IPv4IPv6组播协议命令

《IPv4IPv6组播协议命令》由会员分享，可在线阅读，更多相关《IPv4IPv6组播协议命令（24页珍藏版）》请在装配图网上搜索。

1、目 录第1章 IPv4组播协议11.1 DCSCM配置命令11.1.1 access-list(组播源控制)11.1.2 access-list(组播目的控制)11.1.3 ip multicast destination-control access-group21.1.4 ip multicast destination-control access-group (vmac)31.1.5 ip multicast destination-control access-group (sip)31.1.6 multicast destination-control41.1.7 ip multi

2、cast policy41.1.8 ip multicast source-control41.1.9 ip multicast source-control access-group51.1.10 show ip multicast destination-control51.1.11 show ip multicast destination-control access-list61.1.12 show ip multicast policy61.1.13 show ip multicast source-control71.1.14 show ip multicast source-c

3、ontrol access-list71.2 IGMP Snooping配置81.2.1 debug igmp snooping all/packet/event/timer/mfc81.2.2 ip igmp snooping81.2.3 ip igmp snooping vlan81.2.4 ip igmp snooping vlan immediately-leave91.2.5 ip igmp snooping vlan l2-general-querier91.2.6 ip igmp snooping vlan l2-general-query-version91.2.7 ip ig

4、mp snooping vlan l2-general-query-source101.2.8 ip igmp snooping vlan limit101.2.9 ip igmp snooping vlan mrouter-port interface111.2.10 ip igmp snooping vlan mrpt111.2.11 ip igmp snooping vlan query-interval111.2.12 ip igmp snooping vlan query-mrsp121.2.13 ip igmp snooping vlan query-robustness121.2

5、.14 ip igmp snooping vlan static-group131.2.15 ip igmp snooping vlan suppression-query-time131.2.16 show ip igmp snooping13第2章 IPv6组播协议命令162.1 MLD Snooping配置162.1.1 debug mld snooping all/packet/event/timer/mfc162.1.2 ipv6 mld snooping162.1.3 ipv6 mld snooping vlan162.1.4 ipv6 mld snooping vlan imme

6、diate-leave172.1.5 ipv6 mld snooping vlan l2-general-querier172.1.6 ipv6 mld snooping vlan limit172.1.7 ipv6 mld snooping vlan mrouter-port interface182.1.8 ipv6 mld snooping vlan mrpt182.1.9 ipv6 mld snooping vlan query-interval192.1.10 ipv6 mld snooping vlan query-mrsp192.1.11 ipv6 mld snooping vl

7、an query-robustness192.1.12 ipv6 mld snooping vlan suppression-query-time202.1.13 ipv6 mld snooping vlan static-group202.1.14 show ipv6 mld snooping21第3章 组播VLAN命令233.1 multicast-vlan233.2 multicast-vlan association23迈普通信技术股份有限公司 22 第1章 IPv4组播协议1.1 DCSCM配置命令1.1.1 access-list(组播源控制)命令: access-list den

8、y|permit ip |host-source |any-source |host-destination |any-destinationno access-list deny|permit ip |host-source |any-source |host-destination |any-destination功能：配置源受控组播访问列表，其no形式用于删除该访问列表。参数： ：源受控访问列表号。deny|permit：拒绝或允许。：组播源地址。：组播源地址通配符。：组播源主机地址。：组播目的地址。：组播目的地址通配符。：组播目的主机地址。缺省情况：无。命令模式：全局配置模式使用指南：

9、组播源受控表项使用的ACL通过特定的ACL号50005099来控制，本命令用于配置这样的ACL。组播源受控的ACL只需要配置要控制的源IP地址和目的IP地址（即组IP地址），其配置方式与其它ACL基本相同，可以采用通配符配置地址范围，也可以指定一个主机地址或所有地址，值得注意的是，这里的“所有地址”对组IP地址而言是指224.0.0.0/4，而不是其它access-list下的0.0.0.0/0。举例：Switch (config)#access-list 5000 permit ip 10.1.1.0 0.0.0.255 232.0.0.0 0.0.0.2551.1.2 access-lis

