Configurer la surveillance IGMP (Internet Group Management Protocol) sur les commutateurs gérés de la gamme 200/300

Objectif

Le protocole IGMP (Internet Group Management Protocol) est un protocole conçu pour la multidiffusion. Avec IGMP, vous pouvez établir des appartenances de groupe entre différents utilisateurs au sein d'un réseau. Le protocole IGMP est principalement utilisé pour la diffusion multimédia en continu, comme la vidéo-chat, entre différents utilisateurs (un à plusieurs utilisateurs ou plusieurs à plusieurs utilisateurs) d'un réseau. La surveillance, en revanche, est le terme utilisé lorsqu'un tiers dans une communication écoute ou observe le trafic de données de connexion actuel. Par conséquent, IGMP Snooping est un processus qui écoute spécifiquement le trafic de multidiffusion. Par défaut, les commutateurs gérés de la gamme 300 transmettent toutes les trames de multidiffusion à tous les ports affectés à un VLAN spécifique. Ce comportement n'est pas sécurisé et les trames de multidiffusion peuvent se retrouver au mauvais endroit. Vous pouvez activer IGMP Snooping pour transférer le trafic de multidiffusion vers des clients de multidiffusion déjà enregistrés sur des ports spécifiques du commutateur. De cette manière, les trames de multidiffusion sont transmises uniquement à un client de multidiffusion spécifique dans un VLAN au lieu de tous les utilisateurs de ce VLAN.

L'objectif de ce document est de vous montrer comment configurer la surveillance IGMP sur les commutateurs gérés de la gamme 200/300.

Périphériques pertinents

Commutateurs gérés · SF/SG 200 et SF/SG 300

Version du logiciel

•1.3.0.62

Activer la multidiffusion de pont

Pour que IGMP Snooping fonctionne, la multidiffusion de pont doit être activée.

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Multicast > Properties. La page Propriétés s'ouvre :

Étape 2. Dans le champ Bridge Multicast Filtering Status, cochez la case Enable.

Étape 3. Cliquez sur Apply.

Note: Pour plus d'informations sur la configuration des propriétés de multidiffusion, référez-vous à l'article Configuration des propriétés de multidiffusion sur les commutateurs gérés de la gamme 200/300.

Configuration de la surveillance IGMP

Configuration de la surveillance IGMP sur un VLAN unique

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Multicast > IGMP Snooping. La page IGMP Snooping s'ouvre :

Étape 2. Dans le champ IGMP Snooping Status, cochez la case Enable pour démarrer IGMP Snooping globalement.

Étape 3. Cliquez sur Apply.

Étape 4. Activez la case d'option correspondant à l'entrée VLAN que vous voulez appliquer à la surveillance IGMP, puis cliquez sur Modifier.

La fenêtre Edit IGMP Snooping apparaît :

Étape 5. Dans le champ IGMP Snooping Status, cochez la case Enable. Cette option surveille le trafic pour déterminer quels hôtes ont demandé le trafic de multidiffusion.

Étape 6. Dans le champ MRouter Ports Auto Learn, cochez la case Activer. Cette option apprend automatiquement les ports auxquels le routeur MRouter est connecté. Un routeur MRouter est un routeur conçu pour acheminer correctement les paquets de multidiffusion.

Étape 7. Dans le champ Robustesse de requête, saisissez le nombre de requêtes que le commutateur effectue pour se connecter à un hôte. Si aucune réponse n’est reçue, le commutateur supprime les informations d’hôte.

Étape 8. Dans le champ Intervalle de requête, saisissez l'intervalle de temps entre les messages de requête envoyés.

Étape 9.  Dans le champ Intervalle de réponse max. de requête, saisissez la durée (en secondes) pendant laquelle un hôte répond avec un rapport.

Étape 10. Dans le champ Dernier compteur de requêtes de membre, cliquez sur l'une des options suivantes :

· Utiliser la valeur par défaut : cette option utilise le nombre par défaut de requêtes spécifiques au groupe IGMP à envoyer avant que le commutateur ne suppose qu'il n'y a plus de membres dans le groupe.

· défini par l'utilisateur : cette option vous permet d'entrer un nombre spécifique de requêtes spécifiques au groupe IGMP à envoyer avant que le commutateur ne suppose qu'il n'y a plus de membres dans le groupe.

Étape 11. Dans le champ Dernier intervalle de requête de membre, saisissez le délai de réponse maximal utilisé au cas où le commutateur ne pourrait pas lire la valeur de l'intervalle de réponse maximal des requêtes spécifiques au groupe.

Étape 12. Dans le champ Quitter immédiat, cochez la case Activer pour bloquer rapidement un flux de multidiffusion envoyé à un port membre dans le cas où un message IGMP Group Leave est reçu.

Étape 13. Dans le champ Statut du demandeur IGMP, cochez la case Activer pour activer le demandeur IGMP.

Étape 14. Dans le champ Administrative Querier Source IP Address, cliquez sur l'un des boutons d'option suivants :

· Auto : cette option sélectionne l'adresse IP de gestion.

· défini par l'utilisateur : cette option vous permet de choisir l'adresse IP de votre choix dans la liste déroulante.

Étape 15. Dans le champ IGMP Querier Version, cliquez sur IGMPV3 si le VLAN dispose de commutateurs ou de routeurs multicast qui effectuent le transfert multicast IP spécifique à la source ; sinon, cliquez sur IGMPV2.

Note: Les informations situées à droite de la fenêtre Edit IGMP Snooping affichent la configuration IGMP actuelle.



Les informations suivantes s'affichent :

· Operational IGMP Status : état IGMP actuel du VLAN sélectionné.

· Robustesse de requête opérationnelle : valeur de Robustesse de requête actuelle du VLAN sélectionné.

· Operational Query Interval : valeur actuelle de l'intervalle de requête du VLAN sélectionné.

· Intervalle de réponse maximal de requête opérationnelle : valeur de l'intervalle de réponse maximal de requête actuelle du VLAN sélectionné.

· Intervalle de réponse du dernier membre opérationnel : valeur de l'intervalle de réponse du dernier membre du VLAN sélectionné.

· compteur de requêtes de dernier membre opérationnel — Valeur du compteur de requêtes de dernier membre du VLAN sélectionné.

· Intervalle de la dernière requête de membre opérationnel — Valeur de l'Intervalle de la dernière requête de membre du VLAN sélectionné.

· Operational Querier Source IP Address : adresse IP source de requête actuelle du VLAN sélectionné.

Étape 16. Cliquez sur Apply.

Configurer la surveillance IGMP sur plusieurs VLAN

Cette section explique comment appliquer la configuration IGMP Snooping d'un VLAN spécifique à plusieurs VLAN.

Étape 1. Connectez-vous à l'utilitaire de configuration Web et choisissez Multicast > IGMP Snooping. La page IGMP Snooping s'affiche.

Étape 2. Cliquez sur la case d'option de l'entrée VLAN avec la configuration IGMP Snooping que vous voulez appliquer aux autres VLAN.

Étape 3. Cliquez sur Copier les paramètres. La fenêtre Copy Settings s'affiche.

Étape 4. Dans le champ fourni, saisissez les VLAN que vous souhaitez appliquer à la configuration IGMP de surveillance du VLAN précédemment choisi. Vous pouvez entrer chaque VLAN ou une plage de VLAN en fonction de leur numéro d'entrée dans la table de surveillance IGMP, par exemple 1, 2 ou 1-2, ou avec leur ID de VLAN, tel que VLAN1, VLAN2 ou VLAN1-VLAN2.

Étape 5. Cliquez sur Apply.