被配置为组播VLAN。

    具体配置

    一、基于用户VLAN的组播VLAN配置

    目前交换机在IPv4网络和IPv6网络都支持配置基于用户VLAN的组播VLAN复制。两种网络在配置时并无差异,都需要结合二层组播侦听功能(IPv4网络为IGMP Snooping,IPv6网络为MLD Snooping)来实现,下面是IPv4网络的配置流程。

    1、使能全局IGMP Snooping功能

    [Huawei]igmp-snooping enable

    2、使能VLAN的IGMP Snooping功能

    [Huawei-vlan9]igmp-snooping enable

    3、将用户VLAN绑定到组播VLAN

    组播VLAN是实现组播VLAN复制功能的基础,它的主要作用就是用来汇聚网络侧的组播流,然后将组播流在其对应的用户VLAN内复制分发。同时,在配置基于用户VLAN的组播VLAN功能时,组播VLAN也需要使能二层组播侦听功能。

    配置组播VLAN和用户VLAN的对应关系时,一个用户VLAN只能绑定到一个组播VLAN。

    [Huawei-vlan9]multicast-vlan enable # 使能组播vlan功能

    [Huawei-vlan9]multicast-vlan user-vlan 2 to 5 ? # 组播vlan与用户vlan绑定

    INTEGER<1-4094> VLAN ID

    [Huawei-vlan9]multicast-vlan send-query prune-source-port # 禁止组播VLAN收到通用查询报文后,通过用户VLAN从上行接口回传。

    缺省情况下,如果上行接口加入组播VLAN的同时,也加入了用户VLAN,组播VLAN收到通用查询报文后,允许查询报文通过用户VLAN从上行接口转发回去。

    如果不希望上游设备收到回传的查询报文,可以配置该命令避免查询报文从上行接口转发回去。

    4、配置接口加入VLAN

    组播VLAN和用户VLAN配置完成后,网络侧接口需要加入组播VLAN,用户侧接口需要加入用户VLAN。

    具体配置同接口加入vlan配置

    二、基于接口的组播VLAN配置

    目前交换机仅支持在IPv4网络配置基于接口的组播VLAN功能。在配置时需要结合IGMP Snooping功能来实现,但是与配置基于用户VLAN的组播VLAN功能有所不同的是,用户VLAN不需要使能IGMP Snooping功能,只需使用命令vlan vlan-id创建用户VLAN。

    1、使能全局IGMP Snooping功能

    [Huawei]igmp-snooping enable

    2、使能VLAN的IGMP Snooping功能

    [Huawei-vlan9]igmp-snooping enable

    3、在接口下配置用户VLAN绑定组播VLAN

    [Huawei-GigabitEthernet0/0/2]l2-multicast-bind vlan ?

    INTEGER<1-4094> VLAN ID

    在接口下配置用户VLAN绑定组播VLAN之后,如果还需要在该接口配置二层组播CAC功能时应注意:

    不能配置基于接口的组播组数量限制。

    配置基于“接口”+“VLAN”的组播组数量限制时,该VLAN不能为当前接口配置的用户VLAN或组播VLAN。

    4、配置接口加入VLAN

    具体配置同接口加入vlan配置

    展开全文
  • 1、通过SecureCRT软件,登录到交换机,进入系统视图模式。2、在系统视图下进入接口...命令:storm-control broadcast min-rate 1000 max-rate 1500.3、配置风暴控制关于组播的参数命令:storm-control multicast m...

     武汉商启网络信息有限公司现招聘销售、客服、网络工程师,详情请点击查看原文!

    1、通过SecureCRT软件,登录到交换机,进入系统视图模式。

    ecf585d4845b6b2fe68437af2ec352c4.png

    2、在系统视图下进入接口模式,配置风暴控制的广播参数。命令:storm-control broadcast min-rate 1000 max-rate 1500.

    d0612efcbb52d6c2f5430a48bb1ee60a.png

    3、配置风暴控制关于组播的参数命令:storm-control multicast min-rate 1000 max-rate 1500.

