目  录

1 MLD Snooping

1.1 MLD Snooping简介

1.1.1 MLD Snooping原理

1.1.2 MLD Snooping端口分类

1.1.3 MLD Snooping工作机制

1.1.4 MLD Snooping Proxy

1.1.5 MLD Snooping支持M-LAG

1.1.6 协议规范

1.2 MLD Snooping配置限制和指导

1.3 MLD Snooping配置任务简介

1.4 开启设备的MLD Snooping特性

1.5 使能MLD Snooping

1.5.1 配置限制和指导

1.5.2 使能全局的MLD Snooping

1.5.3 使能多个VLAN的MLD Snooping

1.5.4 使能单个VLAN/VSI内的MLD Snooping

1.6 配置MLD Snooping基本功能

1.6.1 配置准备

1.6.2 配置MLD Snooping版本

1.6.3 配置MLD Snooping转发表项的全局最大数量

1.6.4 配置IPv6静态组播MAC地址表项

1.6.5 配置MLD特定组查询报文的发送间隔

1.7 配置MLD Snooping端口功能

1.7.1 配置准备

1.7.2 配置动态端口老化定时器

1.7.3 配置静态端口

1.7.4 配置模拟主机加入

1.7.5 配置端口快速离开

1.7.6 禁止端口成为动态路由器端口

1.7.7 配置组播数据不向VLAN内的路由器端口转发

1.8 配置二层IPv6组播数据转发模式

1.9 配置MLD Snooping查询器

1.9.1 配置准备

1.9.2 开启MLD Snooping查询器

1.9.3 开启MLD Snooping查询器选举功能

1.9.4 配置MLD普遍组查询和响应

1.9.5 配置设备在链路拓扑发生变化时立刻发送MLD普遍组查询报文

1.9.6 配置设备在端口链路状态发生变化时立刻发送MLD普遍组查询报文

1.10 配置MLD Snooping Proxy

1.10.1 功能简介

1.10.2 配置限制和指导

1.10.3 开启MLD Snooping Proxy

1.11 调整MLD报文

1.11.1 配置准备

1.11.2 配置MLD报文的源IPv6地址

1.11.3 配置MLD报文的802.1p优先级

1.12 配置MLD Snooping策略

1.12.1 配置准备

1.12.2 配置IPv6组播组过滤器

1.12.3 配置IPv6组播数据报文源端口过滤

1.12.4 配置丢弃未知IPv6组播数据报文

1.12.5 配置MLD成员关系报告报文抑制

1.12.6 配置端口加入的IPv6组播组最大数量

1.12.7 配置IPv6组播组替换功能

1.12.8 配置MLD Snooping主机跟踪功能

1.13 配置设备发送的MLD协议报文的DSCP优先级

1.14 配置MLD Snooping支持M-LAG

1.15 开启MLD Snooping告警功能

1.16 MLD Snooping显示和维护

1.17 MLD Snooping典型配置举例

1.17.1 基于VLAN的IPv6组策略及模拟主机加入配置举例

1.17.2 基于VLAN的静态端口配置举例

1.17.3 基于VLAN的MLD Snooping查询器配置举例

1.17.4 基于VLAN的MLD Snooping Proxy配置举例

1.17.5 基于VXLAN的MLD Snooping配置举例

1.18 常见配置错误举例

1.18.1 二层设备不能实现二层组播

1.18.2 配置的IPv6组播组策略不生效

 

1 MLD Snooping

1.1  MLD Snooping简介

MLD Snooping（Multicast Listener Discovery Snooping，组播侦听者发现协议窥探）运行在二层设备上，通过侦听三层设备与主机之间的MLD报文来生成二层组播转发表，从而管理和控制IPv6组播数据报文的转发，实现IPv6组播数据报文在二层的按需分发。

1.1.1  MLD Snooping原理

运行MLD Snooping的二层设备通过对收到的MLD报文进行分析，为端口和MAC组播地址建立起映射关系，并根据这样的映射关系转发IPv6组播数据。

如图1-1所示，当二层设备没有运行MLD Snooping时，IPv6组播数据报文在二层网络（包括VLAN和VSI）中被广播；当二层设备运行了MLD Snooping后，已知IPv6组播组的组播数据报文不会在二层网络中被广播，而被组播给指定的接收者。

图1-1 二层设备运行MLD Snooping前后的对比

 

MLD Snooping通过二层组播将信息只转发给有需要的接收者，可以带来以下好处：

·     减少了二层网络中的广播报文，节约了网络带宽；

·     增强了IPv6组播信息的安全性；

·     为实现对每台主机的单独计费带来了方便。

1.1.2  MLD Snooping端口分类

如图1-2所示，Router A连接IPv6组播源，在Switch A和Switch B上分别运行MLD Snooping，Host A和Host C为接收者主机（即IPv6组播组成员）。根据在网络中所处位置的不同，我们将MLD Snooping端口分为路由器端口和成员端口两类，以下分别介绍。

图1-2 MLD Snooping端口示意图

 

1. 路由器端口

在运行了MLD Snooping的二层设备上，朝向上游三层组播设备的端口称为路由器端口。如图1-2中Switch A和Switch B各自的GigabitEthernet1/0/1端口。

根据来源不同，路由器端口可分为：

·     动态路由器端口：所有收到MLD普遍组查询报文（源地址非0::0）或IPv6 PIM Hello报文的端口，都被维护为动态路由器端口。这些端口被记录在动态路由器端口列表中，每个端口都有一个老化定时器。在老化定时器超时前，动态路由器端口如果收到了MLD普遍组查询报文（源地址非0::0）或IPv6 PIM Hello报文，该定时器将被重置；否则，该端口将被从动态路由器端口列表中删除。

