Publicité
Résultat
Lorsque tous les appareils sont connectés et configurés, les hôtes H1 et H2 peuvent établir
leur appartenance au groupe multicast comme suit :
1. À la place de H1, le commutateur D communique au réseau son appartenance au groupe
multicast 1 via l'interface D1. En conséquence, l'interface C3 du commutateur C devient un
membre du groupe multicast 1.
2. Le commutateur C propage ensuite le message Join, ce qui fait que les interfaces A1, B1, C3
et E1 deviennent également membres du groupe multicast sur leur commutateur respectif.
3. Comme H2 est GMRP-aware, il envoie un message d'adhésion au commutateur E pour
communiquer son appartenance au groupe multicast 2. En conséquence, l'interface E2
devient membre du groupe multicast 2.
4. Le commutateur E propage ensuite le message Join de H2, ce qui fait que les interfaces A1,
B1, C4 et D1 deviennent également membres du groupe multicast 2 sur leur commutateur
respectif.
L'enregistrement basé GMRP a maintenant été propagé sur le réseau, de sorte que le trafic
multicast de S1 et S2 peut atteindre sa destination comme suit :
1. S1 retransmet le trafic de données multicast sur l'interface A2 au commutateur A.
2. Le commutateur A retransmet le trafic de données à l'interface A1 qui est membre du groupe
multicast 1.
3. De A1, le trafic de données multicast est retansmis à l'interface C3 puis à l'hôte H1.
4. S2 retransmet le trafic de données multicast sur l'interface B2 au commutateur B.
5. Le commutateur B retransmet le trafic de données à l'interface B1 qui est membre du groupe
multicast 2.
6. De B1, le trafic de données multicast est retansmis à l'interface C4 puis à l'hôte H2.
14.3
IGMP Snooping
L'Internet Group Management Protocol-Snooping (IGMP-Snooping) est une fonction de couche
2 qui permet aux commutateurs Ethernet d'écouter les communications IGMP entre les hôtes IP
et les routeurs multicast. Les commutateurs Ethernet peuvent alors acheminer intelligemment
les flux multicast uniquement vers les hôtes qui se sont abonnés au groupe multicast.
14.3.1
Ce qu'il faut savoir sur IGMP Snooping
Certains commutateurs retransmettent par défaut des flux multicast non sollicités à toutes les
interfaces d'un VLAN, obligeant ainsi certains hôtes du domaine broadcast à traiter un trafic
multicast qu'ils n'ont pas demandé. Il en résulte que ces hôtes consomment inutilement
beaucoup de ressources nécessaires ailleurs et sont éventuellement exposés à une attaque par
déni de service.
L'IGMP snooping garantit que les flux multicast ne sont retransmis qu'aux hôtes qui les
demandent. En écoutant et en analysant (snooping) les messages de rapport d'appartenance
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
Filtrage multicast
14.3 IGMP Snooping
637
Publicité
