欢迎访问宝典百科，专注于IT类百科知识解答！
锐捷交换机配置IPTV的步骤如下，需结合VLAN划分、组播协议及端口绑定等关键技术：
1. VLAN规划
- 创建独立IPTV业务VLAN（如VLAN 1000），与数据业务VLAN隔离。建议采用802.1Q标签，避免VLAN冲突。
- 若需跨交换机传输，需配置Trunk端口并放行业务VLAN：
interface gigabitethernet 0/24
switchport mode trunk
switchport trunk allowed vlan add 1000
2. 组播协议配置
- 启用IGMP Snooping组播流量，避免广播风暴：
igmp-snooping enable
vlan 1000
igmp-snooping enable
- 如需跨三层传输，需配置PIM-SM/DM协议及IGMP Proxy。
3. 端口绑定与隔离
- 将下联用户端口划入IPTV VLAN并设置为Access模式：
interface range gigabitethernet 0/1-10
switchport mode access
switchport access vlan 1000
- 启用端口隔离防止用户间互访：
port-isolate enable group 1
4. QoS保障
- 为IPTV流量标记优先级（通常DSCP值为CS4/IP优先级4）：
class-map match-any IPTV
match dscp cs4
policy-map IPTV-QoS
class IPTV
priority percent 30
interface gigabitethernet 0/24
service-policy output IPTV-QoS
5. 安全增强
- 启用DHCP Snooping防止私设服务器：
dhcp-snooping enable
vlan 1000
dhcp-snooping enable
- 配置IPSG+DAI防御ARP欺骗攻击。
扩展知识：
运营商场景需部署组播VLAN复制（MVR）功能，解决不同用户组播组加入的问题。
华为/思科设备采用类似逻辑，但命令格式不同（如思科使用`ip igmp snooping`）。
实际部署需配合OLT设备，在PON网络中将组播流映射到GEM Port。
可通过`show igmp-snooping group`验证组播组成员关系，`show cpu`监控设备负载。
测试阶段建议先镜像端口抓包，使用Wireshark分析IGMP Join/Leave报文及组播流RTP封装是否正常。
