включить igmp snooping что это
IGMP snooping: что это в роутере и для чего нужно?
IGMP snooping что это в роутере и зачем нужна такая настройка? IGMP — процесс отслеживания сетевого трафика, который является одним из протоколов на канальном уровне.
Немного подробнее о проблемах, из-за которых вы могли заинтересоваться IGMP snooping:
И при этом у вас значительно снижается скорость на всех устройствах, которые подключены к роутеру. Например, вы смотрите IPTV на телевизоре, но у вас начинает «тупить» ПК или хуже работать интернет на телефоне. Возможна и другая проблема – IPTV, сетевые игры или службы, перечисленные выше, вовсе не запускаются и не работают. Во всех этих случаях решению поможет настройка IGMP snooping.
Что такое IGMP и зачем он нужен
Когда данные передаются по сети – по глобальному интернету, или от провайдера, или между вашими устройствами – это происходит по чётким правилам: протоколам. Каждый протокол определяет, как распознавать нули и единицы, как собирать их в пакеты данных, как проверять их «правильность» при получении и собирать в картинку на экране. Всего существует семь уровней – от электрических сигналов до вашего браузера.
Snooping – это функция, которая помогает роутеру выяснить, каким устройствам нужен поток данных от онлайн-игры, телевидения или специальной службы. Попросту говоря, это оптимизация трафика внутри вашей сети и повышение её безопасности. Она должна работать автоматически, но иногда требуется настроить её вручную. Вот что такое IGMP в роутере.
Виды IGMP snooping
Поддержка роутера этого протокола уже означает, что у вас не будет проблем с получением сигнала от IPTV и от других служб. Но если маршрутизатор или модем более старый, то он может не принимать широковещательную передачу данных, либо просто ему не хватит мощности и он будет «подвисать». Но когда всё в порядке, то IGMP snooping может различаться по видам:
Как настроить функцию в роутере
Разберу IGMP в роутере, что это за настройка – на примере IPTV. Обычно всё включается автоматически. Но если вы читаете эту статью, то что-то явно пошло не так. Поэтому проделайте такие шаги:
Возможные проблемы
Возможна неполадка, когда широковещание так и не заработало. Это может быть связано с фаерволом. Отключите его на несколько минут. Если проблема исчезла, то включите заново и в настройках разрешите протокол для интернет-телевидения, онлайн-игры или другой службы.
Если для IPTV используется отдельное оборудование-ресивер (зачем нужна ТВ приставка, это тема отдельного разговора), то в настройках маршрутизатора может потребоваться разрешить опцию «Мост». Она может называться «Choose WAN Bridge Port» или «Network-Bridge» – это зависит от девайса.
Наконец, если сигнал «подтормаживает», то девайс, скорее всего, перегружен. Придётся или ограничить работу других устройств, или отключить их. Если ничего не помогает, придётся менять маршрутизатор на более мощный.
В этой статье я попытался объяснить максимально понятным языком, что такое IGMP snooping в роутере. Надеюсь, данная информация будет вам полезна, и вы решите возникшие проблемы. Теперь ваши данные будут передаваться максимально оптимально и корректно, а атака на сеть с целью перегрузить все устройства в ней не принесёт результата.
Как настроить IGMP Snooping для работы IPTV на управляемых коммутаторах 2‑го уровня с новым интерфейсом?
Эта статья подходит для:
T1500G-10PS v2 или выше, T1500G-8T v2 или выше, T1500G-10MPS v2 или выше, T1500-28PCT v3 или выше, T1600G-52TS v3 или выше, T1600G-52PS v3 или выше, T1600G-28PS v3 или выше, T1600G-28TS v3 или выше, T1600G-18TS v2 или выше, T1700X-16TS v3 или выше, T2600G-52TS v3 или выше, T2600G-28TS v3 или выше, T2600G-28MPS v3 или выше, T2600G-28SQ v1 или выше.
Программы IPTV передаются с помощью multicast. Когда коммутатор принимает трафик multicast, он перенаправляет этот трафик на все порты, даже если устройствам, подключённым к каким-то из портов, не нужна служба IPTV. Из-за этого работа сети может очень сильно замедлиться. Для решения этой проблемы мы рекомендуем настроить IGMP Snooping на коммутаторе. С функцией IGMP Snooping коммутатор будет направлять поток только на те порты, которые запрашивают доступ к IPTV, вместо того чтобы отправлять его на все порты.
