配置 PIM 筛选

组播源和路由器会生成大量控制消息，尤其是在使用 PIM 稀疏模式时。这些消息形成分布树，定位集合点 （RP） 和指定路由器 （DR），并从一种类型的树转换到另一种类型的树。在大多数情况下，此多播消息传递系统以透明和高效的方式运行。但是，在某些配置中，需要对组播控制消息的发送和接收进行更多控制。

您可以配置组播过滤来控制组播控制消息的发送和接收。

为了防止未经授权的组和源向 RP 路由器注册，可以定义路由策略以拒绝来自特定组和源的 PIM 注册消息，并在指定的路由器或 RP 路由器上配置策略。

• 如果在 RP 路由器上配置拒绝策略，它将拒绝来自指定组和源的传入 PIM 寄存器消息。RP 路由器还通过单播向指定路由器发送寄存器停止消息。收到寄存器停止消息后，指定路由器会定期向 RP 路由器发送指定组和源的空寄存器消息。

• 如果在指定路由器上配置拒绝策略，它将停止向 RP 路由器发送指定组和源的 PIM 寄存器消息。

当路由器在接口上专门配置组播协议时，组播会将接口媒体访问控制 （MAC） 过滤器设置为组播混合模式，组播组的数量不受限制。但是，当路由器不是专门用于组播，并且在接口上配置了 OSPF、路由信息协议版本 2 （RIPv2） 或网络时间协议 （NTP） 等其他协议时，每个协议都会单独请求接口对 MAC 过滤器进行编程，以便仅拾取其各自的组播组。在这种情况下，如果未在接口上配置组播，组播 MAC 过滤器的最大数量限制为 20。例如，OSPF（组播组 224.0.0.5）等协议的最大接口 MAC 过滤器数为 20，除非接口上还配置了组播协议。

MAC 过滤器无需配置。

您可以过滤从指定路由器 （DR） 或集合点 （RP） 发送的协议无关组播 （PIM） 寄存器消息。PIM RP 跟踪单个 PIM 稀疏模式域中的所有活动源。在某些情况下，需要更好地控制 RP 发现哪些源，或者 DR 通知其他 RP 哪些源。RP 和 DR 寄存器消息筛选提供了对 PIM 寄存器消息的高度控制。消息过滤还可以防止未经授权的组和源注册到 RP 路由器。

在 DR 处筛选的注册消息不会发送到 RP，但源可供本地用户使用。注册在 RP 处过滤的消息从源 DR 到达，但被路由器忽略。可以通过单独或一起使用 RP 或 DR 寄存器消息过滤来限制或定向组播组流量上的源。

如果寄存器过滤器策略的操作是丢弃寄存器消息，则路由器需要向 DR 发送寄存器停止消息。寄存器停止消息受到限制，以防止恶意用户故意触发它们以中断路由过程。

组播组和源信息封装在单播 IP 数据包中。此功能允许路由器在发送或接受 PIM 寄存器消息之前检查组播组和源信息。

在进一步处理之前，传入到 RP 的寄存器消息将通过配置的寄存器消息过滤策略传递。如果寄存器消息被拒绝，RP 路由器会向 DR 发送寄存器停止消息。当 DR 收到寄存器停止消息时，DR 将停止向 RP 发送已过滤组和源的寄存器消息。有两个字段用于注册消息过滤：

• 组组播地址

• 源地址

现有策略语句的语法用于配置对这两个字段的筛选。该 route-filter 语句对于组播组地址筛选很有用，该 source-address-filter 语句对于源地址筛选很有用。在大多数情况下，操作是 拒绝 注册消息，但可以使用更复杂的筛选策略。

无法对其他标头字段（如 DR 地址、协议或端口）执行筛选。在某些配置中，当策略操作是丢弃寄存器消息时，RP 可能不会发送寄存器停止消息。这对功能的操作没有影响，但路由器将继续接收注册消息。

配置任播 RP 后，RP 可以发送或接收寄存器消息。任播 RP 集中的所有 RP 都需要使用相同的 RP 寄存器消息过滤策略进行配置。否则，可能会绕过筛选策略。

除了在所有外部 MSDP 会话（传入和传出）上应用 MSDP 源活动 （SA） 过滤器以防止组和源的 SA 泄漏到网络内外之外，还需要应用引导路由器 （BSR） 过滤器。将 BSR 过滤器应用于网络边界可防止外部 BSR 消息（通告 RP 地址）泄漏到网络中。由于 PIM 稀疏模式域中的路由器只需要知道一个 RP 路由器的地址，因此网络中有多个路由器可能会产生问题。

如果未使用多播范围为所有面向客户的接口创建边界筛选器，则可能需要使用 PIM 联接筛选器。组播作用域可防止实际组播数据包流入或流出接口。PIM 联接筛选器首先会阻止创建 PIM 稀疏模式状态。由于 PIM 联接筛选器仅适用于 PIM 稀疏模式状态，因此使用多播范围筛选实际数据可能更有益。

此示例说明如何在指定的路由器上停止传出 PIM 寄存器消息。

此示例说明如何拒绝 RP 路由器上的传入 PIM 寄存器消息。