·     静态路由器端口：通过命令行手工配置的路由器端口称为静态路由器端口，这些端口被记录在静态路由器端口列表中。静态路由器端口只能通过命令行手工删除，不会被老化。

 

2. 成员端口

在运行了MLD Snooping的二层设备上，朝向下游组播组成员的端口称为成员端口。如图1-2中Switch A的GigabitEthernet1/0/2和GigabitEthernet1/0/3端口，以及Switch B的GigabitEthernet1/0/2端口。

根据来源不同，成员端口也可分为：

·     动态成员端口：所有收到MLD成员关系报告报文的端口，都被维护为动态成员端口。这些端口被记录在动态MLD Snooping转发表中，每个端口都有一个老化定时器。在老化定时器超时前，动态成员端口如果收到了MLD成员关系报告报文，该定时器将被重置；否则，该端口将被从动态MLD Snooping转发表中删除。

·     静态成员端口：通过命令行手工配置的成员端口称为静态成员端口，这些端口被记录在静态MLD Snooping转发表中。静态成员端口只能通过命令行手工删除，不会被老化。

 

1.1.3  MLD Snooping工作机制

运行了MLD Snooping的二层设备对不同MLD动作的具体处理方式如下：

 

1. 普遍组查询

MLD查询器定期向本地网段内的所有主机与路由器（FF02::1）发送MLD普遍组查询报文，以查询该网段有哪些IPv6组播组的成员。

在收到MLD普遍组查询报文时，二层设备将其通过VLAN/VSI内除接收端口以外的其它所有端口转发出去，并对该报文的接收端口做如下处理：

·     如果在动态路由器端口列表中已包含该动态路由器端口，则重置其老化定时器。

·     如果在动态路由器端口列表中尚未包含该动态路由器端口，则将其添加到动态路由器端口列表中，并启动其老化定时器。

2. 报告成员关系

以下情况，主机会向MLD查询器发送MLD成员关系报告报文：

·     当IPv6组播组的成员主机收到MLD查询报文后，会回复MLD成员关系报告报文。

·     如果主机要加入某个IPv6组播组，它会主动向MLD查询器发送MLD成员关系报告报文以声明加入该IPv6组播组。

在收到MLD成员关系报告报文时，二层设备将其通过VLAN/VSI内的所有路由器端口转发出去，从该报文中解析出主机要加入的IPv6组播组地址，并对该报文的接收端口做如下处理：

·     如果不存在该IPv6组播组所对应的转发表项，则创建转发表项，将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；

·     如果已存在该IPv6组播组所对应的转发表项，但其出端口列表中不包含该端口，则将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；

·     如果已存在该IPv6组播组所对应的转发表项，且其出端口列表中已包含该动态成员端口，则重置其老化定时器。

 

3. 离开组播组

当主机离开IPv6组播组时，会通过发送MLD离开组报文，以通知三层组播设备自己离开了某个IPv6组播组。当二层设备从某动态成员端口上收到MLD离开组报文时，首先判断要离开的IPv6组播组所对应的转发表项是否存在，以及该IPv6组播组所对应转发表项的出端口列表中是否包含该接收端口：

·     如果不存在该IPv6组播组对应的转发表项，或者该IPv6组播组对应转发表项的出端口列表中不包含该端口，二层设备不会向任何端口转发该报文，而将其直接丢弃；

·     如果存在该IPv6组播组对应的转发表项，且该IPv6组播组对应转发表项的出端口列表中除该端口还有别的成员端口存在，二层设备不会向任何端口转发该报文，而将其直接丢弃。同时，由于并不知道该接收端口下是否还有该IPv6组播组的其它成员，所以二层设备不会立刻把该端口从该IPv6组播组所对应转发表项的出端口列表中删除，而是向该端口发送MLD特定组查询报文，并根据MLD特定组查询报文调整该端口的老化定时器（老化时间为2×MLD特定组查询报文的发送间隔）；

·     如果存在该IPv6组播组对应的转发表项，且该IPv6组播组对应转发表项的出端口列表中只有该端口，二层设备会将该报文通过VLAN/VSI内的所有路由器端口转发出去。同时，由于并不知道该接收端口下是否还有该IPv6组播组的其它成员，所以二层设备不会立刻把该端口从该IPv6组播组所对应转发表项的出端口列表中删除，而是向该端口发送MLD特定组查询报文，并根据MLD特定组查询报文调整该端口的老化定时器（老化时间为2×MLD特定组查询报文的发送间隔）。

当MLD查询器收到MLD离开组报文后，从中解析出主机要离开的IPv6组播组的地址，并通过接收端口向该IPv6组播组发送MLD特定组查询报文。二层设备在收到MLD特定组查询报文后，将其通过VLAN/VSI内的所有路由器端口和该IPv6组播组的所有成员端口转发出去。对于MLD离开组报文的接收端口（假定为动态成员端口），二层设备在其老化时间内：

·     如果从该端口收到了主机响应该特定组查询的MLD成员关系报告报文，则表示该端口下还有该IPv6组播组的成员，于是重置其老化定时器；

·     如果没有从该端口收到主机响应该特定组查询的MLD成员关系报告报文，则表示该端口下已没有该IPv6组播组的成员。当该端口的老化定时器超时后，将其从该IPv6组播组所对应转发表项的出端口列表中删除。

