目  录

1 MLD

1.1 MLD简介

1.1.1 MLD的版本

1.1.2 MLDv1工作机制

1.1.3 MLDv2的改进

1.1.4 MLD SSM Mapping

1.1.5 MLD代理

1.1.6 IPv6可控组播

1.1.7 多实例的MLD

1.1.8 协议规范

1.2 MLD配置任务简介

1.3 配置MLD基本功能

1.3.1 配置准备

1.3.2 使能MLD

1.3.3 配置MLD版本

1.3.4 配置静态加入

1.3.5 配置IPv6组播组过滤器

1.4 调整MLD性能

1.4.1 配置准备

1.4.2 配置IPv6组播组成员快速离开

1.5 配置MLD SSM Mapping

1.5.1 配置准备

1.5.2 配置过程

1.6 配置MLD代理

1.6.1 配置准备

1.6.2 使能MLD代理功能

1.6.3 配置非查询器转发功能

1.6.4 配置MLD代理的负载分担功能

1.7 配置IPv6可控组播

1.7.1 配置准备

1.7.2 使能IPv6可控组播功能

1.7.3 配置MLD用户的接入策略

1.7.4 配置IPv6组播按会话复制

1.7.5 配置带VLAN封装的静态加入

1.8 MLD显示和维护

1.9 MLD典型配置举例

1.9.1 MLD基本功能配置举例

1.9.2 MLD SSM Mapping配置举例

1.9.3 MLD代理配置举例

1.9.4 IPv6可控组播配置举例（PPPoE接入方式）

1.9.5 IPv6可控组播配置举例（IPoE接入方式）

1.9.6 IPv6可控组播配置举例（Portal接入方式）

1.10 常见配置错误举例

1.10.1 接收者侧路由器上无组成员信息

1.10.2 同一网段各路由器上组成员关系不一致

 

1 MLD

1.1  MLD简介

MLD（Multicast Listener Discovery Protocol，组播侦听者发现协议）用于在三层设备和其直连网段中的用户主机之间建立和维护IPv6组播组成员关系。

1.1.1  MLD的版本

到目前为止，MLD有两个版本：

·     MLDv1（由RFC 2710定义），源自IGMPv2

·     MLDv2（由RFC 3810定义），源自IGMPv3

所有版本的MLD都支持ASM（Any-Source Multicast，任意信源组播）模型；MLDv2可以直接应用于SSM（Source-Specific Multicast，指定信源组播）模型，而MLDv1则需要在MLD SSM Mapping技术的支持下才能应用于SSM模型。有关ASM和SSM模型的介绍，请参见“IP组播配置指导”中的“组播概述”。

1.1.2  MLDv1工作机制

MLDv1主要基于查询和响应机制完成对IPv6组播组成员的管理。

1. 查询器选举机制

当一个网段内有多台运行MLD的路由器时，由于它们都能从主机那里收到MLD成员关系报告报文（Multicast Listener Report Message），因此只需其中一台路由器发送MLD查询报文（Query Message）即可，该路由器就称为MLD查询器（Querier）。这就需要有一个查询器的选举机制来确定由哪台路由器作为MLD查询器，其选举过程如下：

(1)     所有MLD路由器在初始时都认为自己是查询器，并向本地网段内的所有主机和路由器发送MLD普遍组查询（General Query）报文（目的地址为FF02::1）；

(2)     本地网段中的其它MLD路由器在收到该报文后，将报文的源IPv6地址与自己的链路本地接口地址作比较。通过比较，IPv6地址最小的路由器将成为查询器，其它路由器成为非查询器（Non-Querier）；

(3)     所有非查询器上都会启动一个定时器（即其它查询器存在时间定时器Other Querier Present Timer）。在定时器超时前，如果收到了来自查询器的MLD查询报文，则重置该定时器；否则，就认为原查询器失效，并发起新的查询器选举过程。

2. 加入IPv6组播组机制

图1-1 MLD查询响应示意图

 

如图1-1所示，假设Host B与Host C想要收到发往IPv6组播组G1的IPv6组播数据，而Host A想要收到发往IPv6组播组G2的IPv6组播数据，那么主机加入IPv6组播组以及MLD查询器（Router B）维护IPv6组播组成员关系的基本过程如下：

(1)     主机会主动向其要加入的IPv6组播组发送MLD成员关系报告报文以声明加入，而不必等待MLD查询器发来的MLD查询报文；

(2)     MLD查询器（Router B）周期性地以组播方式向本地网段内的所有主机和路由器发送普遍组查询报文（目的地址为FF02::1）；

(3)     在收到该查询报文后，关注G1的Host B与Host C其中之一（这取决于谁的延迟定时器先超时）——譬如Host B会首先以组播方式向G1发送MLD成员关系报告报文，以宣告其属于G1。由于本地网段中的所有主机都能收到Host B发往G1的报告报文，因此当Host C收到该报告报文后，将不再发送同样针对G1的报告报文，因为MLD路由器（Router A和Router B）已知道本地网段中有对G1感兴趣的主机了。这个机制称为主机上的MLD成员关系报告抑制机制，该机制有助于减少本地网段的信息流量；

(4)     与此同时，由于Host A关注的是G2，所以它仍将以组播方式向G2发送报告报文，以宣告其属于G2；

(5)     经过以上的查询和响应过程，MLD路由器了解到本地网段中有G1和G2的成员，于是由IPv6组播路由协议（如IPv6 PIM）生成（*，G1）和（*，G2）组播转发项作为IPv6组播数据的转发依据，其中的“*”代表任意IPv6组播源；

(6)     当由IPv6组播源发往G1或G2的IPv6组播数据经过组播路由到达MLD路由器时，由于MLD路由器上存在（*，G1）和（*，G2）组播转发项，于是将该IPv6组播数据转发到本地网段，接收者主机便能收到该IPv6组播数据了。

3. 离开IPv6组播组机制

当一个主机离开某IPv6组播组时：

(1)     该主机向本地网段内的所有IPv6组播路由器（目的地址为FF02::2）发送离开组（Done）报文；

(2)     当查询器收到该报文后，向该主机所声明要离开的那个IPv6组播组发送特定组查询（Multicast-Address-Specific Query）报文（目的地址字段和组地址字段均填充为所要查询的IPv6组播组地址）；

(3)     如果该网段内还有该IPv6组播组的其它成员，则这些成员在收到特定组查询报文后，会在该报文中所设定的最大响应时间（Maximum Response Delay）内发送成员关系报告报文；

(4)     如果在最大响应时间内收到了该IPv6组播组其它成员发送的成员关系报告报文，查询器就会继续维护该IPv6组播组的成员关系；否则，查询器将认为该网段内已无该IPv6组播组的成员，于是不再维护这个IPv6组播组的成员关系。

1.1.3  MLDv2的改进

MLDv2在兼容和继承MLDv1的基础上，进一步增强了主机的控制能力，并增强了MLD状态。

1. 主机控制能力的增强

MLDv2增加了针对IPv6组播源的过滤模式（INCLUDE/EXCLUDE），使主机在加入某IPv6组播组G的同时，能够明确要求接收或拒绝来自某特定IPv6组播源S的IPv6组播信息。当主机加入IPv6组播组时：

·     若要求只接收来自指定IPv6组播源如S1、S2、……发来的IPv6组播信息，则其报告报文中可以标记为INCLUDE Sources（S1，S2，……）；

·     若拒绝接收来自指定IPv6组播源如S1、S2、……发来的IPv6组播信息，则其报告报文中可以标记为EXCLUDE Sources（S1，S2，……）。

如图1-2所示，网络中存在Source 1（S1）和Source 2（S2）两个IPv6组播源，均向IPv6组播组G发送IPv6组播报文。Host B仅对从Source 1发往G的信息感兴趣，而对来自Source 2的信息没有兴趣。

图1-2 指定源组的IPv6组播流路经

 

如果主机与路由器之间运行的是MLDv1，Host B加入IPv6组播组G时无法对IPv6组播源进行选择，因此无论Host B是否需要，来自Source 1和Source 2的IPv6组播信息都将传递给Host B。

当主机与路由器之间运行了MLDv2之后，Host B就可以要求只接收来自Source 1、发往G的IPv6组播信息（S1，G），或要求拒绝来自Source 2、发往G的IPv6组播信息（S2，G），这样就只有来自Source 1的IPv6组播信息才能传递给Host B了。

2. MLD状态的增强

运行MLDv2的组播路由器按每条直连链路上的组播地址（per multicast address per attached link）来保持IPv6组播组的状态。IPv6组播组的状态包括：