10、t(组播目的控制)命令: access-list deny|permit ip |host-source |any-source |host-destination |any-destinationno access-list deny|permit ip |host-source |any-source |host-destination |any-destination功能： 配置目的受控组播访问列表，其no操作用于删除该访问列表。参数： ：目的受控访问列表号。deny|permit：拒绝或允许。：组播源地址。：组播源地址通配符。：组播源主机地址。：组播目的地址。：组播目的地址通配符。：组

11、播目的主机地址。缺省情况：无。命令模式：全局配置模式使用指南：组播目的受控表项使用的ACL通过特定的ACL号60007999来控制，本命令用于配置这样的ACL。组播目的受控的ACL只需要配置要控制的源IP地址和目的IP地址（即组IP地址），其配置方式与其它ACL基本相同，可以采用通配符配置地址范围，也可以指定一个主机地址或所有地址，值得注意的是，这里的“所有地址”对组IP地址而言是指224.0.0.0/4，而不是其它access-list下的0.0.0.0/0。举例：Switch (config)#access-list 6000 permit ip 10.1.1.0 0.0.0.255 23

12、2.0.0.0 0.0.0.2551.1.3 ip multicast destination-control access-group命令: ip multicast destination-control access-group no ip multicast destination-control access-group 功能：配置端口使用的组播目的控制访问列表，其NO形式删除该配置。参数：目的受控访问列表号。缺省情况：不配置。命令模式：端口配置模式使用指南：该命令只有在启动了全局组播目的控制的情况下才起作用，配置该命令后，如果开启IGMP-SNOOPING，对于向组播组添加该端口的

13、情况，将按所配置的访问列表进行匹配，如匹配为permit，该端口才会被添加，否则不能添加。举例：Switch (config)#interface ethernet 1/4Switch (Config-If-Ethernet1/4)#ip multicast destination-control access-group 6000Switch (Config-If-Ethernet1/4)#1.1.4 ip multicast destination-control access-group (vmac)命令: ip multicast destination-control access-

14、group no ip multicast destination-control access-group 功能：配置指定vlan-mac使用的组播目的控制访问列表，其NO形式删除该配置。参数：VLAN-ID； ：发送IGMP-REPORT的源MAC地址，格式为“xx-xx-xx-xx-xx-xx”；：目的受控访问列表号。缺省情况：不配置。命令模式：全局配置模式。使用指南：该命令只有在启动了全局组播目的控制的情况下才起作用，配置该命令后，如果开启IGMP-SNOOPING，对于向组播组添加成员的情况，如果所发送的IGMP-REPORT的源MAC地址配置了组播目的控制，将按所配置的访问列表进行

15、匹配，如匹配为permit，该端口才会被添加，否则不能添加。举例：Switch (config)#ip multicast destination-control 1 00-01-03-05-07-09 access-group 6000Switch (config)#1.1.5 ip multicast destination-control access-group (sip)命令: ip multicast destination-control access-group no ip multicast destination-control access-group 功能：配置指定网段

16、使用的组播目的控制访问列表，其NO形式删除该配置。参数：:IP地址和掩码长度;：目的受控访问列表号。缺省情况：不配置。命令模式：全局配置模式。使用指南：该命令只有在启动了全局组播目的控制的情况下才起作用，配置该命令后，如果开启IGMP-SNOOPING或启动了IGMP，对于向组播组添加成员的情况，如果所发送的IGMP-REPORT的源IP地址配置了组播目的控制，将按所配置的访问列表进行匹配，如匹配为permit，该端口才会被添加，否则不能添加。该命令在二层交换机上使用。如果使用此命令之前，show ip igmp groups detail中相应的组或者源已经建立，需到特权模式下使用命令cle

17、ar ip igmp group清空相应组。举例：Switch (config)#ip multicast destination-control 10.1.1.0/24 access-group 6000Switch (config)#1.1.6 multicast destination-control命令: multicast destination-controlno multicast destination-control功能：配置全局启动目的受控组播，其NO形式恢复为不启动全局组播目的控制。参数：无。缺省情况：不启动。命令模式：全局配置模式。使用指南：只有在启动全局组播目的受控的

