Cisco Cisco ASA 5545-X Adaptive Security Appliance Folheto
26-14
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
26
장 멀티캐스트 라우팅
멀티캐스트 라우팅 사용자 정의
양방향 PIM은 멀티캐스트 라우터가 축소된 상태 정보를 유지할 수 있게 합니다. 세그먼트의 모든
멀티캐스트 라우터가 bidir에 대해 양방향으로 활성화되어 있어야 DF를 선택할 수 있습니다.
PIM
PIM
양방향 인접 디바이스 필터는 DF 선택에 참여할 라우터 지정을 허용하는 동시에 모든 라우
터가 sparse-mode 도메인에 참여할 수 있게 함으로써 sparse-mode-only 네트워크에서 bidir 네
트워크로의 전환을 가능하게 합니다. bidir-enabled 라우터는 bidir 라우터가 세그먼트에 없어도
자기들 끼리 DF를 선택할 수 있습니다. non-bidir 라우터의 멀티캐스트 경계는 bidir 그룹의 PIM
메시지 및 데이터가 bidir 그룹이나 bidir 하위 집합 클라우드에서 유출되지 않도록 합니다.
PIM
PIM
양방향 인접 디바이스 필터가 활성화된 경우 ACL에 의해 허용된 라우터는 양방향을 지원하
는 것으로 간주됩니다. 따라서 다음은 참입니다.
•
허용된 인접 디바이스가 bidir을 지원할 경우 DF 선택이 일어나지 않습니다.
•
거부된 인접 디바이스가 bidir을 지원할 경우 DF 선택이 일어나지 않습니다.
•
거부된 인접 디바이스가 bidir을 지원하지 않을 경우 DF 선택이 일어날 수 있습니다.
PIM
양방향 인접 디바이스 필터가 될 수 있는 인접 디바이스를 정의하려면 다음 단계를 수행하십
시오.
절차
1
단계
표준 ACL을 사용하여 PIM에 참여시킬 라우터를 정의합니다.
access-list pim_nbr deny
router-IP_addr PIM neighbor
예:
ciscoasa(config)# access-list pim_nbr deny 10.1.1.1 255.255.255.255
이 예제에서 다음 ACL은 pim neighbor-filter 명령과 함께 사용할 경우 10.1.1.1 라우터가 PIM 인
접 디바이스가 되는 것을 방지합니다.
2
단계
인접 디바이스 라우터를 필터링합니다.
pim bidirectional-neighbor-filter pim_nbr
예:
ciscoasa(config)# interface GigabitEthernet0/3
ciscoasa(config-if)# pim bidirectional neighbor-filter pim_nbr
이 예제에서 10.1.1.1 라우터는 GigabitEthernet0/3 인터페이스에서 PIM 양방향 인접 디바이스가
될 수 없습니다.
멀티캐스트 경계 구성
주소 범위 지정은 도메인 경계를 정의하여 같은 IP 주소를 가진 RP 도메인이 서로 섞이지 않도록 합
니다. 범위 지정은 대형 도메인 내 서브넷 경계와 도메인과 인터넷 사이의 경계에서 이루어집니다.
multicast boundary
multicast boundary
명령을 입력하여 멀티캐스트 그룹 주소에 대한 인터페이스에서 관리적으로 범
위가 지정된 경계를 설정할 수 있습니다. IANA는 관리적으로 범위가 지정된 주소로
239.0.0.0~239.255.255.255
239.0.0.0~239.255.255.255
의 멀티캐스트 주소 범위를 지정했습니다. 이 주소 범위는 다른 조직이
관리하는 도메인에서 재사용될 수 있습니다. 주소는 고유한 전역 값이 아니라 로컬로 간주됩니다.