·     过滤模式：保持对INCLUDE或EXCLUDE的状态跟踪。

·     源列表：保持对新增或删除IPv6组播源的跟踪。

·     定时器：表示IPv6组播地址超时后切换到INCLUDE模式的过滤定时器、关于源记录的源定时器等。

1.1.4  MLD SSM Mapping

MLD SSM Mapping通过在路由器上配置SSM静态映射规则，从而为运行MLDv1的接收者主机提供对SSM模型的支持。

SSM模型要求在接收者主机所在的网段，路由器能够了解主机加入IPv6组播组时所指定的IPv6组播源。如果接收者主机上运行的是MLDv2，则可以在MLDv2的报告报文中直接指定IPv6组播源的地址；如果某些接收者主机只能运行MLDv1，则在MLDv1的报告报文中无法指定IPv6组播源的地址。这种情况下需要通过在路由器上配置MLD SSM Mapping规则，将MLDv1报告报文中所包含的（*，G）信息映射为（G，INCLUDE，（S1，S2...））信息。

图1-3 MLD SSM Mapping组网图

 

在如图1-3所示的IPv6 SSM网络中，Host A、Host B和Host C上分别运行MLDv1和MLDv2。在不允许将Host A和Host B升级为MLDv2的情况下，若要为Host A和Host B也提供SSM组播服务，则需在Router A上配置MLD SSM Mapping规则。

配置完成后，当Router A收到来自主机的MLDv1报告报文时，首先检查该报文中所携带的IPv6组播组地址G，然后根据检查结果的不同分别进行处理：

(1)     如果G不在IPv6 SSM组地址范围内，则提供ASM组播服务。

(2)     如果G在IPv6 SSM组地址范围内：

·     若Router A上没有G对应的MLD SSM Mapping规则，则无法提供SSM组播服务，丢弃该报文；

·     若Router A上有G对应的MLD SSM Mapping规则，则依据规则将报告报文中所包含的（*，G）信息映射为（G，INCLUDE，（S1，S2...））信息，可以提供SSM组播服务。

 

1.1.5  MLD代理

在如图1-4所示的一些简单的树型网络拓扑中，诸如Router B之类的边缘设备上并不需要运行IPv6 PIM等复杂的IPv6组播路由协议，可以通过在这些设备上配置MLD代理功能，使其在上游的MLD查询器和下游的接收者主机之间充当代理者：

·     对于MLD查询器来说，MLD代理设备的行为就像一台主机。

·     对于主机来说，MLD代理设备的行为就像一台MLD查询器。

图1-4 MLD代理组网图

 

为了便于理解，MLD代理中定义了两种类型的接口：

·     主机接口：面向组播分发树树根方向的接口，执行MLD协议的主机行为。由于此接口上需使能MLD代理功能，因此也称为代理接口。

·     路由器接口：面向组播分发树树叶方向的接口，执行MLD协议的路由器行为。在此接口上需使能并配置MLD功能。

MLD代理设备上维护着一个组成员关系数据库，记录所有路由器接口维护的组成员关系。主机接口和路由器接口正是依据这个数据库来执行相应的行为：

·     主机接口收到查询报文后根据当前的组成员关系来响应报告报文，或者当组成员关系改变时发送报告报文或离开报文。

·     路由器接口参与下游查询器的选举，发送查询报文，并根据主机发来的报告报文维护组成员关系。

1.1.6  IPv6可控组播

传统IPv6组播业务对IPv6组播用户是不可控的，用户可自行加入某个IPv6组播组，从而接收该IPv6组播组的IPv6组播报文。由于无法对用户进行有效的识别控制，因而这种不可控的IPv6组播无法满足运营商对IPTV等业务的运营需求。

IPv6可控组播的核心就是控制用户加入IPv6组播组的权限。用户上线后，BRAS（Broadband Remote Access Server，宽带远程接入服务器）设备可获得用户的授权信息，当用户发送MLD成员关系报告报文请求加入某个IPv6组播组时，BRAS设备可根据该用户的授权信息接受或拒绝其加入请求。

1.1.7  多实例的MLD

MLD依据接口来维护组成员关系，各实例的MLD根据接口所属的实例来处理协议报文的收发。当路由器收到MLD报文时，需要区分该报文所属的实例，并在该实例范围内对其进行处理。当某实例内的MLD需要和其它IPv6组播协议交互信息时，只会通知本实例内的其它IPv6组播协议。

1.1.8  协议规范

与MLD相关的协议规范有：

·     RFC 2710：Multicast Listener Discovery (MLD) for IPv6

·     RFC 3810：Multicast Listener Discovery Version 2 (MLDv2) for IPv6

1.2  MLD配置任务简介

表1-1 MLD配置任务简介

配置任务		说明	详细配置
配置MLD基本功能	使能MLD	必选	1.3.2
	配置MLD版本	可选	1.3.3
	配置静态加入	可选	1.3.4
	配置IPv6组播组过滤器	可选	1.3.5
调整MLD性能	配置IPv6组播组成员快速离开	可选	1.4.2
配置MLD SSM Mapping		可选	1.5.2
配置MLD代理	使能MLD代理功能	可选	1.6.2
	配置非查询器转发功能	可选	1.6.3
	配置MLD代理的负载分担功能	可选	1.6.4
配置IPv6可控组播	使能IPv6可控组播功能	可选	1.7.2
	配置MLD用户的接入策略	可选	1.7.3
	配置IPv6组播复制方式	可选	1.7.4
	配置带VLAN封装的静态加入	可选	1.7.5

 

1.3  配置MLD基本功能

1.3.1  配置准备

在配置MLD基本功能之前，需完成以下任务：

·     配置任一IPv6单播路由协议，实现网络层互通

·     配置IPv6 PIM协议

在配置MLD基本功能之前，需准备以下数据：

·     MLD的版本

·     以静态方式加入的IPv6组播组和IPv6组播源的地址

·     IPv6组播组过滤的ACL规则

1.3.2  使能MLD

在需要建立和维护IPv6组播组成员关系的接口上使能MLD。

表1-2 使能MLD

操作	命令	说明
进入系统视图	system-view	-
使能IPv6组播路由，并进入IPv6 MRIB视图	ipv6 multicast routing [ vpn-instance vpn-instance-name ]	缺省情况下，IPv6组播路由处于关闭状态 本命令的详细介绍请参见“IP组播命令参考”中的“IPv6组播路由与转发”
退回系统视图	quit	-
进入接口视图	interface interface-type interface-number	-
使能MLD	mld enable	缺省情况下，没有使能MLD

 

1.3.3  配置MLD版本

由于不同版本MLD协议的报文结构与种类不同，因此需要为同一网段上的所有路由器配置相同版本的MLD，否则MLD将不能正常运行。

表1-3 配置MLD版本

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置MLD的版本	mld version version-number	缺省情况下，MLD的版本为MLDv1

 

1.3.4  配置静态加入

在配置了静态加入IPv6组播组或组播源组后，接口将作为该IPv6组播组的虚拟组成员存在，从而可以接收发往该组的IPv6组播数据，以测试IPv6组播数据的转发。

在配置了静态加入后，接口并不会对MLD查询器发出的查询报文进行响应；当配置静态加入或取消静态加入的配置时，接口也不会主动发送MLD成员关系报告报文或MLD离开组报文。也就是说，该接口并没有真正成为该IPv6组播组的成员。

 

表1-4 配置静态加入

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置静态加入IPv6组播组或组播源组	mld static-group ipv6-group-address [ source ipv6-source-address ]	缺省情况下，接口没有以静态方式加入任何IPv6组播组或组播源组

 

1.3.5  配置IPv6组播组过滤器

如果不希望接口所在网段上的主机加入某些IPv6组播组，可在该接口上配置IPv6 ACL规则作为过滤器，接口将按照该规则对收到的MLD成员关系报告报文进行过滤，只为该规则所允许的IPv6组播组维护组成员关系。

表1-5 配置IPv6组播组过滤器

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
配置IPv6组播组过滤器	mld group-policy acl6-number [ version-number ]	缺省情况下，接口上没有配置IPv6组播组过滤器，即该接口下的主机可以加入任意IPv6组播组

 

 

1.4  调整MLD性能

1.4.1  配置准备

在调整MLD性能之前，需完成以下任务：

·     配置任一IPv6单播路由协议，实现网络层互通

·     配置MLD基本功能

1.4.2  配置IPv6组播组成员快速离开

在某些应用（如ADSL拨号上网）中，MLD查询器的一个端口唯一对应着一台接收者主机，当主机在多个IPv6组播组间频繁切换（如进行电视选台）时，为了快速响应主机的离开组报文，可以在MLD查询器上开启MLD快速离开功能。