18、情况下才能使其它的目的控制配置生效，目的受控访问列表可以应用于端口、VLAN-MAC和SIP。配置该命令后，IGMP Snooping和IGMP在收到IGMP REPORT后试图添加端口时，会按照上述规则进行匹配。举例：Switch (config)#multicast destination-controlSwitch (config)#1.1.7 ip multicast policy命令: ip multicast policy cos no ip multicast policy cos功能：配置策略组播，其NO形式删除之。参数：分别是组播的源地址、掩码长度和目的地址、掩码长度。 ：设

19、定的优先级，范围为。缺省情况：不配置。命令模式：全局配置模式。使用指南：可以通过该配置把通过本交换机的指定范围的组播数据包的优先级更改为指定的值，并且同时指定TOS为同样值。这里需要注意的是，对于UNTAG方式发出的报文，不会更改其优先级值。举例：Switch (config)#ip multicast policy 10.1.1.0/24 225.1.1.0/24 cos 71.1.8 ip multicast source-control命令: ip multicast source-controlno ip multicast source-control功能：配置全局启动组播源受控，其

20、NO形式恢复为不启动全局组播源控制。参数：无。缺省情况：不启动。命令模式：全局配置模式。使用指南：只有在启动全局组播源受控的情况下才能把源受控访问列表应用于端口，且只有在所有端口都不再配置源受控访问列表时才能配置为不启动全局组播源控制。配置该命令后，所有端口收到的组播数据，如果没有匹配的组播源受控表项，将被交换机丢弃，即只有匹配为PERMIT的组播数据才会接收和转发。举例：Switch (config)#ip multicast source-control1.1.9 ip multicast source-control access-group命令: ip multicast source

21、-control access-group no ip multicast source-control access-group 功能：配置端口使用的组播源控制访问列表，其NO形式删除该配置。参数：源受控访问列表号。缺省情况：不配置。命令模式：端口配置模式。使用指南：该命令只有在启动了全局组播源控制的情况下才能配置成功，配置该命令后，对于从该端口进入的组播数据报文将按所配置的访问列表进行匹配，如匹配为PERMIT,该报文才会被接收和转发，否则报文被丢弃。举例：Switch (config)#interface ethernet1/4Switch (Config-If-Ethernet1/4)

22、#ip multicast source-control access-group 5000Switch (Config-If-Ethernet1/4)#1.1.10 show ip multicast destination-control命令：show ip multicast destination-control detail show ip multicast destination-control interface detailshow ip multicast destination-control host-address detailshow ip multicast de

23、stination-control detail功能：显示组播目的控制配置。参数：detail: 表示是否显示详细信息。 ：端口名或端口聚合名，如Ethernet1/1、port-channel 1或 ethernet 1/1。 ：主机IP 地址。：vlan id，取值范围。：MAC地址，形式为“XX-XX-XX-XX-XX-XX”。缺省情况：无。命令模式：特权和配置模式。使用指南：通过该命令显示已经配置的组播目的控制规则，如包含detail选项，还包括具体使用的access-list的信息。举例：Switch (config)#show ip multicast destination-co

24、ntrol ip multicast destination-control is enabledip multicast destination-control 11.0.0.0/8 access-group 6003ip multicast destination-control 1 00-03-05-07-09-11 access-group 6001multicast destination-control access-group 6000 used on interface Ethernet1/13switch(config)#1.1.11 show ip multicast de

25、stination-control access-list命令：show ip multicast destination-control access-listshow ip multicast destination-control access-list 功能：显示配置的目的受控组播访问列表。参数：:访问列表号。缺省情况：无。命令模式：特权和配置模式。使用指南：通过该命令显示已经配置的目的受控组播访问列表。举例：Switch#show ip multicast destination-control access-listaccess-list 6000 deny ip any-sour

26、ce any-destinationaccess-list 6000 deny ip any-source host-destination 224.1.1.1 access-list 6000 deny ip host-source 2.1.1.1 any-destinationaccess-list 6001 deny ip host-source 2.1.1.1 225.0.0.0 0.255.255.255access-list 6002 permit ip host-source 2.1.1.1 225.0.0.0 0.255.255.255access-list 6003 perm

