Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

Page of 904
 
26-14
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
26 
장     멀티캐스트 라우팅
  
멀티캐스트 라우팅 사용자 정의
양방향 PIM은 멀티캐스트 라우터가 축소된 상태 정보를 유지할 수 있게 합니다. 세그먼트의 모든 
멀티캐스트 라우터가 bidir에 대해 양방향으로 활성화되어 있어야 DF를 선택할 수 있습니다. 
PIM 
양방향 인접 디바이스 필터는 DF 선택에 참여할 라우터 지정을 허용하는 동시에 모든 라우
터가 sparse-mode 도메인에 참여할 수 있게 함으로써 sparse-mode-only 네트워크에서 bidir 네
트워크로의 전환을 가능하게 합니다. bidir-enabled 라우터는 bidir 라우터가 세그먼트에 없어도 
자기들 끼리 DF를 선택할 수 있습니다. non-bidir 라우터의 멀티캐스트 경계는 bidir 그룹의 PIM 
메시지 및 데이터가 bidir 그룹이나 bidir 하위 집합 클라우드에서 유출되지 않도록 합니다.
PIM 
양방향 인접 디바이스 필터가 활성화된 경우 ACL에 의해 허용된 라우터는 양방향을 지원하
는 것으로 간주됩니다. 따라서 다음은 참입니다.
허용된 인접 디바이스가 bidir을 지원할 경우 DF 선택이 일어나지 않습니다.
거부된 인접 디바이스가 bidir을 지원할 경우 DF 선택이 일어나지 않습니다.
거부된 인접 디바이스가 bidir을 지원하지 않을 경우 DF 선택이 일어날 수 있습니다.
PIM 
양방향 인접 디바이스 필터가 될 수 있는 인접 디바이스를 정의하려면 다음 단계를 수행하십
시오.
절차
1
단계
표준 ACL을 사용하여 PIM에 참여시킬 라우터를 정의합니다.
access-list pim_nbr deny
 router-IP_addr PIM neighbor
예:
ciscoasa(config)# access-list pim_nbr deny 10.1.1.1 255.255.255.255
이 예제에서 다음 ACL은 pim neighbor-filter 명령과 함께 사용할 경우 10.1.1.1 라우터가 PIM 인
접 디바이스가 되는 것을 방지합니다.
2
단계
인접 디바이스 라우터를 필터링합니다.
pim bidirectional-neighbor-filter pim_nbr
예:
ciscoasa(config)# interface GigabitEthernet0/3
ciscoasa(config-if)# pim bidirectional neighbor-filter pim_nbr
이 예제에서 10.1.1.1 라우터는 GigabitEthernet0/3 인터페이스에서 PIM 양방향 인접 디바이스가 
될 수 없습니다.
멀티캐스트 경계 구성
주소 범위 지정은 도메인 경계를 정의하여 같은 IP 주소를 가진 RP 도메인이 서로 섞이지 않도록 합
니다. 범위 지정은 대형 도메인 내 서브넷 경계와 도메인과 인터넷 사이의 경계에서 이루어집니다.
multicast boundary 
명령을 입력하여 멀티캐스트 그룹 주소에 대한 인터페이스에서 관리적으로 범
위가 지정된 경계를 설정할 수 있습니다. IANA는 관리적으로 범위가 지정된 주소로 
239.0.0.0~239.255.255.255
의 멀티캐스트 주소 범위를 지정했습니다. 이 주소 범위는 다른 조직이 
관리하는 도메인에서 재사용될 수 있습니다. 주소는 고유한 전역 값이 아니라 로컬로 간주됩니다.