أستكشاف أخطاء إسقاط حزمة البث المتعدد وإصلاحها عبر أعضاء الجسر دون اسم BVI

مسألة

يتم إسقاط حزم البث المتعدد من خلال واجهات أعضاء مجموعة الجسر على جدار الحماية مع ظهور هذه الأعراض:

1. لا تترك حزم البث المتعدد واجهة الخروج المقصودة:

firewall# show bridge-group
Static mac-address entries:  0 (in use), 16384 (max)
Dynamic mac-address entries: 2 (in use), 16384 (max)
 
 Bridge Group: 100
 Interfaces:
 GigabitEthernet0/2
 GigabitEthernet0/3
 
firewall# show nameif                           
Interface                Name                     Security
..
GigabitEthernet0/2       inside                   100
GigabitEthernet0/3       outside                  0
 
firewall# show capture
capture capi type raw-data trace interface inside[Capturing - 15642 bytes]
  match udp any host 239.1.1.1
capture capo type raw-data interface outside [Capturing - 0 bytes]
  match udp any host 239.1.1.1

2. وحدات البايت في إخراج الأمر show conn ذات الصلة هي 0:

firewall# show conn address 239.1.1.1
16 in use, 17 most used
 
UDP inside  192.0.2.1:50609 outside  239.1.1.1:5555, idle 0:01:03, bytes 0, flags –

3. واجهة المسار الوارد S،G خالية:

firewall# show mroute
 
Multicast Routing Table
Flags: D - Dense, S - Sparse, B - Bidir Group, s - SSM Group,
       C - Connected, L - Local, I - Received Source Specific Host Report,
       P - Pruned, R - RP-bit set, F - Register flag, T - SPT-bit set,
       J - Join SPT
Timers: Uptime/Expires
Interface state: Interface, State
 
(*, 239.1.1.1), 3d01h/never, RP 198.51.100.100, flags: SCJ
  Incoming interface: rp
  RPF nbr: 198.51.100.100
  Immediate Outgoing interface list:
    outside, Forward, 3d01h/never
 
(192.0.2.1, 239.1.1.1), 00:02:48/00:00:41, flags: SJ
  Incoming interface: Null
  RPF nbr: 0.0.0.0
  Inherited Outgoing interface list:
    outside, Forward, 3d01h/never

البيئة

المخطط

• يمكن أن يتأثر Firepower 4115 الذي يشغل حماية الحماية الآمنة ضد التهديدات بالإضافة إلى أنظمة الأجهزة الأساسية الأخرى وتقنية الأمان ASA.

• يمكن أن يتأثر الإصدار 7.6.4 من برنامج الإرسال فائق السرعة (FTD) وإصدارات البرامج الأخرى.

• يتم تمكين توجيه البث المتعدد باستخدام الوضع المتناثر (SM) للبث المتعدد المستقل عن البروتوكول.

• يكون مسار حركة مرور البث المتعدد من خلال أعضاء مجموعة الجسر.

• لا تحتوي واجهة الجسر الظاهرية (BVI) على اسم.

firewall# show bridge-group
Static mac-address entries:  0 (in use), 16384 (max)
Dynamic mac-address entries: 2 (in use), 16384 (max)
 
 Bridge Group: 100
 Interfaces:
 GigabitEthernet0/2
 GigabitEthernet0/3
 
firewall# show nameif                           
Interface                Name                     Security
..
GigabitEthernet0/2       inside                     100
GigabitEthernet0/3       outside                   0
 
firewall# show run int bvi100
interface BVI100
no nameif
security-level 0
ip address 192.0.2.100 255.255.255.0

قرار

تحليل

1. زيادة عداد عمليات إسقاط أخرى لقاعدة معلومات إعادة توجيه البث المتعدد:

firewall# show mfib 239.1.1.1
Entry Flags: C - Directly Connected, S - Signal, IA - Inherit A flag,
             AR - Activity Required, K - Keepalive
Forwarding Counts: Pkt Count/Pkts per second/Avg Pkt Size/Kbits per second
Other counts: Total/RPF failed/Other drops
Interface Flags: A - Accept, F - Forward, NS - Negate Signalling
             IC - Internal Copy, NP - Not platform switched
             SP - Signal Present
Interface Counts: FS Pkt Count/PS Pkt Count
 