1.1.4  MLD Snooping Proxy

为了减少上游设备收到的MLD报告报文和离开报文的数量，可以通过在边缘设备上配置MLD Snooping Proxy（MLD Snooping代理）功能，使其能够代理下游主机向上游设备发送报告报文和离开报文。配置了MLD Snooping Proxy功能的设备称为MLD Snooping代理设备，在其上游设备看来，它就相当于一台主机。但主机上的MLD成员关系报告抑制机制在MLD Snooping代理设备上并不会生效。有关主机上的MLD成员关系报告抑制机制的详细介绍，请参见“IP组播配置指导”中的“MLD”。

图1-3 MLD Snooping Proxy组网图

 

如图1-3 所示，作为MLD Snooping代理设备的Switch A，对其上游的MLD查询器Router A来说相当于一台主机，代理下游主机向Router A发送报告报文和离开报文。

MLD Snooping代理设备对MLD报文的处理方式如表1-1所示。

表1-1 MLD Snooping代理设备对MLD报文的处理方式

MLD报文	处理方式
普遍组查询报文	收到普遍组查询报文后，向本VLAN/VSI内除接收端口以外的所有端口转发；同时根据本地维护的组成员关系生成报告报文，并向所有路由器端口发送
特定组/特定源组查询报文	收到针对某组播组的特定组/特定源组查询报文时，向本VLAN/VSI内除接收端口以外的所有路由器端口转发；若该组对应的转发表项中还有成员端口，则向本VLAN/VSI内所有路由器端口回复该组的报告报文
报告报文	从某端口收到某IPv6组播组的报告报文时，若已存在该组对应的转发表项，且其出端口列表中已包含该动态成员端口，则重置其老化定时器；若已存在该组对应的转发表项，但其出端口列表中不包含该端口，则将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器；若尚不存在该组对应的转发表项，则创建转发表项，将该端口作为动态成员端口添加到出端口列表中，并启动其老化定时器，然后向所有路由器端口发送该组的报告报文
离开报文	从某端口收到某IPv6组播组的离开报文后，向该端口发送针对该组的特定组查询报文。只有当删除某IPv6组播组对应转发表项中的最后一个成员端口时，才会向所有路由器端口发送该组的离开报文

 

1.1.5  MLD Snooping支持M-LAG

MLD Snooping利用M-LAG（Multichassis link aggregation，跨设备链路聚合）功能将两台物理设备连接起来形成M-LAG系统，该M-LAG系统作为一台虚拟MLD Snooping设备来使用。使用该虚拟设备连接组播源或组播接收者，可避免单点故障对组播网络造成影响，提高组播网络可靠性。有关M-LAG的详细介绍，请参见“二层技术-以太网交换配置指导”中的“M-LAG”。

MLD Snooping支持M-LAG，有如下几种组网方案：

1. 组播源连接M-LAG系统

如图1-4所示，作为M-LAG设备的Switch A和Switch B通过peer-link链路连接，Switch C与组播源相连。

图1-4 组播源连接M-LAG系统

 

组播源发送的组播数据流量，通过Switch C的聚合口进行负载分担，发送到Switch A和Switch B的M-LAG接口上。Switch A和Switch B的M-LAG接口收到组播数据报文后，会通过peer-link链路将接收到的报文发送给对端，从而使两台设备都能收到完整的组播流量。

二层网络中存在的STP（Spanning Tree Protocol，生成树协议），会选择性地阻塞某些端口来消除二层环路，因此使得组播流量只能通过Switch A或Switch B中的其中一台转发给组播接收者。当Switch A或Switch B其中一台设备发生故障时，另一台设备可以快速接替故障设备进行组播流量的转发，从而提高了组播网络的可靠性。

2. 组播接收者连接M-LAG系统

如图1-5所示，作为M-LAG设备的Switch A和Switch B通过peer-link链路连接，Switch C与组播接收者相连。

图1-5 组播接收者连接M-LAG系统

 

Switch A和Switch B通过M-LAG接口接收到来自Switch C的MLD组播组信息后，分别添加M-LAG接口后通过peer-link链路同步给对端设备，并在对端设备上生成成员端口为M-LAG接口的MLD Snooping组播组表项，从而使Switch A和Switch B之间的MLD Snooping组播组信息保持同步。

二层网络中存在的STP，会选择性地阻塞某些端口来消除二层环路，组播源发送到M-LAG系统的组播数据流量，只能被Switch A或Switch B的其中一台收到。如图1-5所示，Switch A收到组播数据流量后，会通过peer-link链路发送给Switch B。在正常情况下，Switch A会将组播流量通过M-LAG接口转发给Switch C，而Switch B不会进行转发。当Switch A发生故障时，组播数据流量将从Switch B的M-LAG接口转发给Switch C。

3. 单挂设备连接M-LAG系统

如果一台外部设备仅接入M-LAG系统的其中一台M-LAG设备，则该设备称为单挂设备。

如图图1-6所示，Receiver 2为单挂组播接收者。Switch A收到Receiver 2发出的MLD成员关系报文后，会无条件通过peer-link链路向对端Switch B转发，无需通过收到MLD查询报文来触发。Switch B收到MLD成员关系报文后，会生成以M-LAG接口为成员端口的MLD Snooping表项。当Switch B收到组播数据流量后，将通过该表项转发给Receiver 2。

图1-6 单挂设备连接M-LAG系统

 

1.1.6  协议规范

与MLD Snooping相关的协议规范有：

·     RFC 4541：Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches

1.2  MLD Snooping配置限制和指导

对于配置了MLD Snooping功能的VLAN，如果修改该VLAN接口上绑定的VPN实例，该VLAN内二层组播流量将产生中断，此时需要通过执行reset mld-snooping group命令重置二层组播以便MLD Snooping转发表的重新建立。