Ниже приведён пример конфигурации IGMP Snooping.
Как показано на приведённой ниже топологии, компьютеры Host B, Host C и Host D подключены к портам 1/0/1, 1/0/2 и 1/0/3, соответственно. Порт 1/0/4 подключён к роутеру. Компьютеры Host B и Host C находятся внутри VLAN 10, и они хотят получить программы IPTV из источника IPTV, в то время как компьютер Host D не нуждается в IPTV.
Роутер должен поддерживать функцию IGMP querier/proxy, в противном случае IGMP Snooping на коммутаторе работать не будет.
Так как не всем устройствам, подключённым к коммутатору, требуется обеспечить IPTV, мы можем настроить IGMP Snooping на коммутаторе, чтобы программы IPTV получали только компьютеры Host B и Host C.
4. В разделе IGMP VLAN Config нажмите на кнопку редактирования 
для VLAN 10, чтобы загрузить показанную ниже страницу. Поставьте галочку Enable напротив IGMP Snooping для VLAN 10. Остальные параметры оставьте по умолчанию.
Charlene
Купить FS 5860 коммутаторы ля развития Вашей сети.
Традиционный режим одноадресной передачи по сети не отвечает современным требованиям к передаче данных, поскольку вместо этого он увеличивает нагрузку на сеть и значительно потребляет пропускную способность сети. Чтобы решить эту проблему, разработан Snooping IGMP (Internet Group Management Protocol), который теперь широко настраивается в режиме многоадресной передачи по сети. Что такое IGMP Snooping? Как работает многоадресная IGMP Snooping? И что вы должны знать о конфигурациях IGMP Snooping? Все эти вопросы будут объяснены в этом посте.
Что такое IGMP Snooping?
IGMP ( Internet Group Management) Protocol – протокол управления сетью мультивещания, который организует несколько устройств в группы. Он основан на протоколе IP и применяется в интернете повсеместно, эффективно используя ресурсы сети.
IGMP snooping – процесс отслеживания multicast-трафика между группой потребителей и хостом. Включенная функция snooping начинает анализировать запросы пользователя на соединение с мультивещательной группой и добавляет порт в список IGMP-вещания. После завершения использования мультитрафика, пользователь оставляет запрос и протокол, удаляет порт из списка групповой передачи данных. Таким образом snooping исключает передачу пользователю ненужных данных через multicast каналы.
Как работает IGMP Snooping?
В локальной сети многоадресные пакеты должны проходить через коммутаторы уровня 2 между маршрутизатором и пользователями многоадресной рассылки. Однако многоадресные пакеты могут транслироваться всем хостам в широковещательном домене, включая не входящих членов группы без многоадресной рассылки, так как коммутатор уровня 2 не может узнать многоадресные MAC-адреса. Это приводит к потере пропускной способности сети и угрожает информационной безопасности сети.
IGMP Snooping решает эту проблему. Как показано на рисунке выше, когда IGMP Snooping не выполняется на коммутаторе, многоадресные пакеты передаются на Хост A, B, C. Но когда IGMP Snooping включено, коммутатор Snooping IGMP может прослушивать и анализировать сообщение IGMP и устанавливать Записи многоадресной пересылки уровня 2 для управления пересылкой многоадресных данных. Таким образом, пакеты многоадресной рассылки являются только членами групп многоадресной рассылки для получателей A и C, а не шировещательными всем узлам.
Виды IGMP snooping
Существуют две вида IGMP snooping: активный и пассивный.
Пассивный IGMP snooping просто прослушивает IGMP трафик, никак не фильтруя его, не интерферируя с IGMP никоим образом.
Активное отслеживание. Не только пассивно прослушивает трафик, но и фильтрует его с целью эффективного использования мультивещания в сети. Активный IGMP snooping минимизирует обмен информацией, отсеивая запросы к роутеру на подключение и отключение. Идеальное состояние коммутатора – наличие одного потребителя на каждую мультикастовую группу вещания, к чему стремится алгоритм протокола.
Snooping с активным алгоритмом ускоряет передачу данных и улучшает качество сети, но при этом создаёт дополнительную нагрузку на коммутатор. Фильтрация требует от устройства определённых затрат ресурсов памяти и CPU, тогда как простое отслеживание или ретрансляция – менее требовательная процедура. При этом активное отслеживание передаёт маршрутизатору данные только о самом последнем участнике группы, чтобы устройство не определило это, как отсутствие потребителей в канале, и не исключило порт из списка.
