Как закрыть отдачу мульткаста на порту 3750?

Question

[lohmag]

Есть Cisco 3750, на порту Gi1/0/1 получаем мультикаст от заказчика, но при этом на отдачу ему уходит 80мбит стороннего мультикаста, который он по логам даже не запрашивает, как вообще закрыть на свитчпорту отдачу мультикастовых групп?
Snooping включен

Answer 1

[throughtheether]

Если стоит задача заблокировать вообще весь исходящий мультикастовый (многоадресный) трафик, попробуйте команду switchport block multicast на интерфейсе. Документация.

UPD:

Этак команда вырубает мультикаст во все порты от неизвестных маков, в моем случае не помогает вообще.

Прошу прощения, проглядел в описании слово unknown (справедливости ради, под 'unknown multicast', насколько мне известно, подразумевается не широковещательный трафик с неизвестным L2-адресом источника, а нечто другое).

Snooping включен

Если в сети отсутствует мультикаст-маршрутизатор, следует активировать функцию ip igmp snooping querier, чтобы, грубо говоря, коммутатору было что 'снупить'.

Comments

[lohmag]

Этак команда вырубает мультикаст во все порты от неизвестных маков, в моем случае не помогает вообще.

Answer 2

[Валентин]

Можно ACL. Можно на уровне IGMP зафильтровать join по конкретным группам. Пример тут.

Comments

[lohmag]

Эту команду можно повесить только на роут интерфейс, на свитче он виртуальный vlanХХ, в него входят несколько свитч интерфейсов, следовательно настройка применится на них всех. В этот влан заведено несколько получателей и отправителей, каждый на своем свитч интерфейсе получает определенные группы. Проблема только с одним.

[Валентин]

lohmag: есть путаница в понятиях. Проще называть порт коммутатора и SVI-интерфейс. Если нужно заблочить именно на физическом порту, то на него можно повесить ACL. А еще можно поставить IGMP-профиль.