Сұрақ: Как запретить получение Multicast трафика на определённом порту коммутатора (на примере DES-35XX)?

---

Жауап: 

Схема сети:

Задача: Запретить получение мультикаст-клиентом на порту 11 мультикаст-трафика от сервера на порту 1. Все порты коммутатора находятся в VLAN default.

Настройка коммутатора:

1. Следует настроить функцию IGMP_Snooping (смотрите подробное описание настройки здесь)

   config igmp_snooping querier default state enable

   config igmp_snooping all state enable

   enable igmp_snooping

   config multicast port_filtering_mode all filter_unregistered_groups

2. Настройка запрета передачи трафика от мультикаст-сервера 233.34.28.4 с/на порт 11

   config limited multicast address 11 from 233.34.28.4 to 233.34.28.4 access deny state enable

   где 11 - порт коммутатора, к которому подключен мультикаст-клиент, 233.34.28.4 - мультикаст IP-адрес вещания сервера, deny - запрещение прохождения мультикаст-трафика на этот порт.