2022年2022年静态组播配置 .pdf

《2022年2022年静态组播配置 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年静态组播配置 .pdf（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Quidway Eudemon 300/500/1000 配置指南安全防范分册目录文档版本 02 (2007-12-15) 华为技术有限公司i目录6 静态组播配置 .6-16.1 简介 .6-26.1.1 组播组网介绍 .6-26.1.2 组播地址介绍 .6-26.2 配置静态组播 .6-36.2.1 建立配置任务 .6-36.2.2 配置静态组播 .6-46.2.3 检查配置结果 .6-46.3 配置举例 .6-5名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 11 页

2、 - - - - - - - - - 插图目录Quidway Eudemon 300/500/1000配置指南安全防范分册ii 华为技术有限公司文档版本 02 (2007-12-15)插图目录图 6-1 静态组播传播方式 .6-2图 6-2 静态组播配置组网图 .6-5名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 11 页 - - - - - - - - - Quidway Eudemon 300/500/1000 配置指南安全防范分册表格目录文档版本 02 (2007

3、-12-15) 华为技术有限公司iii表格目录表 6-1 D 类地址的范围及含义 .6-2表 6-2 预留的组播地址列表 .6-3表 6-3 检查静态组播配置结果 .6-5名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 11 页 - - - - - - - - - Quidway Eudemon 300/500/1000 配置指南安全防范分册 6 静态组播配置文档版本 02 (2007-12-15) 华为技术有限公司6-16 静态组播配置关于本章本章描述内容如下表所示。标

4、题内容6.1 简介介绍静态组播的传播方式。6.2 配置静态组播介绍静态组播的配置方法。6.3 配置举例介绍静态组播的组网举例。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 11 页 - - - - - - - - - 6 静态组播配置Quidway Eudemon 300/500/1000配置指南安全防范分册6-2 华为技术有限公司文档版本 02 (2007-12-15)6.1 简介6.1.1 组播组网介绍为在不影响组播源的会话的前提下实现对组播源的网络安全的保护，华为

5、公司提出Eudemon 防火墙的静态组播解决方案。如图 6-1 所示， Eudemon 防火墙放置在组播源和接入路由器之间，向组播源Server 提供安全保障服务。图6-1 静态组播传播方式MulticastUser AUser BUser DUser EUser CServerEudemonEudemon 防火墙把来自组播源的报文转发给网络上的组播接入路由器后，再由该路由器与网络上的其他组播路由器联合，将报文分发给各组播用户。6.1.2 组播地址介绍D 类组播地址范围是从224.0.0.0 到 239.255.255.255，范围及含义请参见表 6-1。表6-1 D 类地址的范围及含义D 类

6、地址范围含义224.0.0.0 224.0.0.255 预留的组播地址（永久组地址），地址224.0.0.0 保留不做分配，其它地址供路由协议使用224.0.1.0 238.255.255.255 用户可用的组播地址（临时组地址），全网范围内有效239.0.0.0 239.255.255.255 本地管理组播地址，仅在特定的本地范围内有效常用的预留组播地址列表如表 6-2 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 11 页 - - - - - - - - -

7、Quidway Eudemon 300/500/1000 配置指南安全防范分册 6 静态组播配置文档版本 02 (2007-12-15) 华为技术有限公司6-3表6-2 预留的组播地址列表D 类地址范围含义224.0.0.1 所有主机的地址224.0.0.2 所有组播路由器的地址224.0.0.3 不分配224.0.0.4 DVMRP 路由器224.0.0.5 OSPF 路由器224.0.0.6 OSPF DR 224.0.0.7 ST 路由器224.0.0.8 ST 主机224.0.0.9 RIP-2 路由器224.0.0.10 IGRP 路由器224.0.0.11 活动代理224.0.0.

8、12 DHCP 服务器 /中继代理224.0.0.13 所有 PIM 路由器224.0.0.14 RSVP 封装224.0.0.15 所有 CBT 路由器224.0.0.16 指定 SBM 224.0.0.17 所有 SBMS 224.0.0.18 VRRP 224.0.0.19 224.0.0.255 未指定6.2 配置静态组播6.2.1 建立配置任务应用环境当内部服务器向外提供组播服务，且防火墙通往Internet 的下一跳设备为组播路由器时，可以配置防火墙的静态组播功能。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师

9、精心整理 - - - - - - - 第 6 页，共 11 页 - - - - - - - - - 6 静态组播配置Quidway Eudemon 300/500/1000配置指南安全防范分册6-4 华为技术有限公司文档版本 02 (2007-12-15)前置任务在配置静态组播功能前，需要完成以下任务：z配置防火墙的工作模式（可选）z配置接口 IP 地址（可选）z配置接口加入安全区域z配置 ACL z配置防火墙域间包过滤规则或域间缺省包过滤规则不能配置工作于透明模式下的接口的IP 地址。数据准备在配置静态组播功能前，需要准备以下数据：z静态组播接口集名称z接口类型和接口编号z组播源地址z组播组

10、地址zNAT 转换后的地址6.2.2 配置静态组播配置静态组播，需要进行如下操作。步骤 1执行命令 system-view ，进入系统视图。步骤 2执行命令 multicast interface-setset-name，创建静态组播接口集，并进入相应视图。步骤 3执行命令 add interfaceinterface-type interface-number ， 配置静态组播接口集的隶属接口。一个静态组播接口集可以包含多个接口，用于转发各静态组播的报文。加入静态组播接口集的接口可以是以太网接口，也可以是千兆以太网接口。静态组播接口集的隶属接口包括组播报文的入接口和出接口。步骤 4执行命令

