示例：配置 IGMP 侦听

路由器等网络设备主要在数据包级别或第 3 层运行。桥接或 LAN 交换机等其他网络设备主要在帧级别或第 2 层运行。组播功能主要在第 3 层数据包级别，但有一种方法是将第 3 层 IP 组播组地址映射到帧级别的第 2 层 MAC 组播组地址。

路由器可以处理第 2 层和第 3 层寻址信息，因为必须处理帧及其地址才能访问内部封装的数据包。路由器可以运行 PIM 或 IGMP 等第 3 层组播协议，并确定转发组播内容的位置，或者当接口上的主机加入或离开组时。但是，网桥和 LAN 交换机作为第 2 层设备，不应访问其帧携带的数据包内的组播信息。

网桥和其他第 2 层设备如何确定接口上的设备何时加入或离开组播树，或者附加 LAN 上的主机是否想要接收特定组播组的内容？

答案是让第 2 层设备实施组播侦听。组播侦听是一个通用术语，适用于第 2 层设备在第 3 层数据包内容处“侦听”的过程，用于确定采取哪些操作来处理或转发帧。有更具体的侦听形式，如 IGMP 侦听或 PIM 侦听。在所有情况下，侦听都涉及配置为在 2 层运行的设备，能够访问通常“禁止”的第 3 层（数据包）信息。侦听可提高这些设备的组播效率。

对于第 2 层设备（例如，瞻博网络 MX 系列以太网服务路由器）而言，侦听是一种通用方式，对第 3 层数据包内容实施一系列“侦听”程序，以确定将采取哪些操作来处理或转发帧。更具体形式的侦听，如互联网组成员协议 （IGMP） 侦听或协议无关组播 （PIM） 侦听，用于组播。

第 2 层设备（LAN 交换机或网桥）处理组播数据包，其中包含这些数据包的帧与第 3 层设备（路由器）处理广播的方式相同。因此，第 2 层交换机通过将数据包（帧）的副本转发到交换机的其他网络接口上，处于转发状态，来处理具有组播目标媒体接入控制 （MAC） 地址的到达帧。

但是，这种方法（设备可以在任何位置发送组播帧）并不是最有效地使用网络带宽，特别是对于 IPTV 应用。IGMP 侦听功能通过对交换机接口接收的 IGMP 数据包进行“侦听”，并构建类似于组播路由器在第 3 层网络中构建的组播数据库。使用此数据库，交换机只能将组播流量转发到具有相关接收器的下游接口，而且该技术可以更有效地利用网络带宽。

您可以为路由器上的每个网桥配置 IGMP 侦听。没有合格学习的桥接实例只有一个学习域。对于具有合格学习功能的网桥实例，侦听将在桥接中的每个学习域中单独运行。也就是说，IGMP 侦听和组播转发将在桥接中的每个学习域中独立进行。

本讨论重点讨论没有合格学习（在设备上形成一个学习域的桥接实例）。因此，提及的所有接口都是桥接或 VPLS 实例的逻辑接口。

讨论 IGMP 侦听时，几个相关概念非常重要：

• 网桥接口或 VPLS 实例接口可以是组播路由器接口，也可以是主机端接口。

• IGMP 侦听支持代理模式或无代理模式。

如果 IRB 接口用作组播转发缓存条目中的传出接口（由路由进程决定），则输出接口列表将扩展为相应网桥中第 2 层接口的子集。子集基于侦听组播成员信息，以及由网桥侦听进程安装的组播转发缓存条目。