1.3  MLD Snooping配置任务简介

用户可以在VLAN和VSI两种二层网络中配置MLD Snooping，请分别参见表1-2和表1-3。

表1-2 基于VLAN的MLD Snooping配置任务简介

配置任务		说明	详细配置
开启设备的MLD Snooping特性		必选	1.4
使能MLD Snooping		必选	1.5
配置MLD Snooping基本功能	配置MLD Snooping版本	可选	1.6.2
	配置MLD Snooping转发表项的全局最大数量	可选	1.6.3
	配置IPv6静态组播MAC地址表项	可选	1.6.4
	配置MLD特定组查询报文的发送间隔	可选	1.6.5
配置MLD Snooping端口功能	配置动态端口老化定时器	可选	1.7.2
	配置静态端口	可选	1.7.3
	配置模拟主机加入	可选	1.7.4
	配置端口快速离开	可选	1.7.5
	禁止端口成为动态路由器端口	可选	1.7.6
	配置组播数据不向VLAN内的路由器端口转发	可选	1.7.7
配置二层IPv6组播数据转发模式		可选	1.8
配置MLD Snooping查询器	开启MLD Snooping查询器	可选	1.9.2
	开启MLD Snooping查询器选举功能	可选	1.9.3
	配置MLD普遍组查询和响应	可选	1.9.4
	配置设备在链路拓扑发生变化时立刻发送MLD普遍组查询报文	可选	1.9.5
	配置设备在端口链路状态发生变化时立刻发送MLD普遍组查询报文	可选	1.9.6
配置MLD Snooping Proxy	开启MLD Snooping Proxy	可选	1.10.3
调整MLD报文	配置MLD报文的源IPv6地址	可选	1.11.2
	配置MLD报文的802.1p优先级	可选	1.11.3
配置MLD Snooping策略	配置IPv6组播组过滤器	可选	1.12.2
	配置IPv6组播数据报文源端口过滤	可选	1.12.3
	配置丢弃未知IPv6组播数据报文	可选	1.12.4
	配置MLD成员关系报告报文抑制	可选	1.12.5
	配置端口加入的IPv6组播组最大数量	可选	1.12.6
	配置IPv6组播组替换功能	可选	1.12.7
	配置MLD Snooping主机跟踪功能	可选	1.12.8
配置设备发送的MLD Snooping协议报文的DSCP优先级		可选	1.13
配置MLD Snooping支持M-LAG		可选	1.14
开启MLD Snooping告警功能		可选	1.15

 

表1-3 基于VSI的MLD Snooping配置任务简介

配置任务		说明	详细配置
开启设备的MLD Snooping特性		必选	1.4
使能MLD Snooping		必选	1.5
配置MLD Snooping基本功能	配置MLD Snooping版本	可选	1.6.2
	配置MLD Snooping转发表项的全局最大数量	可选	1.6.3
	配置MLD特定组查询报文的发送间隔	可选	1.6.5
配置MLD Snooping端口功能	配置动态端口老化定时器	可选	1.7.2
配置MLD Snooping查询器	开启MLD Snooping查询器	可选	1.9.2
	开启MLD Snooping查询器选举功能	可选	1.9.3
	配置MLD普遍组查询和响应	可选	1.9.4
	配置设备在链路拓扑发生变化时立刻发送MLD普遍组查询报文	可选	1.9.5
配置MLD Snooping Proxy	开启MLD Snooping Proxy	可选	1.10.3
调整MLD报文	配置MLD报文的源IPv6地址	可选	1.11.2
配置MLD Snooping策略	配置丢弃未知IPv6组播数据报文	可选	1.12.4
	配置MLD成员关系报告报文抑制	可选	1.12.5
配置设备发送的MLD Snooping协议报文的DSCP优先级		可选	1.13
配置MLD Snooping支持M-LAG		可选	1.14
开启MLD Snooping告警功能		可选	1.15

 

 

1.4  开启设备的MLD Snooping特性

1. 功能简介

只有在开启了设备的MLD Snooping特性后，才能进行其它的MLD Snooping相关配置。

2. 配置步骤

操作	命令	说明
进入系统视图	system-view	-
开启设备的MLD Snooping特性，并进入MLD-Snooping视图	mld-snooping	缺省情况下，设备的MLD Snooping特性处于关闭状态

 

1.5  使能MLD Snooping

1.5.1  配置限制和指导

使能全局的MLD Snooping或在单个或多个VLAN/VSI内使能MLD Snooping之前，必须先全局开启MLD Snooping特性，即系统视图下配置mld-snooping。

在VLAN/VSI内使能了MLD Snooping之后，MLD Snooping只在属于该VLAN/VSI的端口上生效。

对于基于VLAN的配置，用户既可在MLD-Snooping视图下对指定VLAN进行配置，也可在VLAN视图下只对当前VLAN进行配置，二者的配置优先级相同；对于基于VSI的配置，用户只能在VSI视图下对当前VSI进行配置。

即使使能了全局的MLD snooping，若要在单个或多个VLAN/VSI内配置其他MLD snooping功能，必须还要在这些单个或多个VLAN/VSI下再使能MLD snooping。单个或多个VLAN/VSI内配置MLD Snooping的优先级高于全局配置MLD Snooping。

EVPNM-LAG组网中，开启VSI的MLD Snooping功能时必须同时开启VSI的MLD Snooping Proxy功能。EVPNM-LAG的详细介绍，请参见“EVPN配置指导”中的“EVPN VXLAN”。

1.5.2  使能全局的MLD Snooping

表1-4 使能全局的MLD Snooping

操作	命令	说明
进入系统视图	system-view	-
全局开启MLD Snooping特性，并进入MLD-Snooping视图	mld-snooping	缺省情况下，MLD Snooping特性处于关闭状态
使能全局的MLD Snooping	global-enable	缺省情况下，全局MLD Snooping处于关闭状态