    049ddfdf30d02ca147aafc5f6577893a.png

    4、最后配置单播风暴控制参数。命令:storm-control unicast min-rate 1000 max-rate 1500.

    ad65cb62630518ecd59faa5b7c3d6eaf.png

    5、配置风暴超过阈值的动作为block,并开启日志功能。以便当接口关闭时查看日志。

    59d506822105e4dfbb11087547dc24f7.png

    6、验证所在端口是否配置正确。使用命令:display storm-control 接端口号。

    1f87ed486c4b12c3dc61c11cac1b4466.png

    注意事项

    配置风暴控制能有效抑制网内所产生的无效广播风暴。

    af3b58ac23ee6a2aceb71974e2e43de7.png

    武汉商启网络|客户至上,合作共赢!

    微信ID:shangqi_2016f08e2140a6343477833d3718dbea1af3.png
    展开全文
  • 配置手册包括 ip接入、ip业务、ip组播、安全、系统、oaa!
  • 华为系列交换机配置风暴抑制

    千次阅读 2019-01-09 09:32:00
     对广播、组播或未知单播报文进行风暴控制的低阈值和高阈值  风暴控制的动作  风暴控制的检测时间间隔 操作步骤: 进入接口视图 <Quidway> system-view [Quidway] interface gigabitethernet 0/0/1...

    作者:邓聪聪

    配置风暴抑制事例

     针对于服务器莫名其妙的发包,可参考案例

      对广播、组播或未知单播报文进行风暴控制的低阈值和高阈值

      风暴控制的动作

      风暴控制的检测时间间隔

    操作步骤:

    1. 进入接口视图
      <Quidway> system-view
      [Quidway] interface gigabitethernet 0/0/1
    2. 配置广播风暴控制
      [Quidway-GigabitEthernet0/0/1] storm-control broadcast min-rate 1000 max-rate 2000
    3. 配置组播风暴控制
      [Quidway-GigabitEthernet0/0/1] storm-control multicast min-rate 1000 max-rate 2000
    4. 配置未知单播风暴控制
      [Quidway-GigabitEthernet0/0/1] storm-control unicast min-rate 1000 max-rate 2000
    5. 配置风暴控制的动作为阻塞报文
      [Quidway-GigabitEthernet0/0/1] storm-control action block
    6. 配置打开风暴控制时记录日志的功能
      [Quidway-GigabitEthernet0/0/1] storm-control enable log
    7. 配置风暴控制的检测时间间隔
      [Quidway-GigabitEthernet0/0/1] storm-control interval 90
    8. 验证配置结果

      执行命令display storm-control interface gigabitethernet 0/0/1查看GE0/0/1接口下的风暴控制配置情况。

      <Quidway> display storm-control interface gigabitethernet 0/0/1
      PortName     Type  Rate      Action    Punish-   Trap Log Interval Last-
                         (Min/Max)           Status                      Punish-Time 
      ------------------------------------------------------------------------------
      GE0/0/1  Multicast  1000    Block      shutdown   off  off 90      2010-12-12 
                         /2000                                          14:34:00
      GE0/0/1  Broadcast  1000    Block      shutdown   off  off 90      2010-12-12 
                         /2000                                          14:30:00
      GE0/0/1  Unicast   1000     Block      shutdown   off  off 90      2010-12-12 
                         /2000                                          14:36:00

    转载于:https://www.cnblogs.com/dengcongcong/p/10242529.html

    展开全文
  • 华为交换机

    2020-08-24 14:08:22
    背景简介作用优缺点MAC地址配置 背景简介作用优缺点 是由IEEE电气与电子工程师协会分配的。... 物理地址标识了以太网上的一个终端, 广播地址用来标识局域网内所有终端设备 组播地址用来标识局域网中的一组设备,

