WebMax писал(а):а вот как прописать диапазоны мультикаст-адресов (интересуют ipv4 адреса групп вещания, например, 225.100.100.1-225.100.100.150), которым можно "проходить" и запретить все, что не попали в этот список?...
Код: Выделить всё
Возможно ли на порту разрешить просмотр определенных multicast групп?
Да, возможно. Для этого необходимо воспользоваться функцией multicast snooping profil.
Например, на порту gigabitethernet 1/0/1 разрешено просматривать только MC группу с адресом 233.99.61.1:
создать MC профиль:
multicast snooping profile IPTV
match ip 233.99.61.1
exit
привязать MC профиль к порту:
interface gigabitethernet 1/0/1
multicast snooping profile add IPTV
exit
Код: Выделить всё
console(config)#multicast
% Unrecognized command
console(config)#ip
access-list This command creates an ACL, which perform
classification on layer 3 fields and enters ip-access
configuration mode.
arp ARP configuration commands
default-gateway Specify default gateway
dhcp IP DHCP client commands
domain IP Domain Naming System
helper-address Specify a destination address for UDP broadcasts
host To define static host name-to-address mapping in the
host cache
http Specify the HTTP server configuration
https HTTPS server configuration
igmp Internet Group Management Protocol (IGMP)
igmp-proxy Configure igmp-proxy
multicast-routing To enable IP multicast routing
name-server To set the available name servers, use the ip
name-server global configuration command.
route Establish static routes
routing Enable IP routing
source-guard IP source-guard configuration
ssh Global Secure Shell protocol configuration subcommands
telnet Telnet server configuration
console(config)#ip access-list
extended Create an extended ACL.
console(config)#ip access-list extended
WORD<0-32> Specify the ACL name.
console(config)#ip access-list extended iptv
console(config-ip-al)#ip access-list extended iptv
<CR>
console(config-ip-al)#permit ip 239.195.0.0 0.0.255.255
% missing mandatory parameter
console(config-ip-al)#
console(config-ip-al)#permit ip
any Define Any.
<sequence> Specify IP source address and mask (1=wildcard,
0=hit). Use "any" for all IP addresses. For example,
to set 176.212.xx.xx use addr 176.212.0.0 with mask
0.0.255.255
Код: Выделить всё
System Description: MES-3124F 28-port Fiber 1G/10G Managed
console#sh version
SW version 2.5.3 ( date 28-Nov-2012 time 12:22:34 )
Boot version 0.0.1.1 ( date 14-Nov-2012 time 19:12:44 )
HW version 02.06
CPLD version 03