Как пропустить неизвестный мультикаст, чтоб его не блокировало?

Question

[TriRyblia]

Есть задача, пропустить неизвестный мультикаст поражняком через 2 коммутатора, по определенному( но только одному) влану, на остальных вланах он так и должен блокироваться, на данный момент, он либо на всех вланах, либо ни на одном. Функция мультикаст влан тоже не канает.

Answer 1

[Ринат Гарипов]

TriRyblia а напишите пожалуйста, какие у Вас коммутаторы - марка, модель, версия софта?

Comments

[TriRyblia]

Коммутаторы Cisco, стоят в другой организации, соединёны EIGRP или IGRP, и пока я не предложу им решение на данный вопрос, к ним доступа я не получу. в том то и дело что поюзать не дают, какая модель и версия софта они не знают, а маршрут нашей сети возможен только через их оборудование.

Answer 2

[Serge R.]

Возможно поможет статическая привязка групп к портам, средствами того же igmp

ip igmp snooping vlan N static 224.x.y.z interface gigabitEthernet N

Для портов и вланов, на которых нужен unknow multicast привязку не выполняем.

Плюс на L3 интерфейсах фильтрация по ACL - на интерфейсе, смотрящем в влан для unknow multicast - запрета не делаем, на остальных разрешаем только известные группы.

Также, на остальных портах можно заблокировать L2 unknow multicast:

(config-if)#switchport block ?
  multicast  Block unknown multicast addresses
  unicast    Block unknown unicast addresses

Comments

[TriRyblia]

спасибо, попробую