示例：配置 PIM 稀疏模式

协议无关组播 （PIM） 稀疏模式域使用反向路径转发 （RPF） 创建从数据源到请求数据的接收方的路径。当接收方发出显式加入请求时，将触发 RPF 检查。（*，G） PIM 加入消息从接收方的指定路由器 （DR） 发送到 RP。（根据定义，此消息实际上称为 join/prune 消息，但为了清楚起见，根据其上下文，它被称为 join 或 prune。加入消息通过每个路由器的 RPF 接口逐跳组播到所有 PIM 路由器组 （224.0.0.13），直到到达 RP。RP 路由器接收 （*，G） PIM 加入消息，并将接收该消息的接口添加到集合点树 （RPT） 转发状态条目的传出接口列表 （OIL） 中。这将构建连接接收器和 RP 的 RPT。即使没有活动源生成流量，RPT 仍然有效。

注意：

状态（*，G） 或 （S，G） 条目）是用于转发单播或组播数据包的信息。S 是源 IP 地址，G 是组播组地址，* 表示发送到组 G 的任何源。路由器跟踪每个组的传入和传出接口的组播转发状态。

当源变为活动状态时，源 DR 将组播数据包封装到 PIM 寄存器消息中，并通过单播将其发送到 RP 路由器。

如果 RP 路由器在 PIM 稀疏模式域中具有感兴趣的接收器，它将向源发送 PIM 联接消息，以构建回源的最短路径树 （SPT）。源在 LAN 上发送组播数据包，源 DR 将数据包封装在 PIM 寄存器消息中，并通过单播将消息转发到 RP 路由器。RP 路由器接收从源返回的 PIM 寄存器消息，从而向分发树添加新源，从而跟踪 PIM 表中的源。一旦 RP 路由器以本机方式（使用 S，G）接收数据包，它就会发送寄存器停止消息，以停止通过单播方式接收寄存器消息。

在实际应用中，许多具有多个 SPT 的接收方都参与组播流量。为了说明该过程，我们跟踪从 RP 路由器到一个接收器的组播流量。在这种情况下，RP 路由器开始沿 RPT 向接收方的 DR 发送组播数据包，以便传送给感兴趣的接收方。当接收方的 DR 从 RPT 收到第一个数据包时，DR 会向源 DR 发送 PIM 联接消息，以开始构建回源的 SPT。当源 DR 从接收方的 DR 收到 PIM 联接消息时，它将开始沿所有 SPT 发送流量。当接收方的 DR 收到第一个组播数据包时，接收方的 DR 会向 RP 路由器发送 PIM 修剪消息，以阻止通过 RPT 发送重复数据包。反过来，RP 路由器停止向接收方的 DR 发送组播数据包，并通过 RPT 向源 DR 发送此源的 PIM 修剪消息，以停止从该特定源向 RP 路由器发送组播数据包。

如果 RP 路由器从活动源接收 PIM 寄存器消息，但在 PIM 稀疏模式域中没有感兴趣的接收方，它仍会将活动源添加到 PIM 表中。但是，将活动源添加到 PIM 表后，RP 路由器会发送寄存器停止消息。RP 路由器发现活动源的存在，不再需要接收源的播发（这会利用资源）。

注意：

如果 PIM 加入消息的数量超过配置的 MTU，则会在 IPv6 PIM 稀疏模式下对消息进行分段。为避免 PIM 加入消息分段，组播流量接收接口 MTU，而不是路径 MTU。

PIM 稀疏模式的主要特征如下：

• 具有下游接收器的路由器通过显式加入消息加入 PIM 稀疏模式树。

• PIM 稀疏模式 RP 是接收器与源相遇的路由器。

• 发送方向一个或多个 RP 宣布其存在，接收方查询 RP 以查找组播会话。

• 接收方通过 RP 从源获取内容后，如果新的基于源的树 （S，G） 较短，则最后一跃点路由器（最靠近接收方的路由器）可以选择从共享分布树 （*，G） 中删除 RP。然后，接收者可以直接从源获取内容。

