ASA组播故障排除和常见问题-Cisco.PDFVIP

ASA组播故障排除和常见问题 目录 简介 先决条件 要求 使用的组件 规则 功能信息 PIM稀疏模式操作 IGMP Stub模式操作 故障排除方法 应收集的信息，当排除故障组播问题时 数据分析 常见问题 相关信息 简介 本文解释可以遇到，当曾经功能时可适应安全工具(ASA)的组播功能，以及潜在问题。 先决条件 要求 Cisco 建议您了解以下主题： ASA组播 使用的组件 本文档不限于特定的软件和硬件版本。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 功能信息 ASA Line configuration命令指南概述路由功能和如何配置它： /en/US/docs/security/asa/asa90/configuration/guide/route_multicast.html 在ASA的组播可以在两个模式之一中配置： PIM稀疏模式(首选) IGMP Stub模式(互联网组管理协议， RFC 2236 IGMPv2) PIM稀疏模式是首选，因为ASA与使用一个真的组播路由协议(PIM)的邻居联络。IGMP Stub模式是 唯一的组播配置选项，在ASA版本7.0通过转发从往上游路由器的客户端接收的IGMP报告发布，并 且操作前。 PIM稀疏模式操作 ASA支持PIM稀疏模式和PIM双向模式。 不能同時配置PIM稀疏模式和IGMP模式命令。 使用所有组播数据流最初流到聚合点(RP)的PIM稀疏模式，然后转发往接收方。在一些时间组 播流直接地从来源将去接收方后(绕过RP)。 下面的图片说明ASA有一个接口的组播客户端的一普通的部署和别的PIM邻居： PIM稀疏模式配置示例 完成这些步骤： 1. 启用组播路由(全局配置模式)。ASA(config)# multicast-routing 2. 定义PIM集合点地址。ASA(config)# pim rp-address 3. 允许组播信息包在适当的接口(必要，只有当ASA的安全策略阻塞入站组播信息包)。access- list 105 extended permit ip any host access-group 105 in interface outside IGMP Stub模式操作 在IGMP Stub模式ASA作为组播客户端通过生成或转发IGMP报道(亦称IGMP “加入”)往邻接路由 器，触发组播数据流的接收 路由器周期地将发送查询到主机发现在网络的任何节点是否要继续收到组播数据流。 没有推荐IGMP Stub模式，因为PIM稀疏模式提供在Stub模式的许多好处(包括更有效的组播数 据流运输流量、能力参加PIM等等)。 下面的图片说明为IGMP Stub模式配置的ASA的基本操作。 IGMP模式配置 完成这些步骤： 1. 启用组播路由(全局配置模式)。ASA(config)# multicast-routing 2. 在您将收到igmp报告的接口，请配置igmp转发接口命令。转发数据包往数据流的来源的接口 。在下面的示例中的，组播接收器直接地连接对内部接口，并且组播源是在外部接口之外。 ! interface Ethernet0 nameif outside security-level 0 ip address no pim ! interface Ethernet1 nameif inside security-level 100 ip address no pim igmp forward interface outside ! 3. 允许组播信息包在适当的接口(仅必要ASA的安全策略是否否决入站组播数据流)。access-list 105 extended permit ip any host access-group 105 in interface outside经常有混乱在不同的igmp接口从属方式命令附近，并且 下图所示什么时候尝试描述使用其中每一 ： 故障排除方法 应收集的信息，当排除故障组播问题时 为了完全了解和诊断在ASA的一组播转发问题，一些或所有此信息也许是需要的： 网络拓扑，包括位置fo组播发送方，接收方和集合点的说明。