27、it ip 2.1.1.0 0.0.0.255 225.0.0.0 0.255.255.2551.1.12 show ip multicast policy命令：show ip multicast policy功能：显示配置的组播策略。参数：无。缺省情况：无。命令模式：特权和配置模式。使用指南：通过该命令显示已经配置的组播策略。举例：Switch#show ip multicast policy ip multicast-policy 10.1.1.0/24 225.0.0.0/8 cos 51.1.13 show ip multicast source-control命令：show ip m

28、ulticast source-control detailshow ip multicast source-control interface detail功能：显示组播源控制配置。参数：detail: 表示是否显示详细信息。 ：端口名，如Ethernet1/1或 ethernet 1/1。缺省情况：无。命令模式：特权和配置模式。使用指南：通过该命令显示已经配置的组播源控制规则，如包含detail选项，还包括具体使用的access-list的信息。举例：Switch#show ip multicast source-control detailip multicast source-cont

29、rol is enabledInterface Ethernet1/13 use multicast source control access-list 5000access-list 5000 permit ip 10.1.1.0 0.0.0.255 232.0.0.0 0.0.0.255access-list 5000 deny ip 10.1.1.0 0.0.0.255 233.0.0.0 0.255.255.2551.1.14 show ip multicast source-control access-list命令：show ip multicast source-control

30、 access-listshow ip multicast source-control access-list 功能：显示配置的源受控组播访问列表。参数：:访问列表号。缺省情况：无。命令模式：特权和配置模式。使用指南：通过该命令显示已经配置的源受控组播访问列表。举例：Switch#show ip multicast source-control access-list access-list 5000 permit ip 10.1.1.0 0.0.0.255 232.0.0.0 0.0.0.255access-list 5000 deny ip 10.1.1.0 0.0.0.255 233.

31、0.0.0 0.255.255.2551.2 IGMP Snooping配置1.2.1 debug igmp snooping all/packet/event/timer/mfc命令：debug igmp snooping all/packet/event/timer/mfc no debug igmp snooping all/packet/event/timer/mfc功能：打开交换机的IGMP Snooping的调试开关；本命令的no操作为关闭该调试开关。命令模式：特权用户配置模式缺省情况：缺省关闭交换机的IGMP Snooping的调试开关。使用指南：用来打开交换机IGMP Snoo

32、ping调试开关，可以显示交换机处理IGMP数据包信息packet， 事件信息event， 计时器信息timer， 下发硬件表项信息mfc， 所有debug信息all。1.2.2 ip igmp snooping命令：ip igmp snooping no ip igmp snooping功能：打开交换机的IGMP Snooping功能；本命令的no操作为关闭IGMP Snooping。命令模式：全局配置模式缺省情况：交换机缺省不启动IGMP Snooping。使用指南：打开交换机全局IGMP Snooping 开关，即允许每个vlan设置IGMP Snooping功能。No 操作关闭所有vl

33、an的IGMP Snooping功能，并关闭全局IGMP Snooping开关。举例：在全局模式启动IGMP Snooping。Switch (config)#ip igmp snooping1.2.3 ip igmp snooping vlan命令：ip igmp snooping vlan no ip igmp snooping vlan 功能：打开指定vlan的IGMP Snooping功能；本命令的no操作为关闭指定vlan的IGMP Snooping功能。参数：为vlan的id号，取值范围。命令模式：全局配置模式缺省情况：vlan缺省不打开IGMP Snooping。使用指南：设置某

34、一个vlan的IGMP Snooping，要先打开全局IGMP Snooping开关。可通过no ip igmp snooping vlan 关闭指定vlan上的IGMP Snooping功能。举例：在全局配置模式下启动vlan 100的IGMP Snooping功能。Switch (config)#ip igmp snooping vlan 1001.2.4 ip igmp snooping vlan immediately-leave命令：ip igmp snooping vlan immediately-leave no ip igmp snooping vlan immediately