如果未配置侦听，则 IRB 输出接口列表将扩展到网桥中的所有第 2 层接口。

Junos OS 在虚拟交换机上的 VPLS 配置中不支持 IGMP 侦听。CLI 中不允许此配置。

IGMP 侦听将设备接口分为组播路由器接口和主机端接口。组播路由器接口是朝组播路由器方向的接口。如果桥接上的接口至少满足以下条件之一，则被视为组播路由器接口：

• 它在网桥实例中静态配置为组播路由器接口。

• 接口上正在接收 IGMP 查询。

不是组播路由器接口的所有其他接口均被视为主机端接口。

在配置了 IGMP 侦听的网桥接口上接收的任何组播流量都将根据以下规则进行转发：

• 任何 IGMP 数据包都发送至路由引擎进行侦听处理。

• 目标地址为 224.0.0/24 的其他组播流量将泛洪到网桥的所有其他接口上。

• 其他组播流量会发送到所有组播路由器接口，但仅发送至具有有意接收该组播组的主机的主机端接口。

如果没有代理安排，IGMP 侦听不会生成或引入查询和报告。它只会从其所有接口（包括组播路由器接口）接收的“侦听”报告来构建其状态和组 （S，G） 数据库。

如果没有代理，将按以下方式处理 IGMP 消息：

• 查询 — 组播路由器接口上收到的所有常规和组特定的 IGMP 查询消息都会转发到网桥上的所有其他接口（包括组播路由器接口和主机端接口）。

• 报告 — 桥接任何接口上收到的 IGMP 报告将被转发到其他组播路由器接口。如果此组存在组播路由条目，接收接口将被添加为该组的接口。此外，还会为该接口上的组设置组计时器。如果此计时器过期（即，在 IGMP 组计时器期间没有此组的报告），则该接口将作为该组的接口被删除。

• 离开 — 桥接任何接口上收到的 IGMP 留线消息将被转发到网桥上的其他组播路由器接口。当主机组中不再存在任何成员时，离开组消息减少了组播路由器停止转发组播流量所需的时间。

代理侦听减少了发送到 IGMP 路由器的 IGMP 报告数量。

作为主机端接口的代理，在代理模式下的 IGMP 侦听会回复从组播路由器接口上的 IGMP 路由器收到的查询。在主机端接口上，代理模式下的 IGMP 侦听充当 IGMP 路由器，并针对这些接口发送常规查询和组特定的查询。

IGMP 侦听生成的所有查询均使用 0.0.0.0 作为源地址发送。此外，IGMP 侦听生成的所有报告都会以 0.0.0.0 作为源地址发送，除非有要使用的已配置源地址。

代理模式在组播路由器接口上的功能与在主机端接口上的功能不同。

在组播路由器接口上，为了响应 IGMP 查询，代理模式下的 IGMP 侦听会发送包含桥接所有主机端接口上学习的组的聚合信息的报告。

除了回复查询之外，代理模式下的 IGMP 侦听会将组播路由器接口上收到的所有查询、报告和枝叶转发到其他组播路由器接口。IGMP 侦听保留在此接口上获知的成员资格信息，但不针对此接口上收到的留出消息发送特定于组的查询。如果计时器持续时间内没有同一组的报告，则只需超时在此接口上学习的组。

在代理模式下，IGMP 侦听不会在主机端接口上发送报告。IGMP 侦听处理在这些接口上收到的报告，并在主机端接口上收到留出消息时，将特定于组的查询发送到主机端接口。主机端接口不会生成周期性的常规查询，但会转发或泛洪从组播路由器接口收到的常规查询。

如果某个组从主机端接口中移除，而这是该组的最后一个主机端接口，则向组播路由器接口发送一个留值。如果在主机端接口上收到组报告，而这是该组的第一个主机端接口，则报告会发送至所有组播路由器接口。

VLAN 上的 IGMP 侦听仅适用于传统 VLAN-ID 所有 情况。在其他情况下，有一个特定的桥接域配置，用于确定 IGMP 侦听的特定于 VLAN 的配置。

在 VLAN 级别，使用 igmp-snooping 同一语句配置的所有 IGMP 侦听语句（语句除外 traceoptions ）都可以使用同一语句进行限定。要配置 VLAN 级别的 IGMP 侦听参数，请添加以下 vlan 语句：

您可以在以下层级包含此语句：

• [edit bridge-domains bridge-domain-name protocols igmp-snooping]

• [edit routing-instances routing-instance-name bridge-domains bridge-domain-name protocols igmp-snooping]

此示例说明如何配置 IGMP 侦听。IGMP 侦听可以减少来自 IP 组播应用程序的不必要流量。