  PIM 稀疏模式从共享树过渡到基于源的树是 PIM 的主要功能之一，因为它可以防止 RP 或周围核心链接过载。

使用稀疏模式组播时，存在有关源、RP 和接收器的相关问题：

• 源必须能够发送到所有 RP。

• RP 必须彼此认识。

• 接收方必须向已知 RP 发送显式加入消息。

• 接收者最初只需要知道一个 RP（他们后来了解其他 RP）。

• 接收器可以从树中显式修剪自己。

• 从不转换到基于源的树的接收器正在有效地运行基于核心的树 （CBT）。

PIM 稀疏模式具有针对所有这些问题的标准功能。

• 会合点
• RP 映射选项

在 PIM 稀疏模式 （PIM-SM） 域中，需要考虑两种类型的指定路由器 （DR）：

• 接收方 DR 将 PIM 加入和 PIM 修剪消息从接收方网络发送到 RP。

• 源 DR 将 PIM 寄存器消息从源网络发送到 RP。

相邻 PIM 路由器每隔 30 秒组播定期 PIM 你好消息（默认值）。PIM 你好消息通常包含供邻居使用的保持时间值，但这不是必需的。如果 PIM 你好消息不包含保持时间值，则使用默认超时值（在 Junos OS 中为 105 秒）。收到 PIM 你好消息后，路由器会存储该邻居的 IP 地址和优先级。如果 DR 优先级匹配，则选择具有最高 IP 地址的路由器作为 DR。

如果 DR 失败，则使用比较 IP 地址的相同过程选择新的 DR。

注意：

DR 优先级特定于 PIM 稀疏模式;根据 RFC 3973，无法在 IGMPv2 的 PIM 密集模式 （PIM-DM） 中显式配置 PIM DR 优先级 – PIM-DM 仅支持具有 IGMPv1 的 DR。

在瞻博网络路由器上，数据包通过硬件而非路由器处理器上运行的软件进行封装和解封装到隧道中。用于在 M 系列和 T 系列路由器上创建隧道接口的硬件是隧道服务 PIC。如果将瞻博网络 M 系列多服务边缘路由器和瞻博网络 T 系列核心路由器配置为集合点或连接到源的 IP 版本 4 （IPv4） PIM 稀疏模式 GOR，则需要隧道服务 PIC。瞻博网络 MX 系列以太网服务路由器不需要隧道服务 PIC。但是，在 MX 系列路由器上，您必须在层次结构级别的一个或多个联机 FPC 和 PIC 组合[edit chassis fpc number pic number]上使用该语句启用tunnel-services隧道服务。

谨慎：

为实现冗余，我们强烈建议每个路由设备具有多个隧道服务 PIC。对于 MX 系列路由器，建议配置多个 tunnel-services 语句。

我们还建议在不同的 FPC 上安装（或配置）隧道 PIC。如果只有一个隧道 PIC，或者在单个 FPC 上安装了多个隧道 PIC，然后移除了该 FPC，则组播会话将不会启动。在单独的 FPC 上安装冗余隧道 PIC 有助于确保至少有一个隧道 PIC 可用，并且组播将继续工作。

在 MX 系列路由器上，冗余配置如以下示例所示：

在 PIM 稀疏模式下，源 DR 采用初始组播数据包并将其封装在 PIM 寄存器消息中。然后，源 DR 将数据包单播到 PIM 稀疏模式 RP 路由器，PIM 寄存器消息将在其中解封装。

如果将路由器配置为 PIM 稀疏模式 RP 路由器（通过在层次结构级别使用[edit protocols pim rp local]语句指定地址address），并且路由器上存在隧道 PIC，则会自动创建 PIM 寄存器解封装接口或 pd 接口。pd 接口接收 PIM 寄存器消息，并通过硬件对其进行解封装。

如果启用了 PIM 稀疏模式，并且路由器上存在隧道服务 PIC，则会自动为每个 RP 地址创建一个 PIM 寄存器封装接口（pe 接口）。 PE 接口用于封装源数据包，并将数据包发送到 PIM DR 和 PIM RP 上的 RP 地址。 PE 接口接收 PIM 寄存器消息，并通过硬件封装数据包。

不要将可配置的 pe 和 pd 硬件接口与不可配置的 pime 和 pimd 软件接口混淆。这两个对封装和解封装组播数据包，并自动创建。但是，仅当存在隧道服务 PIC 时， 才会显示 pe 和 pd 接口。 pime 和 pimd 接口在需要 pe 和 pd 接口的情况下没有用。

如果源 DR 是 RP，则不需要 PIM 寄存器消息，因此也不需要隧道服务 PIC。

当 PIM 稀疏模式与 IP 版本 6 （IPv6） 一起使用时，RP 上需要隧道 PIC，但 IPv6 PIM DR 上不需要隧道 PIC。IPv6 DR 上缺少隧道 PIC 要求仅适用于 IPv6 PIM 稀疏模式，不要与 IPv4 PIM 稀疏模式要求混淆。

