Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

예:

ciscoasa(config-if)# pim join-prune-interval 60

seconds 

인수로 유효한 값은 10~600초입니다.

PIM 

인접 디바이스가 될 수 있는 라우터를 정의할 수 있습니다. PIM 인접 디바이스가 될 수 있는 

라우터를 필터링함으로써 다음을 할 수 있습니다.

권한이 없는 라우터가 PIM 인접 디바이스가 되는 것을 막습니다.

연결된 stub 라우터가 PIM에 참여하는 것을 막습니다.

PIM 

인접 디바이스가 될 수 있는 인접 디바이스를 정의하려면 다음 단계를 수행합니다.

표준 ACL을 사용하여 PIM에 참여시킬 라우터를 정의합니다.

 router-IP_addr PIM neighbor

예:

ciscoasa(config)# access-list pim_nbr deny 10.1.1.1 255.255.255.255

이 예제에서 다음 ACL은 pim neighbor-filter 명령과 함께 사용할 경우 10.1.1.1 라우터가 PIM 인

접 디바이스가 되는 것을 방지합니다.

인접 디바이스 라우터를 필터링합니다.

예:

ciscoasa(config)# interface GigabitEthernet0/3

ciscoasa(config-if)# pim neighbor-filter pim_nbr

이 예제에서 10.1.1.1 라우터는 GigabitEthernet0/3 인터페이스에서 PIM 인접 디바이스가 될 수 

없습니다.

Bidirectional Neighbor Filter(

양방향 인접 디바이스 필터) 창은 ASA에 구성된 PIM 양방향 인접 

필터를 보여 줍니다. PIM 양방향 인접 디바이스 필터는 인접 디바이스가 DF 선택에 참여할 수 있

다고 정의하는 ACL입니다. 인터페이스에 대해 PIM 양방향 인접 디바이스 필터가 구성되지 않은 

경우에는 제한사항이 없습니다. PIM 양방향 인접 디바이스 필터가 구성된 경우 ACL에서 허용된 

인접 디바이스만 DF 선택 프로세스에 참여할 수 있습니다.
PIM 

양방향 인접 필터 구성이 ASA에 적용된 경우 ACL이 interface-name_multicast라는 이름으

로 실행 중인 구성에 표시되며 interface-name은 멀티캐스트 경계 필터가 적용되는 인터페이스의 

이름입니다. 이 이름의 ACL이 이미 존재하는 경우 이름 앞에 숫자가 추가됩니다(예: 
inside_multicast_1). 

이 ACL은 ASA의 PIM 인접 디바이스가 될 수 있는 디바이스를 정의합니다.