配置 PIM 过滤

组播源和路由器生成大量控制消息，特别是在使用 PIM 稀疏模式时。这些消息形成分布树，找到汇聚点 （RP） 和指定路由器 （DR），以及从一种类型的树过渡到另一种类型的树。在大多数情况下，此组播消息传递系统以透明高效的方式运行。但是，在某些配置中，必须对组播控制消息的发送和接收进行更多控制。

您可以配置组播过滤以控制组播控制消息的发送和接收。

为防止未经授权的组和来源在 RP 路由器上注册，您可以定义路由策略以拒绝来自特定组和来源的 PIM 注册消息，并在指定路由器或 RP 路由器上配置策略。

• 如果在 RP 路由器上配置拒绝策略，则会拒绝来自指定组和来源的传入 PIM 注册消息。RP 路由器还通过单播方式向指定路由器发送注册停止消息。在接收寄存器停止消息时，指定路由器将指定组和源的定期空注册消息发送至 RP 路由器。

• 如果在指定路由器上配置拒绝策略，则停止向 RP 路由器发送指定组和源的 PIM 注册消息。

当路由器在接口上仅配置组播协议时，组播会将接口媒体访问控制 （MAC） 过滤器设置为组播混杂模式，组播组的数量是无限的。但是，当路由器不专门用于组播，并且接口上配置了 OSPF、路由信息协议版本 2 （RIPv2） 或网络时间协议 （NTP） 等其他协议时，每种协议都单独请求接口编程 MAC 过滤器以仅选取其相应的组播组。在这种情况下，在接口上未配置组播时，组播 MAC 过滤器的最大数量限制为 20。例如，OSPF（组播组 224.0.0.5）等协议的最大接口 MAC 过滤器数为 20，除非接口上也配置了组播协议。

MAC 过滤器无需配置。

您可以过滤协议无关组播 （PIM） 注册从指定路由器 （DR） 或汇聚点 （RP） 发送的消息。PIM RP 可跟踪单个 PIM 稀疏模式域中的所有活动源。在某些情况下，需要对 RP 发现哪些来源或者 DR 通知其他 RP 的来源进行更多控制。RP 和 DR 注册消息过滤提供对 PIM 寄存器消息的高度控制。消息过滤还可防止未经授权的组和来源在 RP 路由器上注册。

在 DR 中过滤的消息不会发送至 RP，但源可用于本地用户。注册从源 DR 到达的 RP 中过滤的消息，但路由器会忽略这些消息。组播组信息流的源可以通过单独或一起使用 RP 或 DR 注册消息过滤来限制或定向。

如果注册过滤策略的操作是丢弃注册器消息，则路由器需要向 DR 发送寄存器停止消息。注册停止消息会受到限制，以防止恶意用户故意触发它们以中断路由进程。

组播组和源信息封装在单播 IP 数据包内。此功能允许路由器在发送或接受 PIM 注册消息之前检查组播组和源信息。

在进行进一步处理之前，传入到 RP 的消息将通过配置的注册消息过滤策略。如果注册消息被拒绝，RP 路由器将向 DR 发送注册停止消息。当 DR 收到寄存器停止消息时，DR 将停止向 RP 发送过滤组和源的注册消息。两个字段用于注册消息过滤：

• 组组播地址

• 源地址

现有策略语句的语法用于在这两个字段上配置过滤。该 route-filter 语句对组播组地址过滤很有用，并且该 source-address-filter 语句对源地址过滤很有用。在大多数情况下，操作是 拒绝 注册消息，但更复杂的过滤策略是可能的。

无法在其他标头字段上执行过滤，例如 DR 地址、协议或端口。在某些配置中，当策略操作是丢弃注册器消息时，RP 可能不会发送注册停止消息。这不会影响功能的操作，但路由器将继续接收注册消息。

配置任播 RP 时，可由 RP 发送或接收注册消息。任播 RP 集中的所有 RP 都需要使用相同的 RP 注册消息过滤策略进行配置。否则，可能会绕开过滤策略。

除了在所有外部 MSDP 会话（内外）应用 MSDP 源活动 （SA） 过滤器以防止组和来源的 SA 进出网络外，您还需要应用自举路由器 （BSR） 过滤器。将 BSR 过滤器应用于网络边界可防止外来 BSR 消息（通告 RP 地址）泄漏到您的网络中。由于 PIM 稀疏模式域中的路由器只需知道一个 RP 路由器的地址，在网络中拥有多个路由器就可能产生问题。

如果不使用组播范围为所有面向客户的接口创建边界过滤器，则可能需要使用 PIM 加入过滤器。组播范围会防止实际组播数据包流入或流出接口。PIM 加入过滤器可防止首先创建 PIM 稀疏模式状态。由于 PIM 加入过滤器仅适用于 PIM 稀疏模式状态，因此使用组播范围过滤实际数据可能更有益。

此示例说明如何阻止传出 PIM 在指定路由器上注册消息。

此示例说明如何拒绝 RP 路由器上的传入 PIM 注册消息。