Каковы функции и приложения IGMP Snooping?
Multicast Snooping помогает сетевым коммутаторам поддерживающим IGMP Snooping, и маршрутизаторам эффективно передавать многоадресные пакеты данных назначенным получателям. Его важные значения становятся более понятными, когда отсутствует метод фильтрации многоточечной передачи: входящие многоадресные пакеты транслируются всем хостам в широковещательном домене. Особенно в больших сетях коммутатор IGMP Snooping уменьшает чрезмерно высокий трафик, который может даже привести к перегрузке сети. Преступники могут воспользоваться этой безопасной утечкой и залить отдельные хосты или всю сеть многоадресными пакетами, чтобы сломать их, как при обычной DoS / DDoS-атаке.
Если команда IGMP snooping включена, пропускная способность и такие враждебные атаки будут значительно оптимизированы. Все нисходящие хосты получают только многоадресные пакеты, для которых они ранее зарегистрированы через групповые запросы. Поэтому использование сетевого коммутатора с поддержкой IGMP Snooping целесообразно везде, где требуется большая пропускная способность. Примеры включают IPTV и другие потоковые сервисы, а также решения для веб-конференций. Однако сети с небольшим количеством подписчиков и едва ли многоадресным трафиком не получают выгоды от процедуры фильтрации. Даже если коммутатор или маршрутизатор предлагает функцию многоадресной IGMP Snooping, она должна оставаться отключенной, чтобы предотвратить ненужное прослушивание.
Соображения по конфигурациям IGMP Snooping
Основные функции IGMP Snooping позволяют устройству создавать и поддерживать таблицу многоадресной пересылки уровня 2 и осуществлять многоадресную передачу данных по требованию на канальном уровне. Перед настройкой функций IGMP Snooping вы должны рассмотреть следующие элементы.
IGMP Snooping Querier
Для включения IGMP Snooping, многоадресный маршрутизатор должен быть развернут в топологии сети для генерации запросов IGMP. Без запроса отчеты о членстве в IGMP и таблицы членства в группах не могут регулярно извлекаться и обновляться, что приводит к нестабильной работе IGMP Snooping. Когда IGMP Snooping Querier настроен, он отправляет запросы IGMP через определенный интервал времени, чтобы генерировать сообщения отчетов IGMP от сетевого коммутатора с многоадресным членством. И IGMP Snooping прослушивает эти отчеты IGMP для установления соответствующей переадресации.
IGMP Snooping Proxy
Версия IGMP Snooping
IGMP имеет три версии протокола: V1, V2 и V3. Соответственно, вы можете выбрать версию IGMP Snooping на устройстве уровня 2 для обработки сообщений IGMP в разных версиях. Обычно IGMPv1 идентифицирует запрашиваемый маршрутизатор на основе протокола многоадресной маршрутизации. IGMPv2 добавляет возможность групповых запросов, позволяя запрашивающему отправлять сообщения хостам в многоадресной группе. IGMPv3 приносит больше улучшений для поддержки фильтрации определенных источников
Заключение
IGMP Snooping является важной особенностью сетевых коммутаторов. Когда он включен, потребление полосы пропускания будет уменьшено в среде локальной сети с множественным доступом, чтобы избежать переполнения всей VLAN, и в то же время можно повысить безопасность информации о сети. Таким образом, выяснение конфигураций и функций IGMP Snooping поможет вам построить оптимизированную сеть.
04. MLD Snooping
4.2. Настройка MLD Snooping
Включить функцию MLD Snooping;
Настроить функцию MLD Snooping.
