S7506交换机禁用组播

2.6.12  配置PIM接口消极模式

1. 功能简介

为了避免恶意主机模拟PIM Hello报文攻击设备，可以在直连用户的接口上配置PIM消极模式，用来禁止在该接口上接收和转发任何PIM协议报文（不包括单播发送的注册、注册停止和C-RP宣告报文）。同时由于认为在该网段内只有本设备一台PIM设备，开启了PIM消极模式的接口会自动成为该网段的DR和DF。

2. 配置限制和指导

当网段中有多台PIM设备时请勿开启本功能，这是由于开启了PIM消极模式的接口将自动成为DR和DF，从而导致该网段中出现多个DR和DF。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入接口视图。

interface interface-type interface-number

(3)     开启PIM消极模式。

pim passive

缺省情况下，接口上的PIM消极模式处于关闭状态。

2.6.13  配置PIM NSR功能

根据提供的信息，在H3C交换机上禁用物理接口的组播报文及验证方法如下：

---

配置方法
方法1：使用组播风暴抑制（推荐）

system-view
interface GigabitEthernet X/X/X 进入目标物理接口视图
multicast-suppression kbps 0 设置组播流量阈值为0 kbps（即禁止所有组播流量）

原理 ：
通过芯片物理层限制组播流量，将阈值设为 0 kbps 后，所有组播报文均被丢弃，对性能影响极小。

方法2：使用组播源端口过滤

system-view
interface GigabitEthernet X/X/X 进入目标物理接口视图
igmp-snooping source-deny 开启组播数据报文过滤

原理 ：
过滤所有组播数据报文（仅允许协议报文通过），适用于禁止接口连接组播源的场景。

> 注意 ：
> - 方法1（ multicast-suppression ）通过硬件直接丢弃报文，更彻底。
> - 方法2（ igmp-snooping source-deny ）需依赖IGMP Snooping全局使能，且可能保留协议报文。

---

验证禁用成功
步骤1：检查配置

display current-configuration interface GigabitEthernet X/X/X

确认输出包含以下任一配置：
- multicast-suppression kbps 0
- igmp-snooping source-deny

步骤2：查看组播丢弃统计

display multicast-suppression statistics interface GigabitEthernet X/X/X

若输出显示 Discarded Packets 持续增长，表明组播报文被丢弃。

步骤3：流量测试
1. 发送组播流量 ：
从其他设备向该接口发送组播流量（如 ping 224.0.0.1 ）。
2. 检查接口计数 ：

display interface GigabitEthernet X/X/X

- 若 Input 计数增加但组播未转发（无 Output 增长），说明禁用成功。
- 若使用 igmp-snooping source-deny ，可配合抓包确认仅协议报文（如IGMP查询）可通过。

步骤4：检查组播组表项

display igmp-snooping group

若目标接口下无组播组表项，表明组播报文未被处理。

---

关键说明
1. 兼容性 ：
以上命令适用于S12500、S7500E、S5500V2等H3C交换机系列，具体支持情况需查看设备文档。
2. 协议报文例外 ：
- igmp-snooping source-deny 会放行组播协议报文（如IGMP、PIM），确保组播协议正常运行。
- multicast-suppression kbps 0 会丢弃所有组播报文（包括协议报文），可能影响组播路由，需谨慎使用。

> 推荐方案 ：
> 若需彻底禁用所有组播流量（包括协议），使用 multicast-suppression kbps 0 ；
> 若仅需禁止数据报文（保留协议），使用 igmp-snooping source-deny 。