    背景简介作用优缺点MAC地址配置 背景简介作用优缺点 是由IEEE电气与电子工程师协会分配的。全球唯一 用来定义网络设备的位置,MAC地址由48比特长、12位的16进制数字组成,其中从左到右开始,0到23bit是厂商向IETF等机构申请用来标识厂商的代码,24到47bit由厂商自行分派,是各个厂商制造的所有网卡的一个唯一编号。 物理地址标识了以太网上的一个终端, 广播地址用来标识局域网内所有终端设备 组播地址用来标识局域网中的一组设备,第八位为1的地址为组播mac地址。 全球唯一MAC地址表背景分类作用优缺点mac地址表记录了交换机学习到的其他设备的mac地址与接口的对应关系,以及接口所属的VLAN信息。1、动态表项 通过查看动态表项可以判断两台设备之间是否有数据转发2、静态表项 和接口绑定,防止非法用户伪装3、黑洞表项 过滤非法用户,丢弃 用于指导报文进行单播转发。交换机在转发报文时,根据报文中的目的MAC地址查询MAC地址表。 优点:可以自己学习和老化,老化时间默认300s 缺点:mac地址表会造成mac地址漂移 mac漂移:是指一个VLAN中,有两个端口同时学习到了一个MAC地址。MAC地址防漂移作用: 1、通过mac防漂移,可以防止用户攻击 2、通过mac防漂移,可以快速判定是否存在环路实现方式: 1、配置接口MAC地址优先级背景简介作用优缺点配置接口的mac地址优先级后,可以防止mac地址漂移当设备不同接口学习到相同MAC时,高优先级接口学到的表项会覆盖低优先级学到的表项防止mac地址漂移 2、配置不允许相同优先级接口mac地址漂移背景简介作用优缺点如果与交换机接口连接的网络设备例如:服务器,下电后,交换机上另外的接口学习到与该网络设备同样的MAC地址,当网络设备再次上电后不能学习到正确的MAC地址。配置不允许相同优先级的接口发生MAC地址表项覆盖,可以防止MAC地址漂移防止mac地址漂移,提高网络的安全性。端口桥背景简介作用应用场景 同源同宿报文即源MAC地址和目的MAC地址均在设备的同一接口上学习到的报文,设备判断为非法报文并直接丢弃该报文 转发同源同宿报文 当接口收到同源同宿报文时,若设备上的MAC地址表中存在与该报文的目的MAC地址对应的表项,则将报文从本接口转发出去。1、设备下挂有不具备二层转发能力的设备,当它们有通信需求时,会将报文送到设备完成。由于报文 的源宿地址都是设备同一接口学习到的,此时需要使用端口桥功能。2、在数据中心做接入设备且下挂服务器,一台服务器启动多个虚拟机,多个虚拟机之间需要通信。配置重新标记报文的目的MAC地址背景简介作用优缺点 通过配置重标记,设备对符合流分类规则的报文的指定字段进行设置 重标记报文某些字段,不会影响当前设备对报文的QoS处理,仅会影响下游设备对报文的QoS处理。报文某些字段:标记QoS:报文质量 将指定流分类的报文重标记报文目的MAC地址,方便下游设备对报文进行识别,提供相应的QoS服务。以太网链路聚合—8月21日简介作用优缺点 Eth-Trunk简称链路聚合,通过将多个物理接口捆绑成一个逻辑接口,可以在不进行硬件升级的条件下,达到增加链路带宽的目的。增加带宽提高可靠性负载均衡增加带宽提高可靠性负载均衡链路聚合组和链路聚合接口 链路聚合组LAG是指将若干条以太链路捆绑在一起所形成的逻辑链路。 