在使能了MLD快速离开功能之后，当MLD查询器收到来自主机的离开组报文时，不再发送MLD特定组查询报文或MLD特定源组查询报文，而是直接向上游发送离开通告，这样一方面减小了响应延迟，另一方面也节省了网络带宽。

表1-6 配置IPv6组播组成员快速离开

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
使能IPv6组播组成员快速离开功能	mld fast-leave [ group-policy acl6-number ]	缺省情况下，IPv6组播组成员快速离开功能处于关闭状态

 

1.5  配置MLD SSM Mapping

在IPv6 SSM网络中，由于各种可能的限制，某些接收者主机只能运行MLDv1。为了向这些仅支持MLDv1的接收者主机提供SSM服务，可以在路由器上配置MLD SSM Mapping规则。

 

1.5.1  配置准备

在配置MLD SSM Mapping规则之前，需完成以下任务：

·     配置任一IPv6单播路由协议，实现域内网络层互通

·     配置MLD基本功能

1.5.2  配置过程

表1-7 配置MLD SSM Mapping

操作	命令	说明
进入系统视图	system-view	-
进入MLD视图	mld [ vpn-instance vpn-instance-name ]	-
配置MLD SSM Mapping规则	ssm-mapping ipv6-source-address acl6-number	缺省情况下，未配置MLD SSM Mapping规则

 

1.6  配置MLD代理

在MLD代理设备上，请先根据网络拓扑确定其路由器接口和主机接口，然后在路由器接口上使能并配置MLD功能，在主机接口上使能MLD代理功能。

1.6.1  配置准备

在配置MLD代理之前，需完成以下任务：

·     配置任一IPv6单播路由协议，实现域内网络层互通

1.6.2  使能MLD代理功能

确定了主机接口之后，请在该接口上使能MLD代理功能。

 

表1-8 使能MLD代理功能

操作	命令	说明
进入系统视图	system-view	-
使能IPv6组播路由，并进入IPv6 MRIB视图	ipv6 multicast routing [ vpn-instance vpn-instance-name ]	缺省情况下，IPv6组播路由处于关闭状态 本命令的详细介绍请参见“IP组播命令参考”中的“IPv6组播路由与转发”
退回系统视图	quit	-
进入接口视图	interface interface-type interface-number	-
使能MLD代理功能	mld proxy enable	缺省情况下，MLD代理功能处于关闭状态

 

1.6.3  配置非查询器转发功能

IPv6组播数据通常只被查询器转发，非查询器不具备组播转发能力，这样可避免IPv6组播数据被重复转发。但如果MLD代理设备的路由器接口未能当选查询器，应在该接口上使能非查询器转发功能，否则下游主机将无法收到IPv6组播数据。

 

表1-9 配置非查询器转发功能

操作	命令	说明
进入系统视图	system-view	-
进入接口视图	interface interface-type interface-number	-
使能非查询器转发功能	mld proxy forwarding	缺省情况下，非查询器转发功能处于关闭状态

 

1.6.4  配置MLD代理的负载分担功能

当在MLD代理设备的多个接口上使能了MLD代理功能时：

·     如果关闭了MLD代理的负载分担功能，则只有IPv6地址最大的接口会转发IPv6组播流量。

·     如果使能了MLD代理的负载分担功能，则可通过这些接口对IPv6组播流量按组进行负载分担。

表1-10 配置MLD代理的负载分担功能

操作	命令	说明
进入系统视图	system-view	-
进入MLD视图	mld [ vpn-instance vpn-instance-name ]	-
使能MLD代理的负载分担功能	proxy multipath	缺省情况下，MLD代理的负载分担功能处于关闭状态

 

1.7  配置IPv6可控组播

 

1.7.1  配置准备

在配置IPv6可控组播之前，需完成以下任务：

·     配置任一IPv6单播路由协议，实现域内网络层互通

·     配置MLD基本功能

1.7.2  使能IPv6可控组播功能

请在需要控制用户加入IPv6组播组权限的接口上使能IPv6可控组播功能。

表1-11 使能IPv6可控组播功能

操作	命令	说明
进入系统视图	system-view	-
进入三层以太网接口/三层以太网子接口/三层聚合接口/三层聚合子接口/VT接口视图	interface interface-type { interface-number | interface-number.subnumber }	-
使能IPv6可控组播功能	mld authorization-enable	缺省情况下，IPv6可控组播功能处于关闭状态

 

1.7.3  配置MLD用户的接入策略

如果在一个User Profile下指定了某IPv6 ACL规则作为MLD用户的接入策略，当被授权此User Profile的用户上线后，设备将按照该规则对用户发送的MLD成员关系报告报文进行过滤，只为该规则所允许的IPv6组播组维护组成员关系。

 

表1-12 配置MLD用户的接入策略

操作	命令	说明
进入系统视图	system-view	-
进入ISP域视图	domain isp-name	本命令的详细介绍请参见“安全命令参考”中的“AAA”
配置当前ISP域的缺省授权User Porfile	authorization-attribute user-profile profile-name	缺省情况下，当前ISP域无缺省授权User Porfile 如果RADIUS服务器上指定了用户授权的User Profile，则以服务器的配置为准 本命令的详细介绍请参见“安全命令参考”中的“AAA”
退回系统视图	quit	-
进入User-Profile视图	user-profile profile-name	本命令的详细介绍请参见“安全命令参考”中的“User Profile”
配置MLD用户的接入策略	mld access-policy acl6-number	缺省情况下，没有配置MLD用户的接入策略，即MLD用户未被授权加入IPv6组播组 通过多次执行本命令可以配置多条MLD用户接入策略，用户发送的MLD成员关系报告报文只需匹配其中一条就允许通过

 

1.7.4  配置IPv6组播按会话复制

通常情况下，BRAS设备按接口记录用户加入的IPv6组播组，只会向物理接口发送一份IPv6组播报文，IPv6组播的复制分发工作将由运行MLD Snooping的下游设备完成。

当下游设备不支持MLD Snooping时，可以在BRAS设备的下游接口上配置按会话记录用户加入的IPv6组播组，BRAS设备将按会话复制IPv6组播报文，并向接口下的每位用户分别发送一份。

 

表1-13 配置IPv6组播按会话复制

操作	命令	说明
进入系统视图	system-view	-
进入三层以太网接口/三层以太网子接口/三层聚合接口/三层聚合子接口视图	interface interface-type { interface-number | interface-number.subnumber }	-
配置按会话记录用户加入的IPv6组播组	mld join-by-session	缺省情况下，按接口记录用户加入的IPv6组播组

 

1.7.5  配置带VLAN封装的静态加入

由于IPv6可控组播中的用户带有VLAN封装，因此在BRAS设备的子接口上配置静态加入时也要带有VLAN封装，否则该子接口将无法加入相应的IPv6组播组或IPv6组播源组。

在子接口上配置了带VLAN封装的静态加入后，当该VLAN内的用户上线，或指定该子接口转发该VLAN的IPv6组播数据时，将创建相应的IPv6静态组播表项。

表1-14 配置带VLAN封装的静态加入

操作	命令	说明
进入系统视图	system-view	-
进入三层以太网子接口/三层聚合子接口视图	interface interface-type { interface-number | interface-number.subnumber }	-
配置接口静态加入IPv6组播组或IPv6组播源组（带VLAN封装）	mld static-group ipv6-group-address [ source ipv6-source-address ] { dot1q vid vlan-list | dot1q vid vlan-id second-dot1q vlan-list }	缺省情况下，接口没有以静态方式加入任何IPv6组播组或IPv6组播源组

 

1.8  MLD显示和维护

 

在完成上述配置后，在任意视图下执行display命令可以显示配置后MLD的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除MLD的统计信息。

表1-15 MLD显示和维护

操作	命令
显示MLD组播组的信息	display mld [ vpn-instance vpn-instance-name ] group [ ipv6-group-address | interface interface-type interface-number ] [ static | verbose ]
显示接口上MLD配置和运行信息	display mld [ vpn-instance vpn-instance-name ] interface [ interface-type interface-number ] [ verbose ]
显示MLD代理记录的IPv6组播组信息	display mld [ vpn-instance vpn-instance-name ] proxy group [ ipv6-group-address | interface interface-type interface-number ] [ verbose ]
显示MLD代理路由表的信息	display mld [ vpn-instance vpn-instance-name ] proxy routing-table [ ipv6-source-address [ prefix-length ] | ipv6-group-address [ prefix-length ] ] * [ verbose ]
显示MLD SSM Mapping规则	display mld [ vpn-instance vpn-instance-name ] ssm-mapping ipv6-group-address
显示MLD用户的授权信息	display mld user-authorization [ interface interface-type interface-number ]
清除MLD组的动态加入记录	reset mld [ vpn-instance vpn-instance-name ] group { all | interface interface-type interface-number { all | ipv6-group-address [ prefix-length ] [ ipv6-source-address [ prefix-length ] ] } }