 

1.5.3  使能多个VLAN的MLD Snooping

表1-5 使能多个VLAN的MLD Snooping

操作	命令	说明
进入系统视图	system-view	-
全局开启MLD Snooping特性，并进入MLD-Snooping视图	mld-snooping	缺省情况下，MLD Snooping特性处于关闭状态
使能多个VLAN的MLD Snooping	enable vlan vlan-list	缺省情况下，VLAN内MLD Snooping的状态与全局MLD Snooping的状态保持一致。

 

1.5.4  使能单个VLAN/VSI内的MLD Snooping

表1-6 使能单个VLAN/VSI内的MLD Snooping

操作		命令	说明
进入系统视图		system-view	-
全局开启MLD Snooping特性，并进入MLD-Snooping视图		mld-snooping	缺省情况下，MLD Snooping特性处于关闭状态
退回系统视图		quit	-
进入相应视图	进入VLAN视图	vlan vlan-id	二者选其一
	进入VSI视图	vsi vsi-name
使能单个VLAN/VSI内的MLD Snooping		mld-snooping enable	缺省情况下，VLAN/VSI内MLD Snooping的状态与全局MLD Snooping的状态保持一致
单个VLAN/VSI内关闭MLD Snooping		mld-snooping disable	缺省情况下，VLAN/VSI内MLD Snooping的状态与全局MLD Snooping的状态保持一致

 

1.6  配置MLD Snooping基本功能

1.6.1  配置准备

在配置MLD Snooping基本功能之前，需完成以下任务：

·     配置相应VLAN/VSI

在配置MLD Snooping基本功能之前，需准备以下数据：

·     MLD Snooping的版本

·     MLD Snooping转发表项的全局最大数量

·     MLD特定组查询报文的发送间隔

1.6.2  配置MLD Snooping版本

配置MLD Snooping的版本，实际上就是配置MLD Snooping可以处理的MLD报文的版本：

·     当MLD Snooping的版本为1时，MLD Snooping能够对MLDv1的报文和MLDv2的查询报文进行处理，对MLDv2的成员关系报文则不进行处理，而是在VLAN/VSI内将其广播；

·     当MLD Snooping的版本为2时，MLD Snooping能够对MLDv1和MLDv2的报文进行处理。

对于基于VLAN的配置，用户既可在MLD-Snooping视图下对指定VLAN进行配置，也可在VLAN视图下只对当前VLAN进行配置，二者的配置优先级相同；对于基于VSI的配置，用户只能在VSI视图下对当前VSI进行配置。

1. 配置指定VLAN内的MLD Snooping版本

表1-7 配置指定VLAN内的MLD Snooping版本

操作	命令	说明
进入系统视图	system-view	-
进入MLD-Snooping视图	mld-snooping	-
配置指定VLAN内的MLD Snooping的版本	version version-number vlan vlan-list	缺省情况下，VLAN内MLD Snooping的版本为1

 

2. 在VLAN/VSI内配置MLD Snooping版本

表1-8 在VLAN/VSI内配置MLD Snooping版本

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入VLAN视图	vlan vlan-id	二者选其一
	进入VSI视图	vsi vsi-name
在VLAN/VSI内配置MLD Snooping的版本		mld-snooping version version-number	缺省情况下，VLAN/VSI内MLD Snooping的版本为1

 

 

1.6.3  配置MLD Snooping转发表项的全局最大数量

用户可以调整MLD Snooping转发表项（包括动态表项和静态表项）的全局最大数量，当设备上维护的表项数量达到最大数量后，将不再创建新的表项，直至有表项被老化或被手工删除。

表1-9 配置MLD Snooping转发表项的全局最大数量

操作	命令	说明
进入系统视图	system-view	-
进入MLD-Snooping视图	mld-snooping	-
配置MLD Snooping转发表项的全局最大数量	entry-limit limit	缺省情况下，MLD Snooping转发表项的全局最大数量为4294967295

 

 

1.6.4  配置IPv6静态组播MAC地址表项

 

在二层组播中，除了可通过二层IPv6组播协议（如MLD Snooping）动态建立IPv6组播MAC地址表项外，还可通过手工方式配置IPv6组播MAC地址表项，将端口与IPv6组播MAC地址进行静态绑定，以便灵活控制IPv6组播信息送达的目的端口。

用户既可以在系统视图对指定接口进行配置，也可以在接口视图下只对当前接口进行配置。

1. 系统视图下配置IPv6静态组播MAC地址表项

表1-10 系统视图下配置IPv6静态组播MAC地址表项

操作	命令	说明
进入系统视图	system-view	-
配置静态组播MAC地址表项	mac-address multicast mac-address interface interface-list vlan vlan-id	缺省情况下，没有配置静态组播MAC地址表项 本命令的详细介绍请参见“IP组播命令参考”中的“IGMP Snooping”

 

2. 接口视图下配置IPv6静态组播MAC地址表项

表1-11 接口视图下配置IPv6静态组播MAC地址表项

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
配置静态组播MAC地址表项	mac-address multicast mac-address vlan vlan-id	缺省情况下，没有配置静态组播MAC地址表项 本命令的详细介绍请参见“IP组播命令参考”中的“IGMP Snooping”

 

1.6.5  配置MLD特定组查询报文的发送间隔

当二层设备从某动态成员端口上收到MLD离开组报文时，如果设备上存在要离开的IPv6组播组所对应的转发表项，且该IPv6组播组所对应转发表项的出端口列表中也包含该接收端口，则二层设备会向该端口发送MLD特定组查询报文，并根据MLD特定组查询报文调整该端口的老化定时器（老化时间为2×MLD特定组查询报文的发送间隔）。

