По настройке коммутаторов MES

[Tirrr]

Здравствуйте !

В базе знаний MES есть пункт, настройка multicast-tv VLAN. Там присутствуют настройки

____________________________________________________________________________
Настроить igmpsnoopingглобально и на интерфейсах, добавить привязку групп

console(config)# ip igmp snooping
console(config)# ip igmp snooping vlan 1000 multicast-tv 239.0.0.1
console(config)# ip igmp snooping vlan 1000 multicast-tv 239.5.0.1 count 10
console(config)# ip igmp snooping vlan 1000
console(config)# ip igmp snooping vlan 1000 querier
console(config)# ip igmp snooping vlan 100
console(config)# ip igmp snooping vlan 101
console(config)# ip igmp snooping vlan 102
console(config)# ip igmp snooping vlan 100
…
console(config)# ip igmp snooping vlan 124
_______________________________________________________________________________________
Зачем перечислять все вланы начиная 100 и заканчивая 124 ? В этом примере каждому порту свой ВЛАН присвоен что ли ?
Как тогда поступить нам, если у нас ВЛАН на один коммутатор идёт (на порты доступа один ВЛАН) ?

[str]

Здравствуйте, да, в примере приведена конфигурация VLAN per port. Вам необходимо включить snooping на Multicast VLAN и на пользовательском, а также прописать multicast-tv VLAN на портах коммутатора.

[Tirrr]

Не уверен в правильности того, что настроил.
Скажите пожалуйста, удовлетворяет ли этот конфиг требованиям:

1. ВЛАН 12 - мультикаст iptv, ВЛАН 5 - управление, ВЛАНЫ 100-150 - пропускаются портами 25 - 28, ВЛАН 150 - привязан к портам 1 - 24
2. Абоненты на портах 1 - 24 не могут быть источником DHCP в сети
3. Абоненты на портах 1 - 24 могут смотреть iptv и мультикаст будет слаться только тому порту, который запросил.
4. Абоненты на портах 1 - 24 не могут быть источником мультикаста в сети
5. Абоненты на портах 1 - 24 изолированы друг от друга
6. STP работает только на портах 25 - 28

===============================================================================
ip dhcp snooping
ip dhcp snooping vlan 150
!
vlan database
vlan 5,12,100-150
exit
!
ip igmp snooping
ip igmp snooping vlan 12
ip igmp snooping vlan 150
ip igmp snooping vlan 12 querier
!
username admin password encrypted d033e22ae348aeb5660fc2140aec35850c4da997 privilege 15
!
clock source sntp
sntp server 10.10.1.1
!
interface gigabitethernet 1/0/1
switchport access vlan 150
switchport protected-port
bridge multicast unregistered filtering
spanning-tree disable
switchport access multicast-tv vlan 12
exit
!
.......................................
!
interface gigabitethernet 1/0/24
switchport access vlan 150
switchport protected-port
bridge multicast unregistered filtering
spanning-tree disable
switchport access multicast-tv vlan 12
exit
!
interface gigabitethernet 1/0/25
switchport mode trunk
switchport trunk allowed vlan add 5,12,100-150
exit
!
.......................................
!
interface gigabitethernet 1/0/28
switchport mode trunk
switchport trunk allowed vlan add 5,12,100-150
exit
!
interface vlan 5
ip address 10.10.5.150 255.255.255.0
exit
!
ip default-gateway 10.10.5.1
!
===============================================================================

[str]

Приведите, пожалуйста, полную конфигурацию устройства.

[Tirrr]

Больше ничего нет, это полная.
Порты 1 - 24 одинаково настроены.
Порты 25 - 28 одинаково.

[str]

1. Включите команду bridge multicast filtering
2. Для портов 25-28 надо прописать ip dhcp snooping trust
4. Необходимо создать ACL и прописать его на портах 1-24:

ip access-list extended deny_mc
permit igmp any any
deny ip any any any 232.0.0.0 15.255.255.255
permit ip any any any any
exit
!
interface range giga 1/0/1-24
service-acl input deny_mc
exit