11、quit ，退回系统视图。步骤 5执行命令 multicast route-table static sourcesource-address group group-addressin-interfaceinterface-type interface-number interface-set set-name newsouresource-address ，创建静态组播路由表项。-结束6.2.3 检查配置结果检查静态组播配置结果的相关操作如表 6-3 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - -

12、 - - - - - 第 7 页，共 11 页 - - - - - - - - - Quidway Eudemon 300/500/1000 配置指南安全防范分册 6 静态组播配置文档版本 02 (2007-12-15) 华为技术有限公司6-5表6-3 检查静态组播配置结果操作命令查看静态组播接口集的配置信息display multicast interface-set set-name 查看静态组播路由表项信息display multicast route-table static source source-address group group-address 6.3 配置举例组网需求如

13、图 6-2 所示：zEthernet 4/0/0 加入到 DMZ 安全区域， 与 WWW 组播服务器Server 相连，IP 地址为10.1.1.1/24。zEthernet 4/0/1 加入到 Untrust 安全区域，与组播接入路由器Router 相连， IP 地址为1.1.2.1/24。具体要求如下：z组播服务器Server 能够对外（ User A 和 User B）提供组播服务，并隐藏内部IP 地址 10.1.1.2/24。zDMZ 安全区域除组播服务器外，还有其他内部服务器，对外提供非组播服务，同样隐藏其 IP 地址。静态组播配置案例的组网图如图 6-2 所示。图6-2 静态组播配

14、置组网图InternetEudemonServer10.1.1.2/24RouterEth4/0/010.1.1.1/24Eth4/0/11.1.2.1/24User AUser B配置步骤配置静态组播，需要进行如下操作。步骤 1完成防火墙基本配置。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 11 页 - - - - - - - - - 6 静态组播配置Quidway Eudemon 300/500/1000配置指南安全防范分册6-6 华为技术有限公司文档版本 02

15、(2007-12-15)# 进入系统视图。 system-view# 进入 Ethernet 4/0/0 视图。Eudemon interface Ethernet 4/0/0# 配置 Ethernet 4/0/0 的 IP 地址。Eudemon-Ethernet4/0/0 ip address 10.1.1.1 24# 退回系统视图。Eudemon-Ethernet4/0/0 quit # 进入 Ethernet 4/0/1 视图。Eudemon interface Ethernet 4/0/1# 配置 Ethernet 4/0/1 的 IP 地址。Eudemon-Ethernet4/0/1

16、 ip address 1.1.2.1 24 # 退回系统视图。Eudemon-Ethernet4/0/1 quit# 进入 DMZ 安全区域视图。Eudemon firewall zone dmz # 配置 Ethernet 4/0/0 加入 DMZ 安全区域。Eudemon-zone-dmz add interface Ethernet 4/0/0 # 退回系统视图。Eudemon-zone-dmz quit # 进入 Untrust 安全区域视图。Eudemon firewall zone untrust # 配置 Ethernet 4/0/1 加入 Untrust 安全区域。Eudem

17、on-zone-untrust add interface Ethernet 4/0/1 # 退回系统视图。Eudemon-zone-untrust quit # 配置 ACL ，允许所有报文通过防火墙。Eudemon acl 2000 Eudemon-acl-basic-2000 rule permit # 退回系统视图。Eudemon-acl-basic-2000 quit # 进入 DMZ 和 Untrust 域间视图。Eudemon firewall interzone dmz untrust 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -

18、 - - - - - 名师精心整理 - - - - - - - 第 9 页，共 11 页 - - - - - - - - - Quidway Eudemon 300/500/1000 配置指南安全防范分册 6 静态组播配置文档版本 02 (2007-12-15) 华为技术有限公司6-7# 配置域间包过滤规则。Eudemon-interzone-dmz-untrust packet-filter 2000 inbound 组播报文到达防火墙后，防火墙将检查自身的组播路由，有，则转发相应报文；没有，则丢弃相应报文。组播报文的转发不受域间包过滤规则限制。此处配置packet-filter 2000

19、inbound是允许外部用户首先向服务器发起组播请求。# 退回系统视图。Eudemon-interzone-dmz-untrust quit步骤 2完成需求配置。# 配置 NAT 地址转换地址池。Eudemon nat address-group 1 1.1.2.3 1.1.2.5 此处的 NAT 地址池， 是为 DMZ 安全区域中的除组播服务器外的其它内部服务器设置的。该 NAT地址池中的地址不能包括组播服务器的对外IP 地址。# 配置应用于NAT 的 ACL 。Eudemon acl number 3000 Eudemon-acl-adv-3000 rule permit ip # 退回系

20、统视图。Eudemon-acl-adv-3000 quit # 进入 Trust 和 Untrust 域间视图。Eudemon firewall interzone trust untrust # 配置 Trust 和 Untrust 域间的 NAT 地址转换。Eudemon-interzone-trust-untrust nat outbound 3000 address-group 1 # 退回系统视图。Eudemon-interzone-trust-untrust quit # 创建静态组播接口集。Eudemon multicast interface-set a1# 配置接口加入静态组

21、播接口集。Eudemon-if-set-a1 add interfaceethernet 4/0/1 # 退回系统视图。Eudemon-if-set-a1 quit# 配置防火墙静态路由表项。Eudemon multicast route-table static source10.1.1.2 group235.0.0.1in-interfaceethernet 4/0/0interface-set a1 newsource 1.1.2.2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -

22、 第 10 页，共 11 页 - - - - - - - - - 6 静态组播配置Quidway Eudemon 300/500/1000配置指南安全防范分册6-8 华为技术有限公司文档版本 02 (2007-12-15)235.0.0.1 为用户可用的组播地址，即临时组地址，在全网范围内有效。组播组地址可以替换为224.0.1.0231.255.255.255 和 233.0.0.0238.255.255.255 内的任意一个IP 地址。-结束名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 11 页 - - - - - - - - -