合理配置MLD特定组查询的最大响应时间，既可以使主机对MLD查询报文做出快速响应，又可以减少由于定时器同时超时，造成大量主机同时发送报告报文而引起的网络拥塞。

二层设备所发送的MLD特定组查询报文，其报文的最大响应时间字段由所配置的MLD特定组查询报文的发送间隔来填充，主机在收到MLD特定组查询报文后，会为其所加入的该IPv6组播组启动一个定时器，定时器的值在0到最大响应时间（该时间值由主机从所收到的MLD特定组查询报文的最大响应时间字段获得）中随机选定，当定时器的值减为0时，主机就会向该定时器对应的IPv6组播组发送MLD成员关系报告报文。

用户既可在MLD-Snooping视图下对所有VLAN和VSI进行全局配置，也可在VLAN视图/VSI视图下只对当前VLAN/VSI进行配置，后者的配置优先级较高。

 

1. 全局配置MLD特定组查询报文的发送间隔

表1-12 全局配置MLD特定组查询报文的发送间隔

操作	命令	说明
进入系统视图	system-view	-
进入MLD-Snooping视图	mld-snooping	-
全局配置MLD特定组查询报文的发送间隔	last-listener-query-interval interval	缺省情况下，MLD特定组查询报文的发送间隔为1秒

 

2. 在VLAN/VSI内配置MLD特定组查询报文的发送间隔

表1-13 在VLAN/VSI内配置MLD特定组查询报文的发送间隔

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入VLAN视图	vlan vlan-id	二者选其一
	进入VSI视图	vsi vsi-name
在VLAN/VSI内配置MLD特定组查询报文的发送间隔		mld-snooping last-listener-query-interval interval	缺省情况下，MLD特定组查询报文的发送间隔为1秒

 

1.7  配置MLD Snooping端口功能

1.7.1  配置准备

在配置MLD Snooping端口功能之前，需完成以下任务：

·     在VLAN/VSI内使能MLD Snooping

在配置MLD Snooping端口功能之前，需准备以下数据：

·     动态路由器端口老化时间

·     动态成员端口老化时间

·     IPv6组播组和IPv6组播源的地址

1.7.2  配置动态端口老化定时器

对于动态路由器端口，如果在其老化时间内没有收到MLD普遍组查询报文或者IPv6 PIM Hello报文，二层设备将把该端口从动态路由器端口列表中删除。

对于动态成员端口，如果在其老化时间内没有收到该IPv6组播组的MLD成员关系报告报文，二层设备将把该端口从该IPv6组播组所对应转发表的出端口列表中删除。

如果IPv6组播组成员的变动比较频繁，可以把动态成员端口老化时间设置小一些，反之亦然。

用户既可在MLD-Snooping视图下对所有VLAN和VSI进行全局配置，也可在VLAN视图/VSI视图下只对当前VLAN/VSI进行配置，后者的配置优先级较高。

 

1. 全局配置动态端口老化定时器

表1-14 全局配置动态端口老化定时器

操作	命令	说明
进入系统视图	system-view	-
进入MLD-Snooping视图	mld-snooping	-
全局配置动态路由器端口老化时间	router-aging-time seconds	缺省情况下，动态路由器端口的老化时间为260秒
全局配置动态成员端口老化时间	host-aging-time seconds	缺省情况下，动态成员端口的老化时间为260秒

 

2. 在VLAN/VSI内配置动态端口老化定时器

表1-15 在VLAN/VSI内配置动态端口老化定时器

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入VLAN视图	vlan vlan-id	二者选其一
	进入VSI视图	vsi vsi-name
在VLAN/VSI内配置动态路由器端口老化时间		mld-snooping router-aging-time seconds	缺省情况下，动态路由器端口的老化时间为260秒
在VLAN/VSI内配置动态成员端口老化时间		mld-snooping host-aging-time seconds	缺省情况下，动态成员端口的老化时间为260秒

 

1.7.3  配置静态端口

1. 功能简介

如果某端口所连接的主机需要固定接收发往某IPv6组播组的IPv6组播数据，可以配置该端口静态加入该IPv6组播组，成为静态成员端口。静态成员端口不会对MLD查询器发出的查询报文进行响应；当配置静态成员端口或取消静态成员端口的配置时，端口也不会主动发送MLD成员关系报告报文或MLD离开组报文。

可以通过将二层设备上的端口配置为静态路由器端口，从而使二层设备上收到的所有IPv6组播数据可以通过该端口被转发出去。

2. 配置限制和指导

EVPNM-LAG组网中，在M-LAG成员设备上执行undo mld-snooping static-group或reset mld-snooping group命令仅对当前成员设备上的配置和表项生效，远端M-LAG成员设备上的配置和表项不会同步删除。

表1-16 配置静态端口

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
配置静态成员端口	mld-snooping static-group ipv6-group-address [ source-ip ipv6-source-address ] { vlan vlan-id| service-instance instance-id }	缺省情况下，端口不是静态成员端口
配置静态路由器端口	mld-snooping static-router-port vlan vlan-id	缺省情况下，端口不是静态路由器端口

 

1.7.4  配置模拟主机加入

在二层设备的端口上配置了模拟主机加入后，该模拟主机就可以模仿真实的IPv6组播组成员主机，对MLD查询器发出的查询报文进行响应，包括：

·     启动模拟主机时，该端口会主动发送一个MLD成员关系报告报文。

·     在模拟主机的运行过程中，当收到MLD查询报文时，该端口会响应一个MLD成员关系报告报文。

·     停止模拟主机时，该端口会发送一个MLD离开组报文。

 