 

 

1.9  MLD典型配置举例

1.9.1  MLD基本功能配置举例

1. 组网需求

·     网络中运行OSPFv3和IPv6 PIM-DM，接收者通过组播方式接收视频点播信息，不同组织的接收者组成末梢网络N1和N2，Host A与Host C分别为N1和N2中的组播信息接收者。

·     IPv6 PIM网络中的Router A连接N1，Router B与Router C共同连接N2。

·     Router A通过GigabitEthernet1/0/1连接N1，通过GigabitEthernet1/0/2连接IPv6 PIM网络中的其它设备。

·     Router B与Router C分别通过各自的GigabitEthernet1/0/1连接N2，并分别通过各自的GigabitEthernet1/0/2连接IPv6 PIM网络中的其它设备。

·     Router A与N1之间运行MLDv1，Router A为MLD查询器；Router B、Router C与N2之间也分别运行MLDv1，且由于Router B的接口IPv6地址较小，因此由其充当MLD查询器。

·     通过配置，使N1中的主机只能加入IPv6组播组FF1E::101，而对N2中的主机则无任何限制。

2. 组网图

图1-5 MLD基本功能配置组网图

 

3. 配置步骤

(1)     配置IPv6地址和IPv6单播路由协议

请按照图1-5配置各接口的IPv6地址和前缀长度，并在IPv6 PIM-DM域内的各路由器上配置OSPFv3协议，具体配置过程略。

(2)     使能IPv6组播路由，并使能IPv6 PIM-DM和MLD

# 在Router A上使能IPv6组播路由，在接口GigabitEthernet1/0/2上使能IPv6 PIM-DM，并在接口GigabitEthernet1/0/1上使能MLD。

<RouterA> system-view

[RouterA] ipv6 multicast routing

[RouterA-mrib6] quit

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] mld enable

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/2] ipv6 pim dm

[RouterA-GigabitEthernet1/0/2] quit

# 在Router B上使能IPv6组播路由，在接口GigabitEthernet1/0/2上使能IPv6 PIM-DM，并在接口GigabitEthernet1/0/1上使能MLD。

<RouterB> system-view

[RouterB] ipv6 multicast routing

[RouterB-mrib6] quit

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] mld enable

[RouterB-GigabitEthernet1/0/1] quit

[RouterB] interface gigabitethernet 1/0/2

[RouterB-GigabitEthernet1/0/2] ipv6 pim dm

[RouterB-GigabitEthernet1/0/2] quit

# 在Router C上使能IPv6组播路由，在接口GigabitEthernet1/0/2上使能IPv6 PIM-DM，并在接口GigabitEthernet1/0/1上使能MLD。

<RouterC> system-view

[RouterC] ipv6 multicast routing

[RouterC-mrib6] quit

[RouterC] interface gigabitethernet 1/0/1

[RouterC-GigabitEthernet1/0/1] mld enable

[RouterC-GigabitEthernet1/0/1] quit

[RouterC] interface gigabitethernet 1/0/2

[RouterC-GigabitEthernet1/0/2] ipv6 pim dm

[RouterC-GigabitEthernet1/0/2] quit

(3)     配置IPv6组播组过滤器

# 在Router A上限定接口GigabitEthernet1/0/1下的主机只能加入IPv6组播组FF1E::101。

[RouterA] acl ipv6 number 2001

[RouterA-acl6-basic-2001] rule permit source ff1e::101 128

[RouterA-acl6-basic-2001] quit

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] mld group-policy 2001

[RouterA-GigabitEthernet1/0/1] quit

4. 验证配置

# 在Router B上显示接口GigabitEthernet1/0/1上MLD配置和运行的信息。

[RouterB] display mld interface gigabitethernet 1/0/1

 GigabitEthernet1/0/1(FE80::200:5EFF:FE66:5100):

   MLD is enabled.

   MLD version: 1

   Query interval for MLD: 125s

   Other querier present time for MLD: 255s

   Maximum query response time for MLD: 10s

   Querier for MLD: FE80::200:5EFF:FE66:5100 (this router)

  MLD groups reported in total: 1

1.9.2  MLD SSM Mapping配置举例

1. 组网需求

·     运行OSPFv3协议的IPv6 PIM-SM网络中同时采用ASM和SSM方式提供IPv6组播服务，将Router D的接口GigabitEthernet1/0/3配置为C-BSR和C-RP，IPv6 SSM组播组的范围为FF3E::/64。

·     Router D的接口GigabitEthernet1/0/1上运行MLDv2，接收者主机上运行MLDv1，且不能升级至MLDv2，因此该主机在加入IPv6组播组时无法指定IPv6组播源。

·     Source 1、Source 2和Source 3都向IPv6 SSM组范围内的组播组发送IPv6组播数据，要求通过在Router D上配置MLD SSM Mapping规则，使接收者主机只能接收来自Source 1和Source 3的IPv6组播数据。

2. 组网图

图1-6 MLD SSM Mapping配置组网图

设备	接口	IPv6地址	设备	接口	IPv6地址
Source 1	-	1001::1/64	Source 3	-	3001::1/64
Source 2	-	2001::1/64	Receiver	-	4001::1/64
Router A	GE1/0/1	1001::2/64	Router C	GE1/0/1	3001::2/64
	GE1/0/2	1002::1/64		GE1/0/2	3002::1/64
	GE1/0/3	1003::1/64		GE1/0/3	2002::2/64
Router B	GE1/0/1	2001::2/64	Router D	GE1/0/1	4001::2/64
	GE1/0/2	1002::2/64		GE1/0/2	3002::2/64
	GE1/0/3	2002::1/64		GE1/0/3	1003::2/64

 

3. 配置步骤

(1)     配置IPv6地址和IPv6单播路由协议

请按照图1-6配置各接口的IPv6地址和前缀长度，并在IPv6 PIM-SM域内的各路由器上配置OSPFv3协议，具体配置过程略。

(2)     使能IPv6组播路由，并使能IPv6 PIM-SM和MLD

# 在Router D上使能IPv6组播路由，在主机侧接口GigabitEthernet1/0/1上使能MLD，配置MLD版本为2；并在其它接口上使能IPv6 PIM-SM。

<RouterD> system-view

[RouterD] ipv6 multicast routing

[RouterD-mrib6] quit

[RouterD] interface gigabitethernet 1/0/1

[RouterD-GigabitEthernet1/0/1] mld enable

[RouterD-GigabitEthernet1/0/1] mld version 2

[RouterD-GigabitEthernet1/0/1] quit

[RouterD] interface gigabitethernet 1/0/2

[RouterD-GigabitEthernet1/0/2] ipv6 pim sm

[RouterD-GigabitEthernet1/0/2] quit

[RouterD] interface gigabitethernet 1/0/3

[RouterD-GigabitEthernet1/0/3] ipv6 pim sm

[RouterD-GigabitEthernet1/0/3] quit

# 在Router A上使能IPv6组播路由，并在各接口上使能IPv6 PIM-SM。

<RouterA> system-view

[RouterA] ipv6 multicast routing

[RouterA-mrib6] quit

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] ipv6 pim sm

[RouterA-GigabitEthernet1/0/1] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/2] ipv6 pim sm

[RouterA-GigabitEthernet1/0/2] quit

[RouterA] interface gigabitethernet 1/0/3

[RouterA-GigabitEthernet1/0/3] ipv6 pim sm

[RouterA-GigabitEthernet1/0/3] quit

Router B和Router C的配置与Router A相似，配置过程略。

(3)     配置C-BSR和C-RP

# 在Router D上配置C-BSR和C-RP的位置。

[RouterD] ipv6 pim

[RouterD-pim6] c-bsr 1003::2

[RouterD-pim6] c-rp 1003::2

[RouterD-pim6] quit

(4)     配置IPv6 SSM组播组的地址范围

# 在Router D上配置IPv6 SSM组播组的地址范围为FF3E::/64。

[RouterD] acl ipv6 number 2000

[RouterD-acl6-basic-2000] rule permit source ff3e:: 64

[RouterD-acl6-basic-2000] quit

[RouterD] ipv6 pim

[RouterD-pim6] ssm-policy 2000

[RouterD-pim6] quit

Router A、Router B和Router C的配置与Router D相似，配置过程略。

(5)     配置MLD SSM Mapping规则

# 在Router D上配置MLD SSM Mapping规则。

[RouterD] mld

[RouterD-mld] ssm-mapping 1001::1 2000

[RouterD-mld] ssm-mapping 3001::1 2000

[RouterD-mld] quit

4. 验证配置

# 显示Router D上IPv6组播组FF3E::101对应的MLD SSM Mapping规则。

[RouterD] display mld ssm-mapping ff3e::101

 Group: FF3E::101

 Source list:

        1001::1

        3001::1

# 显示Router D上公网实例中依据MLD SSM Mapping规则创建的MLD组播组信息。

[RouterD] display mld group

MLD groups in total: 1

 GigabitEthernet1/0/1(FE80::101):

  MLD groups reported in total: 1

   Group address: FF3E::101

    Last reporter: FE80::1

    Uptime: 00:02:04

    Expires: Off

# 显示Router D上公网实例IPv6 PIM路由表的内容。

[RouterD] display ipv6 pim routing-table

 Total 0 (*, G) entry; 2 (S, G) entry

 

 (1001::1, FF3E::101)

     RP: 1003::2

     Protocol: pim-ssm, Flag:

     UpTime: 00:13:25

     Upstream interface: GigabitEthernet1/0/3

         Upstream neighbor: 1003::1

         RPF prime neighbor: 1003::1

     Downstream interface(s) information:

     Total number of downstreams: 1

         1: GigabitEthernet1/0/1

             Protocol: mld, UpTime: 00:13:25, Expires: -

 

 (3001::1, FF3E::101)

     RP: 1003::2

     Protocol: pim-ssm, Flag:

     UpTime: 00:13:25

     Upstream interface: GigabitEthernet1/0/2

         Upstream neighbor: 3002::1

         RPF prime neighbor: 3002::1

     Downstream interface(s) information:

     Total number of downstreams: 1

         1: GigabitEthernet1/0/1

             Protocol: mld, UpTime: 00:13:25, Expires: -

1.9.3  MLD代理配置举例

1. 组网需求

·     核心网络中运行IPv6 PIM-DM，末梢网络中的接收者Host A和Host C通过IPv6组播组FF1E::1点播视频节目。

·     要求通过在Router B上配置MLD代理，使其在不运行IPv6 PIM-DM的情况下实现组成员关系的维护和IPv6组播数据的正常转发。

2. 组网图

图1-7 MLD代理配置组网图

 

3. 配置步骤

(1)     配置IPv6地址

请按照图1-7配置各接口的IPv6地址和前缀长度，具体配置过程略。

(2)     使能IPv6组播路由，并使能IPv6 PIM-DM、MLD和MLD代理

# 在Router A上使能IPv6组播路由，在接口GigabitEthernet1/0/2上使能IPv6 PIM-DM，并在接口GigabitEthernet1/0/1上使能MLD。

<RouterA> system-view

[RouterA] ipv6 multicast routing

[RouterA-mrib6] quit

[RouterA] interface gigabitethernet 1/0/2

[RouterA-GigabitEthernet1/0/2] ipv6 pim dm

[RouterA-GigabitEthernet1/0/2] quit

[RouterA] interface gigabitethernet 1/0/1

[RouterA-GigabitEthernet1/0/1] mld enable

[RouterA-GigabitEthernet1/0/1] quit

# 在Router B上使能IPv6组播路由，在接口GigabitEthernet1/0/1上使能MLD代理，并在接口GigabitEthernet1/0/2上使能MLD。

<RouterB> system-view

[RouterB] ipv6 multicast routing

[RouterB-mrib6] quit

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] mld proxy enable

[RouterB-GigabitEthernet1/0/1] quit

[RouterB] interface gigabitethernet 1/0/2

[RouterB-GigabitEthernet1/0/2] mld enable

[RouterB-GigabitEthernet1/0/2] quit

4. 验证配置

# 在Router B上显示MLD代理记录的所有IPv6组播组信息。

[RouterB] display mld proxy group

MLD proxy group records in total: 1

 GigabitEthernet1/0/1(FE80::16:1):

  MLD proxy group records in total: 1

   Group address: FF1E::1

    Member state: Delay

    Expires: 00:00:02

1.9.4  IPv6可控组播配置举例（PPPoE接入方式）

1. 组网需求

·     运行OSPFv3协议的IPv6 PIM-SM网络中有三个IPv6组播源Source 1、Source 2和Source 3，依次向IPv6组播组FF1E::101、FF1E::102和FF1E::103发送IPv6组播数据。Router A的接口GigabitEthernet1/1/2为C-BSR和C-RP，服务于所有IPv6组播组。

·     Router A作为BRAS设备，将两个ISP的用户接入IPv6 PIM-SM网络。要求通过配置IPv6可控组播功能，使ISP 1的用户只能加入IPv6组播组FF1E::101和FF1E::102，ISP 2的用户只能加入IPv6组播组FF1E::102和FF1E::103。

2. 组网图

图1-8 IPv6可控组播配置组网图（PPPoE接入方式）

设备	接口	IPv6地址	设备	接口	IPv6地址
Source 1	-	1001::1/64	Host A	-	3001::2/64
Source 2	-	1002::1/64	Host B	-	3001::3/64
Source 3	-	1003::1/64	Host C	-	3002::2/64
RADIUS server	-	2004::2/64	Host D	-	3002::3/64
Router B	GE1/0/1	2001::2/64	Router A	GE1/1/1	2001::1/64
	GE1/0/2	1001::2/64		GE1/1/2	2002::1/64
Router C	GE1/0/1	2002::2/64		GE1/1/3	2003::1/64
	GE1/0/2	1002::2/64		GE1/1/4	2004::1/64
Router D	GE1/0/1	2003::2/64		GE1/1/5.1	3001::1/64
	GE1/0/2	1003::2/64		GE1/1/5.2	3002::1/64

 

