1、Security Level: 2011/10/HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 成都代表处IPTV相关维护经验集HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 2知识点： IGMP Proxy和 IGMP Snooping有何区别？IGMP Proxy：靠拦截用户和路由器之间的 IGMP报文建立组播表， Proxy设备的上行端口执行主机的角色，下行端口执行路由器的角色。 1、设备收到 IGMP加入报文 ,如果是新的组播表项 ,则向上层路由器发送一个 IGMP加入请求
2、，并建立组播转发表；如果不是新表项 ,则直接将该端口加入组播转发表，不转发 IGMP加入报文。 2、设备收到 IGMP离开报文 ,如果是最后一个成员端口 ,启动组播成员老化定时器 ,同时向路由端口转发该报文，注销该组播组；如果不是最后一个成员端口 ,设备发送 IGMP查询报文 ,如果没有应答 ,则老化端口，即删去该成员。 3、设备向路由器发送的 IGMP报文的源地址（ MAC/IP）为 Proxy设备的 IP地址。HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 3知识点： IGMP Proxy和 IGMP Snooping有何区别？
3、IGMP Snooping：设备靠侦听用户和路由器之间的 IGMP报文，建立针对某个组播的组播表条目，包括了组播地址、物理端口和 VLAN的映射关系。 1、设备收到 IGMP加入报文 ,不管是否是新的组播表项 ,均把该端口加入到组播表项 ,并向上层路由发送一个 IGMP加入请求。 2、设备收到 IGMP离开报文 (以非快速离开方式为例 ),启动组播成员老化定时器 ,并向路由端口转发该报文，如果定时器老化前仍没有收到 IGMP加入报文 ,则老化组播成员 3、设备向路由器发送的 IGMP报文的源地址（ MAC/IP）为用户的原始 IP地址。HUAWEI TECHNOLOGIES CO., LTD.
4、 Huawei Confidential Page 4工具介绍 Ethreal、 Wireshark VLC重点讲解如何使用。HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 5Page5查看 IGMP全局配置l 查询设备上 IGMP的全局配置n MA5680T(config-btv)#display igmp config global - Program number of license : 4096 Authorization : enable . User action report switch : disable Pre
5、view switch : enable Recognition time(s) : 30 The time of reset preview-count : 04:00:00 Auto create log interval(h) : 2 Uplink port mode : default Bandwidth management switch : enable CDR auto report interval(s) : 600 CDR auto report ID : 200 CDR switch : disable IGMP Packet encapsulation : all IGM
6、P ECHO switch : enable Router IP : 192.168.1.1 Initial unsolicited report interval(s) : 1 Query offline user switch : disable -HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 6Page6查看组播 VLAN配置l 查询组播 VLAN的配置，如使模式、版本、上行口、节目模式等信息n MA5680T(config-mvlan200)#display igmp config vlan 200 - IGMP mode
7、 : proxy IGMP version : IGMP V3 Log switch : enable Default uplink port : 0/19/0 Report proxy switch : disable Leave proxy switch : disable Unsolicited report interval(s) : 10 IGMP priority : 6 Send global leave switch : enable Program match mode : enable Program match group : - -HUAWEI TECHNOLOGIES
8、 CO., LTD. Huawei Confidential Page 7Page7查看节目库l 查询所有节目，地址、观看的人数n MA5680T(config-mvlan200)# display igmp program all - Index | Create | IP | Program | User | VLAN | Prejion |Priority| Flag | Address | name | num | ID | | - 0 S 224.1.1.10 PROGRAM-0 6 200 disable 7 1 S 224.1.1.1 PROGRAM-1 10 200 disab
9、le 7 2 S 224.1.1.2 PROGRAM-2 1 200 disable 7 . 19 S 224.1.1.19 PROGRAM-7 59 200 disable 5 20 S 224.1.1.20 PROGRAM-9 0 200 disable 5 - Total: 20 program(s) (Static/Dynamic: 20/0) Note : # The program data is valid, but it is no license or the uplink port ID is beyond number of board port.HUAWEI TECHN
10、OLOGIES CO., LTD. Huawei Confidential Page 8Page8跨 VLAN组播配置MA5600、 MA5600T以及 UA5000三种设备均支持跨 VLAN组播 ，但前者有特定的参数配置（参数默认 enable），后面两种设备直接支持l 配置 MA5600节目库MA5600(config-btv)#igmp program add ip 224.1.1.1 vlan 3 bind 0/7/0 |host|prejoin|unsolicited|log|accross-vlan|index|priority :l 查询 MA5600节目库MA5600(conf
11、ig-btv)#display igmp program all-IP | Program |Num of |Uplink|VLAN|Across |Prejoin |PriorityAddress | name |watching| port | ID | VLAN | |-224.1.1.1 PROGRAM-0 0 0/7/0 3 enable disable 3-Total: 1 program(s)Note : # The program data is valid, but it is no license orthe uplink port ID is beyond number
12、of board port.默认值为 enableHUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 9Page9查看 IGMP处理策略和上行口配置l 查看 IGMP报文处理策略（ MA5600T）n MA5680T(config)# display igmp policy service-port :service-port index :1 Command: display igmp policy service-port 1 Igmp policy of service-port 1 is normal l 查看上行端口数据配置n
13、 MA5680T(config)# display igmp uplink-port - all|frameid/slotid/portid|vlan :0/19/1 - vlan :vlan - vlanid :4 - Command: display igmp uplink-port 0/19/1 vlan 4 -IGMP version : IGMP V3 -V2 router present timer(s) : 0HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 10Page10查看 IGMP用户和组播用户l 查看 IGMP
14、用户状态n MA5680T(config btv)#display igmp user all - User port Bind State Auth Quick IGMP Video Log Available- 0/6/0/72 - Online no-auth MAC-based 72 - enable 10 . 0/6/0/25 - Offline no-auth MAC-based 25 - enable 8- Total:4l 查看组播 VLAN下的成员n MA568T0T(config-mvlan200)#display igmp multicast-vlan member vlan 200 BTV user(s) jion the multicast vlan : - 0/6/0/72 0/6/0/62 0/6/0/13 0/6/0/25 - Total : 4