表1-17 配置模拟主机加入

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
配置模拟主机加入IPv6组播组或IPv6组播源组	mld-snooping host-join ipv6-group-address [ source-ip ipv6-source-address ] vlan vlan-id	缺省情况下，未配置模拟主机加入IPv6组播组或IPv6组播源组

 

1.7.5  配置端口快速离开

端口快速离开是指当端口收到主机发来的离开指定IPv6组播组的MLD离开组报文时，直接将该端口从相应转发表项的出端口列表中删除。此后，当收到针对该IPv6组播组的MLD特定组查询报文时，二层设备将不再向该端口转发。

对于一个VLAN，只有当一个端口下只有一个接收者时，才建议配置本功能；否则，当一个端口下有多个接收者时，其中一个接收者的离开会触发该端口的快速离开，从而导致属于同一IPv6组播组的其它接收者无法收到IPv6组播数据。

用户既可在MLD-Snooping视图下对所有端口进行全局配置，也可在接口视图下只对当前端口进行配置，后者的配置优先级较高。

1. 全局配置端口快速离开

表1-18 全局配置端口快速离开

操作	命令	说明
进入系统视图	system-view	-
进入MLD-Snooping视图	mld-snooping	-
全局开启端口快速离开功能	fast-leave [ vlan vlan-list ]	缺省情况下，端口快速离开功能处于关闭状态

 

2. 在端口上配置端口快速离开

表1-19 在端口上配置端口快速离开

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
在端口上开启端口快速离开功能	mld-snooping fast-leave [ vlan vlan-list ]	缺省情况下，端口快速离开功能处于关闭状态

 

1.7.6  禁止端口成为动态路由器端口

在IPv6组播用户接入网络中，用户主机在某些情况下（比如测试）也会发出MLD普遍组查询报文或IPv6 PIM Hello报文：

·     如果二层设备收到了某用户主机发来的MLD普遍组查询报文或IPv6 PIM Hello报文，那么接收报文的端口就将成为动态路由器端口，从而使VLAN内的所有IPv6组播报文都会向该端口转发，导致该主机收到大量无用的IPv6组播报文。

·     同时，用户主机发送MLD普遍组查询报文或IPv6 PIM Hello报文，也会影响该接入网络中三层设备上的IPv6组播路由协议状态（如影响MLD查询器或DR的选举），严重时可能导致网络中断。

当禁止一个端口成为动态路由器端口后，即使该端口收到了MLD普遍组查询报文或IPv6 PIM Hello报文，该端口也不会成为动态路由器端口，从而能够有效解决上述问题，提高网络的安全性和对组播用户的控制能力。

 

表1-20 禁止端口成为动态路由器端口

操作	命令	说明
进入系统视图	system-view	-
进入二层以太网或二层聚合接口视图	interface interface-type interface-number	-
禁止端口成为动态路由器端口	mld-snooping router-port-deny [ vlan vlan-list ]	缺省情况下，端口可以成为动态路由器端口

 

1.7.7  配置组播数据不向VLAN内的路由器端口转发

缺省情况下，二层组播设备从上游收到组播数据后，会向VLAN内的所有路由器端口进行转发。在某些情况下，比如二层组播设备上所有的接口都被配置为静态路由器端口，组播数据会向设备上所有的路由器端口转发，造成带宽的浪费。此时，如果不需要组播数据向某些VLAN中的路由器端口转发，可以通过在这些VLAN下配置本功能来实现。

在配置本功能前，必须先在VLAN内开启MLD Snooping功能。

表1-21 配置组播数据不向VLAN内的路由器端口转发

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
配置组播数据不向VLAN内的路由器端口转发	mld-snooping router-port-discard	缺省情况下，组播数据向VLAN内的路由器端口转发

 

1.8  配置二层IPv6组播数据转发模式

1. 功能简介

通过配置二层IPv6组播数据转发模式，设备可以选择根据IPv6组播转发表项中的IPv6地址或者IPv6组播MAC地址来转发IPv6组播数据。

根据IPv6地址进行转发即根据IPv6组播数据的IPv6组播源地址和IPv6组播组地址进行二层IPv6组播数据的转发，可以通过display ipv6 l2-multicast ip forwarding命令来查看二层IPv6组播的IP转发表信息。

可以通过display ipv6 l2-multicast mac forwarding命令来查看二层IPv6组播的MAC转发表信息。

2. 配置限制和指导

由于IPv6地址映射到组播MAC地址时，可能出现多个IPv6地址映射到同一个组播MAC地址上，容易造成未加入IPv6组播组的用户也收到IPv6组播数据。因此建议在具备三层IPv6组播功能的设备上选择IP模式来进行二层IPv6组播数据的转发。

当组播网络中有运行MLDv2的设备时，建议配置为按照IPv6地址来转发二层IPv6组播数据。

表1-22 配置二层IPv6组播数据转发模式

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
配置二层IPv6组播数据转发模式	mld-snooping forwarding-mode { ip | mac }	缺省情况下，设备根据二层IPv6组播数据报文所携带的IPv6地址来对其进行转发

 

1.9  配置MLD Snooping查询器

1.9.1  配置准备

在配置MLD Snooping查询器之前，需完成以下任务：

·     在VLAN/VSI内使能MLD Snooping

在配置MLD Snooping查询器之前，需准备以下数据：

·     MLD普遍组查询报文的发送间隔

·     MLD普遍组查询的最大响应时间

1.9.2  开启MLD Snooping查询器

在运行了MLD的IPv6组播网络中，会有一台三层组播设备充当MLD查询器，负责发送MLD查询报文，使三层组播设备能够在网络层建立并维护IPv6组播转发表项，从而在网络层正常转发IPv6组播数据。