3. 配置步骤

(1)     配置IPv6地址和IPv6单播路由协议

请按照图1-8配置各接口的IPv6地址和前缀长度，并在IPv6 PIM-SM域内的各路由器上配置OSPFv3协议，具体配置过程略。

(2)     使能IPv6组播路由，并配置IPv6 PIM-SM

# 在Router A上使能IPv6组播路由，并在接口GigabitEthernet1/1/1～GigabitEthernet1/1/3上使能IPv6 PIM-SM。

<RouterA> system-view

[RouterA] ipv6 multicast routing

[RouterA-mrib6] quit

[RouterA] interface gigabitethernet 1/1/1

[RouterA-GigabitEthernet1/1/1] ipv6 pim sm

[RouterA-GigabitEthernet1/1/1] quit

[RouterA] interface gigabitethernet 1/1/2

[RouterA-GigabitEthernet1/1/2] ipv6 pim sm

[RouterA-GigabitEthernet1/1/2] quit

[RouterA] interface gigabitethernet 1/1/3

[RouterA-GigabitEthernet1/1/3] ipv6 pim sm

[RouterA-GigabitEthernet1/1/3] quit

# 在Router B上使能IPv6组播路由，并在各接口上使能IPv6 PIM-SM。

<RouterB> system-view

[RouterB] ipv6 multicast routing

[RouterB-mrib6] quit

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] ipv6 pim sm

[RouterB-GigabitEthernet1/0/1] quit

[RouterB] interface gigabitethernet 1/0/2

[RouterB-GigabitEthernet1/0/2] ipv6 pim sm

[RouterB-GigabitEthernet1/0/2] quit

Router C和Router D的配置与Router B相似，配置过程略。

# 将Router A的接口GigabitEthernet1/0/2配置为C-BSR和C-RP。

[RouterA] ipv6 pim

[RouterA-pim6] c-bsr 2002::1

[RouterA-pim6] c-rp 2002::1

[RouterA-pim6] quit

(3)     在BRAS设备上配置接入业务

# 配置RADIUS客户端。

[RouterA] radius scheme spec

[RouterA-radius-spec] primary authentication ipv6 2004::2 key simple 123456

[RouterA-radius-spec] primary accounting ipv6 2004::2 key simple 123456

[RouterA-radius-spec] user-name-format without-domain

[RouterA-radius-spec] nas-ip ipv6 2004::1

[RouterA-radius-spec] quit

此外，还需要修改RADIUS服务器上的配置文件：增加相应的用户，并指定与客户端一致的密码和IPv6地址。

# 创建ISP域，并配置业务类型和接入方式。

[RouterA] domain isp1

[RouterA-isp-isp1] service-type stb

[RouterA-isp-isp1] authentication ppp radius-scheme spec

[RouterA-isp-isp1] authorization ppp radius-scheme spec

[RouterA-isp-isp1] accounting ppp radius-scheme spec

[RouterA-isp-isp1] quit

[RouterA] domain isp2

[RouterA-isp-isp2] service-type stb

[RouterA-isp-isp2] authentication ppp radius-scheme spec

[RouterA-isp-isp2] authorization ppp radius-scheme spec

[RouterA-isp-isp2] accounting ppp radius-scheme spec

[RouterA-isp-isp2] quit

#创建虚拟模板接口，并为其配置IPv6地址和PPPoE认证方式。

[RouterA] interface virtual-template 1

[RouterA-Virtual-Template1] ipv6 address 4001::1 64

[RouterA-Virtual-Template1] ppp authentication-mode pap domain isp1

[RouterA-Virtual-Template1] quit

[RouterA] interface virtual-template 2

[RouterA-Virtual-Template2] ipv6 address 4002::1 64

[RouterA-Virtual-Template2] ppp authentication-mode pap domain isp2

[RouterA-Virtual-Template2] quit

# 在用户的接入接口GigabitEthernet1/1/5.1和GigabitEthernet1/1/5.2上分别配置VLAN终结，并绑定虚拟模板接口。

[RouterA] interface gigabitethernet 1/1/5.1

[RouterA-GigabitEthernet1/1/5.1] vlan-type dot1q vid 1 second-dot1q 1 to 100

[RouterA-GigabitEthernet1/1/5.1] pppoe-server bind virtual-template 1

[RouterA-GigabitEthernet1/1/5.1] quit

[RouterA] interface gigabitethernet 1/1/5.2

[RouterA-GigabitEthernet1/1/5.2] vlan-type dot1q vid 2 second-dot1q 1 to 100

[RouterA-GigabitEthernet1/1/5.2] pppoe-server bind virtual-template 2

[RouterA-GigabitEthernet1/1/5.2] quit

(4)     在BRAS设备上配置IPv6可控组播

# 在虚拟模板接口上使能MLD和IPv6可控组播功能。

[RouterA] interface virtual-template 1

[RouterA-Virtual-Template1] mld enable

[RouterA-Virtual-Template1] mld authorization-enable

[RouterA-Virtual-Template1] quit

[RouterA] interface virtual-template 2

[RouterA-Virtual-Template2] mld enable

[RouterA-Virtual-Template2] mld authorization-enable

[RouterA-Virtual-Template2] quit

# 配置MLD用户的接入策略。

[RouterA] acl ipv6 number 2000

[RouterA-acl6-basic-2000] rule permit source ff1e::101 128

[RouterA-acl6-basic-2000] rule permit source ff1e::102 128

[RouterA-acl6-basic-2000] quit

[RouterA] user-profile profile1

[RouterA-user-profile-profile1] mld access-policy 2000

[RouterA-user-profile-profile1] quit

[RouterA] domain isp1

[RouterA-isp-isp1] authorization-attribute user-profile profile1

[RouterA-isp-isp1] quit

[RouterA] acl ipv6 number 2001

[RouterA-acl6-basic-2001] rule permit source ff1e::102 128

[RouterA-acl6-basic-2001] rule permit source ff1e::103 128

[RouterA-acl6-basic-2001] quit

[RouterA] user-profile profile2

[RouterA-user-profile-profile2] mld access-policy 2001

[RouterA-user-profile-profile2] quit

[RouterA] domain isp2

[RouterA-isp-isp2] authorization-attribute user-profile profile2

[RouterA-isp-isp2] quit

 

4. 验证配置

# 假设Host A和Host C两个用户已上线，此时在Router A上可显示MLD用户的授权信息。

[RouterA] display mld user-authorization

 Authorized users in total: 2

 

   User name: user1@isp1

   Access type: PPP

   Interface: Virtual-Access0

   Access interface: Virtual-Access0

   Maximum programs for order: 10

   User profile: profile1

   Authorized programs list:

 

   User name: user1@isp2

   Access type: PPP

   Interface: Virtual-Access1

   Access interface: Virtual-Access1

   Maximum programs for order: 10

   User profile: profile2

   Authorized programs list:

1.9.5  IPv6可控组播配置举例（IPoE接入方式）

1. 组网需求

·     运行OSPFv3协议的IPv6 PIM-SM网络中有三个IPv6组播源Source 1、Source 2和Source 3，依次向IPv6组播组FF1E::101、FF1E::102和FF1E::103发送IPv6组播数据。Router A的接口GigabitEthernet1/1/2为C-BSR和C-RP，服务于所有IPv6组播组。

·     Router A作为BRAS设备，将两个ISP的用户接入IPv6 PIM-SM网络。要求通过配置IPv6可控组播功能，使ISP 1的用户只能加入IPv6组播组FF1E::101和FF1E::102，ISP 2的用户只能加入IPv6组播组FF1E::102和FF1E::103。

2. 组网图

图1-9 IPv6可控组播配置组网图（IPoE接入方式）

设备	接口	IPv6地址	设备	接口	IPv6地址
Source 1	-	1001::1/64	Host A	-	3001::2/64
Source 2	-	1002::1/64	Host B	-	3001::3/64
Source 3	-	1003::1/64	Host C	-	3002::2/64
RADIUS server	-	2004::2/64	Host D	-	3002::3/64
Router B	GE1/0/1	2001::2/64	Router A	GE1/1/1	2001::1/64
	GE1/0/2	1001::2/64		GE1/1/2	2002::1/64
Router C	GE1/0/1	2002::2/64		GE1/1/3	2003::1/64
	GE1/0/2	1002::2/64		GE1/1/4	2004::1/64
Router D	GE1/0/1	2003::2/64		GE1/1/5.1	3001::1/64
	GE1/0/2	1003::2/64		GE1/1/5.2	3002::1/64

 

3. 配置步骤

(1)     配置IPv6地址和IPv6单播路由协议

请按照图1-9配置各接口的IPv6地址和前缀长度，并在IPv6 PIM-SM域内的各路由器上配置OSPFv3协议，具体配置过程略。

(2)     使能IPv6组播路由，并配置IPv6 PIM-SM

# 在Router A上使能IPv6组播路由，并在接口GigabitEthernet1/1/1～GigabitEthernet1/1/3上使能IPv6 PIM-SM。

<RouterA> system-view

[RouterA] ipv6 multicast routing

[RouterA-mrib6] quit

[RouterA] interface gigabitethernet 1/1/1

[RouterA-GigabitEthernet1/1/1] ipv6 pim sm

[RouterA-GigabitEthernet1/1/1] quit

[RouterA] interface gigabitethernet 1/1/2

[RouterA-GigabitEthernet1/1/2] ipv6 pim sm

[RouterA-GigabitEthernet1/1/2] quit

[RouterA] interface gigabitethernet 1/1/3

[RouterA-GigabitEthernet1/1/3] ipv6 pim sm

[RouterA-GigabitEthernet1/1/3] quit

# 在Router B上使能IPv6组播路由，并在各接口上使能IPv6 PIM-SM。

<RouterB> system-view

[RouterB] ipv6 multicast routing

[RouterB-mrib6] quit

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] ipv6 pim sm

[RouterB-GigabitEthernet1/0/1] quit

[RouterB] interface gigabitethernet 1/0/2

[RouterB-GigabitEthernet1/0/2] ipv6 pim sm

[RouterB-GigabitEthernet1/0/2] quit

Router C和Router D的配置与Router B相似，配置过程略。

# 将Router A的接口GigabitEthernet1/0/2配置为C-BSR和C-RP。

[RouterA] ipv6 pim

[RouterA-pim6] c-bsr 2002::1

[RouterA-pim6] c-rp 2002::1

[RouterA-pim6] quit

(3)     在BRAS设备上配置接入业务

# 配置RADIUS客户端。

[RouterA] radius scheme spec

[RouterA-radius-spec] primary authentication ipv6 2004::2 key simple 123456

[RouterA-radius-spec] primary accounting ipv6 2004::2 key simple 123456

[RouterA-radius-spec] user-name-format without-domain

[RouterA-radius-spec] nas-ip ipv6 2004::1

[RouterA-radius-spec] quit

此外，还需要修改RADIUS服务器上的配置文件：增加相应的用户，并指定与客户端一致的密码和IPv6地址。

# 创建ISP域，并配置业务类型和接入方式。

[RouterA] domain isp1

[RouterA-isp-isp1] service-type stb

[RouterA-isp-isp1] authentication ipoe radius-scheme spec

[RouterA-isp-isp1] authorization ipoe radius-scheme spec

[RouterA-isp-isp1] accounting ipoe radius-scheme spec

[RouterA-isp-isp1] quit

[RouterA] domain isp2

[RouterA-isp-isp2] service-type stb

[RouterA-isp-isp2] authentication ipoe radius-scheme spec

[RouterA-isp-isp2] authorization ipoe radius-scheme spec

[RouterA-isp-isp2] accounting ipoe radius-scheme spec

[RouterA-isp-isp2] quit

 # 启用DHCP服务。

[RouterA] dhcp enable

# 为ISP域创建并配置DHCP地址池。

[RouterA] ipv6 dhcp pool 1

[RouterA-dhcp-pool-1] network 4000::1/96 preferred-lifetime 172800 valid-lifetime 345600

