HPE 1920-8G-PoE+多播过滤

Question

我有一个开关HPE1920-8G-Poe+是连接到两台计算机和两个接入点: Ubiquiti UniFi AP-Pro n450。

接入点从许多设备接收数据。这两台计算机将UDP段发送到这些设备(到特定的IP地址)，并在它们之间交换UDP段(多播地址)。无线设备的IP地址在已知范围内。

是否有一种方法来过滤发送到两个接入点的多播UDP段？换句话说，我想以这样的方式配置接入点使用的两个以太网端口，使它们阻止所有不以无线设备为目的地的多播通信量。

Answer 1

开关不像集线器。集线器在每个端口重复每一个帧。开关有选择地将层-2帧发送到接收主机连接的端口。

交换机是第二层设备，所以他们只看第二层的帧，而不是第三层(IP等)。数据包，或层-4 (TCP、UDP等)片段。交换机通过每个端口学习连接在每个端口上的MAC地址，并且它们只将发送到端口上的MAC地址的帧发送到该端口。交换机会将广播帧淹没到每个端口(但这是广播的重点，它注定要发送到广播域中的每一个主机)，以及尚未在其MAC地址表中的单播。

HPE 1920-8G-PoE+也是一层-3开关.第三层是你可以找到IP数据包的地方，但是第三层路由只发送IP数据包到有目的地IP地址网络的端口。

您没有包括任何配置，但我严重怀疑您有一个问题，流量不是注定要连接到您的WAPs旅行到您的WAPs主机。

编辑：

基于您对这种组播的评论，您需要使用IGMP窥探来处理您的问题。多播帧和广播帧一样，通常被发送到同一广播域中的所有交换机端口。IGMP窥探允许对IGMP消息进行交换机窥探，以确定哪些交换机端口应该接收哪些多播组的帧。你的开关支持IGMP窥探：

• IGMP窥探

通过多播过滤提高网络性能，而不是淹没所有端口的通信量。

你也可以用VLAN来分割你的第二层广播域.