但是，在一个没有三层组播设备的网络中，由于二层设备并不支持MLD，因此无法实现MLD查询器的相关功能。为了解决这个问题，可以在二层设备上开启MLD Snooping查询器，使二层设备能够在数据链路层建立并维护IPv6组播转发表项，从而在数据链路层正常转发IPv6组播数据。

 

表1-23 开启MLD Snooping查询器

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入VLAN视图	vlan vlan-id	二者选其一
	进入VSI视图	vsi vsi-name
开启MLD Snooping查询器		mld-snooping querier	缺省情况下，MLD Snooping查询器处于关闭状态

 

1.9.3  开启MLD Snooping查询器选举功能

1. 功能简介

为了避免某VLAN/VSI因单一MLD Snooping查询器发生故障引起组播业务中断，建议在VLAN/VSI内配置多个MLD Snooping查询器，各设备上开启MLD Snooping查询器选举功能。当选举出的MLD Snooping查询器发生故障无法正常工作后，VLAN/VSI内各设备会重新选举出新的MLD Snooping查询器以保证组播业务正常转发。MLD snooping查询器选举机制和MLD查询器选举机制一样。有关MLD查询器的选举机制，请参见“IP组播配置指导”中的“MLD”。

2. 配置准备

在VLAN/VSI内开启MLD Snooping查询器选举功能之前，需要先开启MLD Snooping查询器。有关开启MLD Snooping查询器的详细介绍，请参见“1.9.2  开启MLD Snooping查询器”

由于MLD Snooping查询器收到源IPv6地址为::的查询报文和源IPv6地址与本机查询器IPv6地址相同的查询报文不进行选举，因此，用户需要通过mld-snooping general-query source-ip配置将MLD查询报文的源IPv6地址配置为一个未被其他设备和主机使用的有效IPv6地址以避免上述问题。

通过mld-snooping version命令保证参与MLD Snooping查询器选举的各设备MLD Snooping版本相同。

3. 在VLAN内开启MLD Snooping查询器选举功能

操作	命令	说明
进入系统视图	system-view	-
进入VLAN视图	vlan vlan-id	-
开启MLD Snooping查询器选举功能	mld-snooping querier-election	缺省情况下，VLAN内MLD Snooping查询器选举功能处于关闭状态

 

4. 在VSI内开启MLD Snooping查询器选举功能

操作	命令	说明
进入系统视图	system-view	-
进入VSI视图	vlan vlan-id	-
开启MLD Snooping查询器选举功能	mld-snooping querier-election	缺省情况下，VSI内MLD Snooping查询器选举功能处于关闭状态

 

1.9.4  配置MLD普遍组查询和响应

可以根据网络的实际情况来修改MLD普遍组查询报文的发送间隔。

合理配置MLD普遍组查询的最大响应时间，既可以使主机对MLD查询报文做出快速响应，又可以减少由于定时器同时超时，造成大量主机同时发送报告报文而引起的网络拥塞。

对于MLD普遍组查询报文，其报文最大响应时间字段由所配置的MLD普遍组查询的最大响应时间来填充，在主机收到MLD普遍组查询报文后，主机会为其所加入的每个IPv6组播组都启动一个定时器，定时器的值在0到最大响应时间（该时间值由主机从所收到的MLD普遍组查询报文的最大响应时间字段获得）中随机选定，当定时器的值减为0时，主机就会向该定时器对应的IPv6组播组发送MLD成员关系报告报文。

用户既可在MLD-Snooping视图下对所有VLAN和VSI进行全局配置，也可在VLAN视图/VSI视图下只对当前VLAN/VSI进行配置，后者的配置优先级较高。

 

1. 全局配置MLD普遍组查询和响应

表1-24 全局配置MLD普遍组查询和响应

操作	命令	说明
进入系统视图	system-view	-
进入MLD-Snooping视图	mld-snooping	-
全局配置MLD普遍组查询的最大响应时间	max-response-time seconds	缺省情况下，MLD普遍组查询的最大响应时间为10秒

 

2. 在VLAN/VSI内配置MLD普遍组查询和响应

表1-25 在VLAN/VSI内配置MLD普遍组查询和响应

操作		命令	说明
进入系统视图		system-view	-
进入相应视图	进入VLAN视图	vlan vlan-id	二者选其一
	进入VSI视图	vsi vsi-name
在VLAN/VSI内配置MLD普遍组查询报文的发送间隔		mld-snooping query-interval interval	缺省情况下，MLD普遍组查询报文的发送间隔为125秒
在VLAN/VSI内配置MLD普遍组查询的最大响应时间		mld-snooping max-response-time seconds	缺省情况下，MLD普遍组查询的最大响应时间为10秒

 

1.9.5  配置设备在链路拓扑发生变化时立刻发送MLD普遍组查询报文

1. 功能简介

当链路拓扑发生变化时，STP等协议会重新计算路径，将流量切换到新的路径。但是，在这种情况下，设备通常不会立即发送MLD普遍组查询报文，导致IPv6组播数据不能及时切换到变更后的路径上。通过配置本命令，可以配置设备在链路变化时主动发送MLD通用组查询报文，更新网络中成员端口信息，将IPv6组播数据流迅速切换到新的转发路径上。

配置该命令后的设备会向涉及链路拓扑变化的VLAN/VSI中的每一个端口立刻发送一次MLD普遍组查询报文。

2. 配置限制和指导

请在处于易发生链路拓扑变化的查询器上配置此功能。

表1-26 配置设备在链路拓扑发生变化时立刻发送MLD普遍组查询报文

操作	命令	说明
进入系统视图	system-view	-
进入MLD-Snooping视图	mld-snooping	-