链路聚合接口:背景简介作用优缺点 每个聚合组唯一对应着一个逻辑接口,这个逻辑接口称之为链路聚合接口或Eth-Trunk。链路聚合接口可以作为普通的以太网接口来使用。与普通以太网接口相比:转发的时候链路聚合组需要从成员接口中选择一个或多个接口来进行数据转发成员接口:组成Eth-Trunk的各个物理接口成为成员接口。成员链路:成员接口对应的链路称为成员链路VLAN背景简介作用优缺点 虚拟局域网,是将一个物理的LAN在逻辑上划分成多个广播域的通信技术 限制广播域 增强局域网的安全性 提高了网络的健壮性 网络构建和维护更方便灵活VLAN标签背景简介作用优缺点IEEE802.1Q协议规定,在以太网数据帧的目的MAC地址和源MAC地址字段之后、协议类型字段之前加入4个字节的VLAN标签,用以标识VLAN信息要使交换机能够分辨不同VLAN的报文,需要在报文中添加标识VLAN信息的字段。用来标识VLAN信息 VLAN标签包含4个字段 :字段长度含义取值TPID2Byte(标签协议标识符)表示数据帧类型 取值为0x8100时表示IEEE802.1Q的VLAN数据帧。如果不支持802.1Q的设备收到这样的帧,会丢弃。 设备厂商可以自定义该值。当邻居设备将该值配置为非0x8100时,为了能够识别这样的报文,必须在本设备上修改TPID值,确保和邻居设备的TPID值一致。PRI3bitPriority,表示数据帧的802.1p优先级取值范围0~7,值越大优先级越高。当网络阻塞时,交换机优先发送优先级高的数据帧CFI1bit标准格式指示位,表示MAC地址在不同的传输介质中是否以标准格式进行封装,用于兼容以太网和令牌环网。表示MAC地址以标准格式进行封装,为1表示以非标准格式封装。在以太网中,CFI值为0VID12bitVLAN ID,表示该数据帧所属的VLAN的编号。VLAN ID取值范围是0~4095.由于0和4095为协议保留取值,所以VLAN ID的有效取值是1~4094. 交换机利用VLAN标签中的VID来标识数据帧所属的VLAN,广播帧只在同一VLAN内转发,这就将广播帧限制在一个VLAN内。接口的链路类型Access接口Trunk接口Hybrid接口QinQ接口 一般用于和不能识别Tag的用户终端相连,或不需要区分不同的VLAN成员时使用。 大部分情况只能收发Untagged帧,且只能为Untagged帧添加唯一VLAN的Tag。 一般用于连接交换机、路由器、AP以及同时收发Tagged帧和Untagged帧的语音终端。它可以允许多个VLAN的帧带Tag通过,但只允许一个VLAN的帧从该类接口上发出时不带Tag 既可以用于连接不能识别Tag的用户终端和网络设备,也可以用于连接交换机、路由器以及可同时收发Tagged和Untagged帧的语音终端、AP。 使用QinQ协议,一般用于私网与公网之间的连接。可以给帧加双层Tag。 以太网链路包括接入链路(Access Link)和干道链路(Trunk Link)。 接入链路用于连接交换机和用户终端(如用户主机、服务器、傻瓜交换机等),只可以承载1个VLAN的数据帧。 干道链路用于交换机间互连或连接交换机与路由器,可以承载多个不同VLAN的数据帧。 在接入链路上传输的帧都是Untagged帧,在干道链路上传输的数据帧必须都打上Tag。