[RouterA-dhcp-pool-1] domain-name isp1

[RouterA-dhcp-pool-1] quit

[RouterA] ipv6 dhcp pool 2

[RouterA-dhcp-pool-2] network 4001::1/96 preferred-lifetime 172800 valid-lifetime 345600

[RouterA-dhcp-pool-2] domain-name isp2

[RouterA-dhcp-pool-2] quit

# 在用户的接入接口GigabitEthernet1/1/5.1和GigabitEthernet1/1/5.2上分别配置VLAN终结，并配置DHCP服务。

[RouterA] interface gigabitethernet 1/1/5.1

[RouterA-GigabitEthernet1/1/5.1] vlan-type dot1q vid 1 second-dot1q 1 to 100

[RouterA-GigabitEthernet1/1/5.1] ipv6 dhcp select server

[RouterA-GigabitEthernet1/1/5.1] ipv6 subscriber routed enable

[RouterA-GigabitEthernet1/1/5.1] ipv6 subscriber initiator dhcp enable

[RouterA-GigabitEthernet1/1/5.1] ipv6 subscriber dhcp domain isp1

[RouterA-GigabitEthernet1/1/5.1] quit

[RouterA] interface gigabitethernet 1/1/5.2

[RouterA-GigabitEthernet1/1/5.2] vlan-type dot1q vid 2 second-dot1q 1 to 100

[RouterA-GigabitEthernet1/1/5.2] ipv6 dhcp select server

[RouterA-GigabitEthernet1/1/5.2] ipv6 subscriber routed enable

[RouterA-GigabitEthernet1/1/5.2] ipv6 subscriber initiator dhcp enable

[RouterA-GigabitEthernet1/1/5.2] ipv6 subscriber dhcp domain isp2

[RouterA-GigabitEthernet1/1/5.2] quit

(4)     在BRAS设备上配置IPv6可控组播

# 在子接口上使能MLD和IPv6可控组播功能，并配置按会话记录用户加入的IPv6组播组。

[RouterA] interface gigabitethernet 1/1/5.1

[RouterA-GigabitEthernet1/1/5.1] mld enable

[RouterA-GigabitEthernet1/1/5.1] mld authorization-enable

[RouterA-GigabitEthernet1/1/5.1] mld join-by-session

[RouterA-GigabitEthernet1/1/5.1] quit

[RouterA] interface gigabitethernet 1/1/5.2

[RouterA-GigabitEthernet1/1/5.2] mld enable

[RouterA-GigabitEthernet1/1/5.2] mld authorization-enable

[RouterA-GigabitEthernet1/1/5.2] mld join-by-session

[RouterA-GigabitEthernet1/1/5.2] quit

# 配置MLD用户的接入策略。

[RouterA] acl ipv6 number 2000

[RouterA-acl6-basic-2000] rule permit source ff1e::101 128

[RouterA-acl6-basic-2000] rule permit source ff1e::102 128

[RouterA-acl6-basic-2000] quit

[RouterA] user-profile profile1

[RouterA-user-profile-profile1] mld access-policy 2000

[RouterA-user-profile-profile1] quit

[RouterA] domain isp1

[RouterA-isp-isp1] authorization-attribute user-profile profile1

[RouterA-isp-isp1] quit

[RouterA] acl ipv6 number 2001

[RouterA-acl6-basic-2001] rule permit source ff1e::102 128

[RouterA-acl6-basic-2001] rule permit source ff1e::103 128

[RouterA-acl6-basic-2001] quit

[RouterA] user-profile profile2

[RouterA-user-profile-profile2] mld access-policy 2001

[RouterA-user-profile-profile2] quit

[RouterA] domain isp2

[RouterA-isp-isp2] authorization-attribute user-profile profile2

[RouterA-isp-isp2] quit

 

4. 验证配置

# 假设Host A和Host C两个用户已上线，此时在Router A上可显示MLD用户的授权信息。

[RouterA] display mld user-authorization

 Authorized users in total: 2

 

   User name: user1@isp1

   Access type: IPoE

   Interface: Multicast-UA1

   Access interface: GigabitEthernet1/1/5.1

   VLAN ID: 1

   Second VLAN ID: 2

   Maximum programs for order: 10

   User profile: profile1

   Authorized programs list:

 

   User name: user1@isp2

   Access type: IPoE

   Interface: Multicast-UA2

   Access interface: GigabitEthernet1/1/5.2

   VLAN ID: 2 

   Second VLAN ID: 2

   Maximum programs for order: 10

   User profile: profile2

   Authorized programs list:

1.9.6  IPv6可控组播配置举例（Portal接入方式）

1. 组网需求

·     运行OSPFv3协议的IPv6 PIM-SM网络中有三个IPv6组播源Source 1、Source 2和Source 3，依次向IPv6组播组FF1E::101、FF1E::102和FF1E::103发送IPv6组播数据。Router A的接口GigabitEthernet1/1/2为C-BSR和C-RP，服务于所有IPv6组播组。

·     Router A作为BRAS设备，将两个ISP的用户接入IPv6 PIM-SM网络。要求通过配置IPv6可控组播功能，使ISP 1的用户只能加入IPv6组播组FF1E::101和FF1E::102，ISP 2的用户只能加入IPv6组播组FF1E::102和FF1E::103。

2. 组网图

图1-10 IPv6可控组播配置组网图（Portal接入方式）

设备	接口	IPv6地址	设备	接口	IPv6地址
Source 1	-	1001::1/64	Host A	-	3001::2/64
Source 2	-	1002::1/64	Host B	-	3001::3/64
Source 3	-	1003::1/64	Host C	-	3002::2/64
RADIUS server	-	2004::2/64	Host D	-	3002::3/64
iMC server	-	2005::2/64	Router A	GE1/1/1	2001::1/64
Router B	GE1/0/1	2001::2/64		GE1/1/2	2002::1/64
	GE1/0/2	1001::2/64		GE1/1/3	2003::1/64
Router C	GE1/0/1	2002::2/64		GE1/1/4	2004::1/64
	GE1/0/2	1002::2/64		GE1/1/5	3002::1/64
Router D	GE1/0/1	2003::2/64		GE1/1/6	3001::1/64
	GE1/0/2	1003::2/64		GE1/1/7	2005::1/64

 