Включить функцию MLD Snooping:
Команда
Описание
no ipv6 mld snooping
! В режиме глобальной конфигурации
Включить MLD Snooping
Отключить MLD Snooping
2. Настроить функцию MLD Snooping:
Команда
Описание
ipv6 mld snooping vlan
no ipv6 mld snooping vlan
! В режиме глобальной конфигурации
Включить IGMP Snooping для VLAN
Отключить IGMP Snooping для VLAN
ipv6 mld snooping vlan limit
no ipv6 mld snooping vlan limit
! В режиме глобальной конфигурации
Задать максимальное количество групп group или источников для групп source для VLAN
ipv6 mld snooping vlan l2-general-querier
no ipv6 mld snooping vlan l2-general-querier
! В режиме глобальной конфигурации
Включить функцию L2 General-Querier для VLAN
Выключить функцию L2 General-Querier для VLAN
ipv6 mld snooping vlan mrouter-port interface
no ipv6 mld snooping vlan mrouter-port interface
! В режиме глобальной конфигурации
Задать Mrouter порт для
Удалить Mrouter порт для
ipv6 mld snooping vlan mrouter-port learnpim6
no ipv6 mld snooping vlan mrouter-port learnpim6
! В режиме глобальной конфигурации
ipv6 mld snooping vlan mrpt
no ipv6 mld snooping vlan mrpt
! В режиме глобальной конфигурации
ipv6 mld snooping vlan query-interval
no ipv6 mld snooping vlan query-interval
! В режиме глобальной конфигурации
ipv6 mld snooping vlan immediate-leave
no ipv6 mld snooping vlan immediate-leave
! В режиме глобальной конфигурации
Включить функцию быстрого удаления подписки на группу для
Выключить функцию быстрого удаления подписки на группу для VLAN
ipv6 mld snooping vlan query-mrsp
no ipv6 mld snooping vlan query-mrsp
! В режиме глобальной конфигурации
Задать максимальное время ответа на General Query в секундах для VLAN
ipv6 mld snooping vlan query-robustness
no ipv6 mld snooping vlan query-robustness
! В режиме глобальной конфигурации
ipv6 mld snooping vlan suppression-query-time
no ipv6 mld snooping vlan suppression-query-time
! В режиме глобальной конфигурации
Ipv6 mld snooping vlan static-group [source ] interface [ethernet | port-channel]
no ipv6 mld snooping vlan static-group [source ] interface [ethernet | port-channel]
! В режиме глобальной конфигурации
Удалить указанную статическую подписку на группу.
4.3. Пример конфигурации MLD Snooping
Сценарий №1: IGMP Snooping
Как показано на рисунке 48.1, порты коммутатора 1, 2, 6, 10 и 12 добавлены во VLAN 100 на коммутаторе. Multicast маршрутизатор подключен к порту 1, а 4 хоста к остальным портам 2, 6, 10 и 12 соответственно. Поскольку IGMP Snooping по-умолчанию отключен, он должен быть включен сначала глобально, а затем и для VLAN 100. Кроме того, порт 1 должен быть выбран в качестве Mrouter порта для VLAN 100. Эти настройки можно осуществить следующим образом:
Сценарий №2: IGMP Querier
Схема, изображенная на рисунке 48.2, претерпела изменения: вместо Multicast маршрутизатора подключен источник мультикаст трафика, а между ним и Switch A подключен коммутатор Switch B, выполняющий роль IGMP Querier. Но подписчики, источник и порты между ними также принадлежат к VLAN 100.
Конфигурация Switch A такая же, как и в предыдущем примере. Конфигурация Switch B будет выглядеть следующим образом:
4.4. Решение проблем с конфигураци MLD Snooping
При настройке и использовании MLD Snooping могут возникнуть проблемы из-за физического соединения, а также некорректной настройки. Поэтому проверьте следующее:
Убедитесь, что физическое соединение присутствует;
Убедитесь, что IGMP Snooping включен как глобально, так и в нужном VLAN;
Убедитесь, что на данном коммутаторе сконфигурирован L2 general querier или mrouter порт присутствует;
Используйте команду show ipv6 mld snooping vlan для проверки сконфигурированных параметров.
02. IGMP Snooping
IGMP Snooping используется для прослушивания IGMP-сообщений и контроля multicast трафика/ На основе IGMP-сообщений коммутатор ведет таблицу переадресации multicast, трафик отправляется только на порты, с которых поступил запрос на многоадресную группу.
2.2. Настройка IGMP Snooping
Включить IGMP Snooping
Настроить IGMP Snooping
Включить IGMP Snooping
Команда
Описание
no ip igmp snooping
! В режиме глобальной конфигурации
Включить IGMP Snooping
Отключить IGMP Snooping
2. Настроить IGMP Snooping
Команда
Описание
ip igmp snooping vlan
no ip igmp snooping vlan
! В режиме глобальной конфигурации
ip igmp snooping proxy
no ip igmp snooping proxy
! В режиме глобальной конфигурации
Включить функцию IGMP Snooping proxy, команда no отменяет это действие.
ip igmp snooping vlan limit
no ip igmp snooping vlan limit
! В режиме глобальной конфигурации
Задать максимальное количество групп group или источников для групп source для VLAN
ip igmp snooping vlan interface (ethernet | port-channel|) IFNAME limit
no ip igmp snooping vlan interface (ethernet | port-channel|) IFNAME limit group source strategy
! В режиме глобальной конфигурации
Задать максимальное количество групп group или источников для групп source во VLAN для интерфейса IFNAME, а также назначить стратегию (replace | drop) при превышении этого лимита.