表 1 显示了 IPv4 和 IPv6 PIM 隧道 PIC 要求的完整矩阵。

表 1： IPv4 和 IPv6 组播的隧道 PIC 要求

IP 版本	RP 上的隧道 PIC	灾难恢复上的隧道 PIC
IPv4	是的	是的
IPv6	是的	不

此示例介绍如何启用 PIM 联接抑制。

IPsec VPN 通过互联网在站点之间创建安全的点对点连接。IPsec VPN 的 Junos OS 实施支持组播和单播流量。以下示例演示如何为多播解决方案配置 PIM 稀疏模式，以及如何配置 IPsec 以保护流量。

此示例中显示的配置适用于以下平台：

• 具有以下 PIC 之一的 M 系列和 T 系列路由器：

  • 自适应服务 （AS） PIC

  • 多服务 （MS） PIC

• 具有多服务 PIC （MS-500） 的JCS1200平台

隧道端点不需要是相同的平台类型。例如，隧道一端的设备可以是JCS1200路由器，而另一端的设备可以是独立的 T 系列路由器。作为隧道端点的两个路由器可以位于同一自治系统中，也可以位于不同的自治系统中。

在本示例所示的配置中，OSPF 是在隧道端点之间配置的。 在图 3 中，隧道端点为 R0 和 R1。包含组播源的网络连接到 R0。包含组播接收器的网络连接到 R1。R1 用作静态配置的集合点 （RP）。

要使用 IPsec 配置 PIM 稀疏模式，请执行以下操作：

1. 在 R0 上，配置传入千兆以太网接口。

2. 在 R0 上，配置传出千兆以太网接口。

3. 在 R0 上，在 sp- 接口上配置单元 0。Junos OS 使用单元 0 进行服务日志记录和来自服务 PIC 的其他通信。

4. 在 R0 上，配置参与 IPsec 服务的逻辑接口。在此示例中，单元 1 是朝内的接口。单元 1001 是面向远程 IPsec 站点的接口。

5. 在 R0 上，将 OSPF 流量定向到 IPsec 隧道中。

6. 在 R0 上，配置 PIM 稀疏模式。此示例使用静态 RP 配置。由于 R0 是非 RP 路由器，因此请配置 RP 路由器的地址，即分配给 R1 上环路接口的可路由地址。

7. 在 R0 上，为引用 IKE 策略和 IPsec 策略的双向动态 IKE 安全关联 （SA） 创建规则。

8. 在 R0 上，配置 IPsec 提议。此示例使用认证头 （AH） 协议。

9. 在 R0 上，定义 IPsec 策略。

10. 在 R0 上，配置 IKE 身份验证和加密详细信息。

11. 在 R0 上，定义 IKE 策略。

12. 在 R0 上，创建定义 IPsec 特定信息的服务集。第一个命令将 IKE SA 规则与 IPsec 相关联。第二个命令定义 IPsec 安全隧道本地端的地址。最后两个命令配置参与 IPsec 服务的逻辑接口。单元 1 用于 IPsec 向内流量。单元 1001 用于 IPsec 向外流量。

13. 在 R1 上，配置传入千兆以太网接口。

14. 在 R1 上，配置传出千兆以太网接口。

15. 在 R1 上，配置环路接口。

16. 在 R1 上，在 sp- 接口上配置单元 0。Junos OS 使用单元 0 进行服务日志记录和来自服务 PIC 的其他通信。

17. 在 R1 上，配置参与 IPsec 服务的逻辑接口。在此示例中，单元 1 是朝内的接口。单元 1001 是面向远程 IPsec 站点的接口。

18. 在 R1 上，将 OSPF 流量定向到 IPsec 隧道中。

19. 在 R1 上，配置 PIM 稀疏模式。R1 是 RP 路由器。配置本地 RP 地址时，请使用共享地址，即 R1 环路接口的地址。

20. 在 R1 上，为引用 IKE 策略和 IPsec 策略的双向动态互联网密钥交换 （IKE） 安全关联 （SA） 创建规则。

21. 在 R1 上，为动态 SA 定义 IPsec 提议。

22. 在 R1 上，定义 IPsec 策略。

23. 在 R1 上，配置 IKE 身份验证和加密详细信息。

24. 在 R0 上，定义 IKE 策略。

25. 在 R1 上，创建定义 IPsec 特定信息的服务集。第一个命令将 IKE SA 规则与 IPsec 相关联。第二个命令定义 IPsec 安全隧道本地端的地址。最后两个命令配置参与 IPsec 服务的逻辑接口。单元 1 用于 IPsec 向内流量。单元 1001 用于 IPsec 向外流量。

要验证配置，请运行以下命令：

检查各种路由器了解了哪些 RP。

检查 IPsec SA 协商是否成功。

检查 IKE SA 协商是否成功。

检查流量是否正在通过 IPsec 隧道传输。

虚拟路由器是一种具有单个路由表的简化路由实例。此示例说明如何在虚拟路由器中配置 PIM。