    展开全文
  • 华为6500系列交换机配置文档 00-1操作手册装帧.pdf 01-入门操作.pdf 02-端口操作.pdf 03-vlan操作.pdf 04-网络协议操作.pdf 05-路由协议操作.pdf 06-组播协议操作.pdf 07-qacl命令.pdf 07-qacl操作.pdf ...
  • 华为MA5605交换机ADSL/ADSL2/ADSL2+板、SHDSL板、 带内网管、IMA板、组播业务及集群的配置(中文说明),大家一起交流学习!
  • 收发组播注意项一、问题的提出二、问题分析三、原因分析四、解决方案五、配置命令六、结语 一、问题的提出 现象: 最近在实践中发现,在同一Vlan内部,该vlan已启用三层vlanif时,如果用一台电脑发送组播数据,用另...
  • 华为3500交换机手册

    2011-07-12 15:03:35
    华为交换机关于组播配置以及如果动态和静态配置IP地址
  • 地址中包含的连续两个或多个均为0的组,可以用双冒号“::”来代替2、IPv6地址分为两部分: 网络前缀(相当于网络ID)+接口标识(相当于主机ID)3、IPv6地址分为单播地址、任播地址(Anycast Address)、组播地址三种类型。...
  • 本人系统所集成的华为交换机系列,分享给大家,希望能有用。Quidway_S5300_系列以太网交换机_配置指南-IP_组播
  • 《Quidway S3000系列以太网交换机 操作手册》 介绍了入门、端口、VLAN、组播协议、QoS/ACL、集中管理、STP、安全、系统管理、典型组网案例等模块的内容。 《Quidway S3000系列以太网交换机 命令手册》 包括...
  • 组播 支持GMRP(GARP Multicast Registration Protocol) 支持IGMP Snooping(Internet Group Management Protocol Snooping) 端口汇聚 支持端口汇聚 镜像 S3026/S3050C-48支持基于端口的镜像 S3026 FM/...
  • 实验十二 组播 实验一、路由器的基本配置 实验二、 路由协议配置 静态路由配置 RIP协议配置 OSPF协议实验 路由协议综合实验 实验三、广域网协议配置 PPP协议配置 MP配置 Frame-Relay配置 帧中继子接口配置 ...
  •  配置流量抑制后的广播、未知单播报文的速率为接口速率的 % 进入接口视图 <Quidway> system-view [Quidway] interface gigabitethernet 2/0/12 配置广播流量抑制 [Quidway-GigabitEthernet2/0...
  • 华为Quidway S2300系列以太网交换机配置指南:IP业务;IP组播;安全;基础配置;可靠性;设备管理;网络管理;以太网。
  • 华为2700配置指南

    2012-09-14 08:48:17
    华为S2700交换机配置指南,共七个部分,IP业务,QoS,基础配置,可靠性,设备管理,以太网,组播
  • 主要讲的是关于华为交换机的原理与配置,在了解交换机的基本原理之前,我们要知道数据链路层的相关信息。 数据链路层 概念:位于网络层和物理层之间,传输数据帧。 作用: ■数据链路的建立、维护与拆除 ■帧包装、帧...
  • IP组播配置与管理——5

    千次阅读 2018-03-30 16:02:37
    华为S系列交换机支持基于用户VLAN和基于接口两种方式配置组播VLAN复制功能,可根据不同的应用场景来选择对应方式配置组播VLAN复制功能。一、配置基于用户VLAN的组播VLAN一对多通过配置组播VLAN一对多,可以实现组播...
  • 华为S系列交换机支持基于用户VLAN和基于接口两种方式配置组播VLAN复制功能,可根据不同的应用场景来选择对应方式配置组播VLAN复制功能。 一、配置基于用户VLAN的组播VLAN一对多 通过配置组播VLAN一对多,可以实现...
  • 网络组播配置案例

    2012-02-24 13:47:00
    主要讲述基于VLAN的静态二层组播示例,基于华为s9300核心交换机
  • ensp模拟器的标准设备华为交换机3700文档,有学习hnca的朋友会有用
  • IGMP Snooping配置与管理IGMP Snooping是一种IPv4二层组播协议,通过侦听三层组播设备和用户主机之间发送的组播协议报文来维护组播报文的出端口信息,从而管理和控制组播数据报文在数据链路层的转发。一、IGMP ...
  • IGMP Snooping是一种IPv4二层组播协议,通过侦听三层组播设备和用户主机之间发送的组播协议报文来维护组播报文的出端口信息,从而管理和控制组播数据报文在数据链路层的转发。 一、IGMP Snooping特性的产品支持 ...
  • 以下内容摘自正在当当网、京东网、卓越网、互动出版网预售,即将正式发售的《华为交换机学习指南》一书(全书近千页)。本书是由华为官方授权,国内第一本,也是唯一一本华为交换机权威学习指南,是华为ICT认证培训...
  • 介绍了入门、端口、VLAN、组播协议、QoS/ACL、 集中管理、STP、安全、网络协议、系统管理、 组网配置实例等模块的内容。
  • HwS5700支持WEB管理(不如CLI),Telnet和命令行配置,支持静态路由和硬件三层转发,整机支持多级VLAN,组播,智能堆叠,ARP防***等功能,在工作管理上完全能反映出你的优秀,这款24千兆口的交换机价格中庸,性价比...

空空如也

空空如也

1 2 3
收藏数 46
精华内容 18
关键字:

华为交换机配置组播