Восстановить значение по-умолчанию: максимальное значение не ограничено.
ip igmp snooping vlan l2-general-querier
no ip igmp snooping vlan l2-general-querier
! В режиме глобальной конфигурации
Включить функцию L2 General-Querier для VLAN
Выключить функцию L2 General-Querier для VLAN
ip igmp snooping vlan l2-general-querier-version
! В режиме глобальной конфигурации
Задать версию IGMP для L2 General-Querier
ip igmp snooping vlan l2-general-querier-source
! В режиме глобальной конфигурации
Задать IP-адрес источника сообщений IGMP для L2 General-Querier
ip igmp snooping vlan mrouter-port interface
no ip igmp snooping vlan mrouter-port interface
! В режиме глобальной конфигурации
Задать Mrouter порт для
Удалить Mrouter порт для
ip igmp snooping vlan mrouter-port learnpim
no ip igmp snooping vlan mrouter-port learnpim
! В режиме глобальной конфигурации
ip igmp snooping vlan mrpt
no ip igmp snooping vlan mrpt
! В режиме глобальной конфигурации
ip igmp snooping vlan query-interval
no ip igmp snooping vlan query-interval
! В режиме глобальной конфигурации
ip igmp snooping vlan immediately-leave
no ip igmp snooping vlan immediately-leave
! В режиме глобальной конфигурации
Включить функцию быстрого удаления подписки на группу для
Выключить функцию быстрого удаления подписки на группу для VLAN
ip igmp snooping vlan query-mrsp
no ip igmp snooping vlan query-mrsp
! В режиме глобальной конфигурации
Задать максимальное время ответа на General Query в секундах для VLAN
ip igmp snooping vlan query-robustness
no ip igmp snooping vlan query-robustness
! В режиме глобальной конфигурации
ip igmp snooping vlan suppression-query-time
no ip igmp snooping vlan suppression-query-time
! В режиме глобальной конфигурации
! В режиме глобальной конфигурации
Удалить указанную статическую подписку на группу.
ip igmp snooping vlan report source-address
no ip igmp snooping vlan report source-address
! В режиме глобальной конфигурации
Удалить IP-адрес источника для пересылаемых сообщений IGMP-join
ip igmp snooping vlan specific-query-mrsp
no ip igmp snooping vlan specific-query-mrsp
! В режиме глобальной конфигурации
Задать максимальное время ответа на Membership Query в секундах для VLAN
2.3. Пример настройки IGMP Snooping
Сценарий №1: IGMP Snooping
Как показано на рисунке 46.1, порты коммутатора 1, 2, 6, 10 и 12 добавлены во VLAN 100 на коммутаторе. Multicast маршрутизатор подключен к порту 1, а 4 хоста к остальным портам 2, 6, 10 и 12 соответственно. Поскольку IGMP Snooping по-умолчанию отключен, он должен быть включен сначала глобально, а затем и для VLAN 100. Кроме того, порт 1 должен быть выбран в качестве Mrouter порта для VLAN 100. Эти настройки можно осуществить следующим образом:
Сценарий №2: IGMP Querier
Схема, изображенная на рисунке 46.2, претерпела изменения: вместо Multicast маршрутизатора подключен источник мультикаст трафика, а между ним и Switch A подключен коммутатор Switch B, выполняющий роль IGMP Querier. Но подписчики, источник и порты между ними также принадлежат к VLAN 100.
Конфигурация Switch A такая же, как и в предыдущем примере. Конфигурация Switch B будет выглядеть следующим образом:
2.4. Решение проблем с настройкой IGMP Snooping
При настройке и использовании IGMP Snooping могут возникнуть проблемы из-за физического соединения, а также некорректной настройки. Поэтому проверьте следующее:
Убедитесь, что физическое соединение присутствует;
Убедитесь, что IGMP Snooping включен как глобально, так и в нужном VLAN;
Убедитесь, что mrouter порт присутствует;
Используйте команду show ip igmp snooping vlan для проверки сконфигурированных параметров, а также записей в таблице IGMP Snooping.