Сұрақ: Как запретить получение Multicast трафика на определённом порту коммутатора (на примере DES-35XX)?

Жауап: 

Схема сети:


Задача: Запретить получение мультикаст-клиентом на порту 11 мультикаст-трафика от сервера на порту 1. Все порты коммутатора находятся в VLAN default.

Настройка коммутатора:

  1. Следует настроить функцию IGMP_Snooping (смотрите подробное описание настройки здесь)

    config igmp_snooping querier default state enable

    config igmp_snooping all state enable

    enable igmp_snooping

    config multicast port_filtering_mode all filter_unregistered_groups

  2. Настройка запрета передачи трафика от мультикаст-сервера 233.34.28.4 с/на порт 11

    config limited multicast address 11 from 233.34.28.4 to 233.34.28.4 access deny state enable

    где 11 - порт коммутатора, к которому подключен мультикаст-клиент, 233.34.28.4 - мультикаст IP-адрес вещания сервера, deny - запрещение прохождения мультикаст-трафика на этот порт.