3. 配置步骤

(1)     配置IPv6地址和IPv6单播路由协议

请按照图1-10配置各接口的IPv6地址和前缀长度，并在IPv6 PIM-SM域内的各路由器上配置OSPFv3协议，具体配置过程略。

(2)     使能IPv6组播路由，并配置IPv6 PIM-SM

# 在Router A上使能IPv6组播路由，并在接口GigabitEthernet1/1/1～GigabitEthernet1/1/3上使能IPv6 PIM-SM。

<RouterA> system-view

[RouterA] ipv6 multicast routing

[RouterA-mrib6] quit

[RouterA] interface gigabitethernet 1/1/1

[RouterA-GigabitEthernet1/1/1] ipv6 pim sm

[RouterA-GigabitEthernet1/1/1] quit

[RouterA] interface gigabitethernet 1/1/2

[RouterA-GigabitEthernet1/1/2] ipv6 pim sm

[RouterA-GigabitEthernet1/1/2] quit

[RouterA] interface gigabitethernet 1/1/3

[RouterA-GigabitEthernet1/1/3] ipv6 pim sm

[RouterA-GigabitEthernet1/1/3] quit

# 在Router B上使能IPv6组播路由，并在各接口上使能IPv6 PIM-SM。

<RouterB> system-view

[RouterB] ipv6 multicast routing

[RouterB-mrib6] quit

[RouterB] interface gigabitethernet 1/0/1

[RouterB-GigabitEthernet1/0/1] ipv6 pim sm

[RouterB-GigabitEthernet1/0/1] quit

[RouterB] interface gigabitethernet 1/0/2

[RouterB-GigabitEthernet1/0/2] ipv6 pim sm

[RouterB-GigabitEthernet1/0/2] quit

Router C和Router D的配置与Router B相似，配置过程略。

# 将Router A的接口GigabitEthernet1/1/2配置为C-BSR和C-RP。

[RouterA] ipv6 pim

[RouterA-pim6] c-bsr 2002::1

[RouterA-pim6] c-rp 2002::1

[RouterA-pim6] quit

(3)     在BRAS设备上配置接入业务

# 配置RADIUS客户端。

[RouterA] radius scheme spec

[RouterA-radius-spec] primary authentication ipv6 2004::2 key simple 123456

[RouterA-radius-spec] primary accounting ipv6 2004::2 key simple 123456

[RouterA-radius-spec] user-name-format without-domain

[RouterA-radius-spec] nas-ip ipv6 2004::1

[RouterA-radius-spec] quit

# 配置Portal客户端。

[RouterA] portal web-server spec

[RouterA-portal-websvr-spec] url http://[2005::2]:8080/portal

[RouterA-portal-websvr-spec] url-parameter user-ip source-address

[RouterA-portal-websvr-spec] quit

[RouterA] portal server spec

[RouterA-portal-server-spec] ipv6 2005::2 key simple 123456

[RouterA-portal-websvr-spec] quit

此外，还需要进行如下配置：

·     修改RADIUS服务器上的配置文件：增加相应的用户，并指定与客户端一致的密码和IPv6地址。

·     在iMC服务器上：配置上线用户的地址范围，配置到用户方向的路由下一跳为2005::1，并指定与客户端一致的密码和IPv6地址。

·     在用户主机上：配置ISP 1中主机到iMC服务器方向的路由下一跳为3001::1；配置ISP 2中主机到iMC服务器方向的路由下一跳为3002::1。

# 创建ISP域，并配置业务类型和接入方式。

[RouterA] domain isp1

[RouterA-isp-isp1] service-type stb

[RouterA-isp-isp1] authentication portal radius-scheme spec

[RouterA-isp-isp1] authorization portal radius-scheme spec

[RouterA-isp-isp1] accounting portal radius-scheme spec

[RouterA-isp-isp1] quit

[RouterA] domain isp2

[RouterA-isp-isp2] service-type stb

[RouterA-isp-isp2] authentication portal radius-scheme spec

[RouterA-isp-isp2] authorization portal radius-scheme spec

[RouterA-isp-isp2] accounting portal radius-scheme spec

[RouterA-isp-isp2] quit

# 在用户的接入接口GigabitEthernet1/1/5和GigabitEthernet1/1/6上分别配置Portal服务。

[RouterA] interface gigabitethernet 1/1/5

[RouterA-GigabitEthernet1/1/5] portal ipv6 enable method direct

[RouterA-GigabitEthernet1/1/5] portal ipv6 domain isp2

[RouterA-GigabitEthernet1/1/5] portal ipv6 apply web-server spec

[RouterA-GigabitEthernet1/1/5] quit

[RouterA] interface gigabitethernet 1/1/6

[RouterA-GigabitEthernet1/1/6] portal ipv6 enable method direct

[RouterA-GigabitEthernet1/1/6] portal ipv6 domain isp1

[RouterA-GigabitEthernet1/1/6] portal ipv6 apply web-server spec

[RouterA-GigabitEthernet1/1/6] quit

(4)     在BRAS设备上配置IPv6可控组播

# 在子接口上使能MLD和IPv6可控组播功能，并配置按会话记录用户加入的IPv6组播组。

[RouterA] interface gigabitethernet 1/1/5

[RouterA-GigabitEthernet1/1/5] mld enable

[RouterA-GigabitEthernet1/1/5] mld authorization-enable

[RouterA-GigabitEthernet1/1/5] mld join-by-session

[RouterA-GigabitEthernet1/1/5] quit

[RouterA] interface gigabitethernet 1/1/6

[RouterA-GigabitEthernet1/1/6] mld enable

[RouterA-GigabitEthernet1/1/6] mld authorization-enable

[RouterA-GigabitEthernet1/1/6] mld join-by-session

[RouterA-GigabitEthernet1/1/6] quit

# 配置MLD用户的接入策略。

[RouterA] acl ipv6 number 2000

[RouterA-acl6-basic-2000] rule permit source ff1e::101 128

[RouterA-acl6-basic-2000] rule permit source ff1e::102 128

[RouterA-acl6-basic-2000] quit

[RouterA] user-profile profile1

[RouterA-user-profile-profile1] mld access-policy 2000

[RouterA-user-profile-profile1] quit

[RouterA] domain isp1

[RouterA-isp-isp1] authorization-attribute user-profile profile1

[RouterA-isp-isp1] quit

[RouterA] acl ipv6 number 2001

[RouterA-acl6-basic-2001] rule permit source ff1e::102 128

[RouterA-acl6-basic-2001] rule permit source ff1e::103 128

[RouterA-acl6-basic-2001] quit

[RouterA] user-profile profile2

[RouterA-user-profile-profile2] mld access-policy 2001

[RouterA-user-profile-profile2] quit

[RouterA] domain isp2

[RouterA-isp-isp2] authorization-attribute user-profile profile2

[RouterA-isp-isp2] quit

 

4. 验证配置

# 假设Host A和Host C两个用户已上线，此时在Router A上可显示MLD用户的授权信息。

[RouterA] display mld user-authorization

 Authorized users in total: 2

 

   User name: user1@isp1

   Access type: Portal

   Interface: Multicast-UA1

   Access interface: GigabitEthernet1/1/6

   Maximum programs for order: 10

   User profile: profile1

   Authorized programs list:

 

   User name: user1@isp2

   Access type: Portal

   Interface: Multicast-UA2

   Access interface: GigabitEthernet1/1/5

   Maximum programs for order: 10

   User profile: profile2

   Authorized programs list:

1.10  常见配置错误举例

1.10.1  接收者侧路由器上无组成员信息

1. 故障现象

当某主机发送了加入IPv6组播组G的报文后，离该主机最近的路由器上却没有IPv6组播组G的组成员信息。

2. 分析

·     组网、接口连线的正确与否以及接口的协议层是否up将直接影响IPv6组播组成员信息的生成；

·     在路由器上必须使能IPv6组播路由，在连接主机的接口上必须使能MLD；

·     如果路由器接口上运行的MLD版本比主机的低，那么路由器将无法识别主机发来的较高版本的MLD报告报文；

·     如果在接口上使用命令mld group-policy对加入IPv6组播组G进行了限制后，该接口将不再接收未通过过滤的那些要求加入IPv6组播组G的报文。

3. 处理过程

(1)     检查组网是否正确，接口间的连线是否正确，以及接口状态是否正常，是否配置了正确的IPv6地址。通过命令display mld interface查看接口信息。若无接口信息输出，说明接口状态异常，原因通常是接口上配置了shutdown命令，或者接口连线不正确，或者接口上没有配置正确的IPv6地址。

(2)     检查是否使能了IPv6组播路由。通过命令display current-configuration查看是否配置了命令ipv6 multicast routing。若缺少该配置，则需要在系统视图下执行命令ipv6 multicast routing使能IPv6组播路由，同时也需要在相应接口上使能MLD。

(3)     检查接口上运行的MLD版本。通过命令display mld interface来检查接口上运行的MLD版本是否低于主机所使用的版本。

(4)     检查接口上是否配置了IPv6 ACL规则来限制主机加入IPv6组播组G。通过命令display current-configuration interface观察是否配置了mld group-policy命令。如果配置的IPv6 ACL规则对加入IPv6组播组G进行了限制，则需要修改该IPv6 ACL规则，允许接受IPv6组播组G的报告报文。

1.10.2  同一网段各路由器上组成员关系不一致

1. 故障现象

在同一网段的不同MLD路由器上，各自维护的组成员关系不一致。

2. 分析

·     运行MLD的路由器为每个接口维护多个参数，各参数之间相互影响，非常复杂。如果同一网段路由器的MLD接口参数配置不一致，必然导致组成员关系的混乱。

·     另外，MLD目前有2个版本，版本不同的MLD路由器与主机之间虽然可以部分兼容，但是连接在同一网段的所有路由器必须运行相同版本的MLD。如果同一网段路由器的MLD版本不一致，也将导致MLD组成员关系的混乱。

3. 处理过程

(1)     检查MLD配置。通过命令display current-configuration观察接口上MLD的配置信息。

(2)     在同一网段的所有路由器上执行命令display mld interface来检查MLD相关定时器的参数，确保配置一致。

(3)     通过命令display mld interface来检查各路由器上运行的MLD版本是否一致。