(*,239.1.1.1) Flags: C K
   Forwarding: 0/0/0/0, Other: 0/0/0
   rp Flags: A NS
   outside Flags: F NS
     Pkts: 0/0
(192.0.2.1,239.1.1.1) Flags: K
   Forwarding: 0/0/0/0, Other: 2620/0/2620
   OBNS-FWinside Flags: A
   outside Flags: F NS
     Pkts: 0/0
 
firewall# show mfib 239.1.1.1
…
(192.0.2.1,239.1.1.1) Flags: K
   Forwarding: 0/0/0/0, Other: 2629/0/2629
   rp Flags: A
   outside Flags: F NS
     Pkts: 0/0

2. يشير تصحيح أخطاء حزمة MFIB إلى عمليات إسقاط حزمة البث المتعدد:

firewall# debug mfib pak 239.1.1.1
MFIB IPv4 pak debugging enabled
  all MFIB debugging is for 239.1.1.1
MFIB: Pkt (192.0.2.1,239.1.1.1) from inside (PS) dropping
MFIB: Pkt (192.0.2.1,239.1.1.1) from inside (PS) dropping

3. يعرض إخراج أمر debug pim بحث RPF فشل لرسائل 192.0.2.1:

firewall# debug pim 
 
IPv4 PIM:    RPF lookup failed for root 192.0.2.1
IPv4 PIM:    RPF lookup failed for root 192.0.2.1

4. يتم تمكين PIM على أعضاء مجموعة الجسر:

firewall# show pim interface
 
Address          Interface          PIM  Nbr   Hello  DR         DR
                                         Count Intvl  Prior
 
239.1.1.1      inside             on   0     30     1          this system
239.1.1.1      outside            on   0     30     1          this system

يجب ألا يشارك أعضاء مجموعة الجسر في بروتوكولات توجيه البث المتعدد. يتم تعقب هذه المشكلة في معرف أخطاء Cisco: CSCwv23349. الحل البديل هو إضافة اسم إلى BVI، ثم إزالة/إعادة إضافة اسم واجهة عضو الجسر. إزالة الأسماء مؤثرة ونصح المستخدم بالتحفظ. يوصى بإجراء هذا التغيير فقط أثناء إطار صيانة يخضع للتحكم.

السبب

بسبب معرف تصحيح الأخطاء من Cisco: CSCwv23349، إن لا يتلقى ال BVI اسم، الجسر مجموعة عضو يساهم في multicast تحشد بروتوكول (أن يكون PIM والإنترنت مجموعة مراسلة بروتوكول (IGMP)) مكنت على هذا قارن. ينتج عن تنشيط بروتوكول توجيه البث المتعدد فرض جميع عمليات التحقق من مستوى البروتوكول، والتي يكون أحدها التحقق من إعادة توجيه المسار العكسي (RPF).

تقارن إعادة توجيه المسار العكسي (RPF) واجهة مدخل البث المتعدد (A) بالواجهة تجاه مرسل البث المتعدد وفقا لجدول البث الأحادي (B). إذا لم تتطابق الواجهات، يتم إسقاط حزم البث المتعدد بسبب فشل RPF. في هذه الحالة، الداخل هو المدخل قارن. في جدول التوجيه لا يوجد مسار أحادي البث تجاه مرسل البث المتعدد بعنوان IP: 192.0.2.1 .

firewall# show route 192.0.2.1                   
 
% Network not in table
 
firewall# show asp table routing address 192.0.2.1
route table timestamp: 46

مع مراعاة عدم مشاركة أعضاء مجموعة الجسر في التوجيه، لا تحتوي جداول التوجيه على مسارات عبر أعضاء مجموعة الجسر. ينتج عن ذلك حالات فشل التحقق من إعادة توجيه المسار العكسي (RPF) إذا شارك أعضاء مجموعة الجسر في بروتوكولات التوجيه. الإصدارات ذات إصلاح معرف تصحيح الأخطاء من Cisco: يعفي CSCwv23349 هذه الواجهات من بروتوكولات توجيه البث المتعدد.

المحتوى ذي الصلة

• معرف تصحيح الأخطاء من Cisco CSCwv23349

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	29-Oct-2026	العنوان المحدث، التدقيق الإملائي، القواعد ل KCS، تنبيهات CCW المراجعة/الثابتة.
1.0	06-Jul-2026	الإصدار الأولي