35、-leave功能：打开指定vlan内IGMP协议的快速离开功能；本命令的no操作为关闭IGMP协议的快速离开功能。参数：为指定的VLAN的id号，取值范围。命令模式：全局配置模式缺省情况：缺省关闭该功能。使用指南：打开IGMP协议的快速离开功能，可以加速对端口离开组播组的处理，不会发该组的指定组查询，直接删除。举例：打开vlan 100的IGMP快速离开功能。Switch (config)#ip igmp snooping vlan 100 immediately-leave1.2.5 ip igmp snooping vlan l2-general-querier命令：ip igmp sno

36、oping vlan l2-general-querier no ip igmp snooping vlan l2-general-querier功能：将该vlan设为二层普通查询者。参数：vlan-id:为VLAN的id号 取值范围命令模式：全局配置模式缺省情况：vlan缺省不是IGMP Snooping二层普通查询者使用指南：推荐一个网段配置一个二层普通查询者。如果设置此命令之前，该vlan没有打开IGMP Snooping功能，应先打开该vlan的IGMP Snooping功能。在关闭二层普通查询者功能时，不会关闭IGMP Snooping功能。该命令主要功能是定期发送普通查询来帮助此网

37、段内的交换机学习mrouter端口。备注：IGMP Snooping中学习mrouter端口的途径有三种：1 收到IGMP 查询消息的端口2 收到组播协议报文，支持DVMRP，PIM的端口3 静态配置的端口1.2.6 ip igmp snooping vlan l2-general-query-version命令：ip igmp snooping vlan L2-general-query-version 功能：配置igmp snooping二层查询者发送查询的版本号。参数：vlan-id：为VLAN的id号，范围version：查询版本号，范围命令模式：全局模式缺省情况：版本3使用指南：当交

38、换机处于只支持V1或V2的环境中时，配置了二层查询者的vlan只有发送相应的版本的查询才能被识别，该命令用来配置发送二层查询的版本号。举例：Switch(config)#ip igmp snooping vlan 2 L2-general-query-version 21.2.7 ip igmp snooping vlan l2-general-query-source命令：ip igmp snooping vlan L2-general-query-source no ip igmp snooping vlan L2-general-query-source 功能：配置igmp snoopi

39、ng二层查询者发送查询的源地址。参数：指定vlan的vlanid,范围：查询源地址命令模式：全局模式缺省情况：0.0.0.0使用指南： Win2000/XP不支持源地址为0.0.0.0的查询，所以没有配置二层查询的源地址，客户端在发送一个加入报文后，不再发送加入报文，一段时间后不能再接收到组播流量。举例：Switch(config)#ip igmp snooping vlan 2 L2-general-query-source 192.168.1.21.2.8 ip igmp snooping vlan limit 命令：ip igmp snooping vlan limit group |

40、source no ip igmp snooping vlan limit功能：设置IGMP Snooping可加入组的个数和每个组中源个数的最大值。参数：vlan-id: vlan id 取值范围 g_limit：，加入的组个数最大值 s_limit：，每一个组中最多的源表项个数，包括include源和exclude源命令模式：全局配置模式缺省情况：默认最多50个组，每一个组最多可以存放40个源表项使用指南：当加入的组超过limit，将会拒绝加入。这是为了防止恶意攻击。使用这个命令的前提是该vlan打开了IGMP Snooping功能。No 操作恢复默认值，而不是设置为“无限制”。安全起见，

41、此命令不会设置“无限制”。推荐使用默认值，如果三层IGMP在运行，请尽量保证此配置与IGMP的配置一致。举例：Switch(config)#ip igmp snooping vlan 2 limit group 300 Switch(config)#1.2.9 ip igmp snooping vlan mrouter-port interface 命令：ip igmp snooping vlan mrouter-port interface | no ip igmp snooping vlan mrouter-port interface | 功能：设置vlan的静态mrouter端口。no

42、操作取消设置参数：vlan-id: vlan id 取值范围 ehternet：以太网端口名 ifname：接口名 port-channel: 端口汇聚命令模式：全局配置模式缺省情况：vlan缺省没有静态mrouter端口使用指南：当一个端口同时成为静态mrouter端口和动态mrouter端口时，以静态mrouter端口为准。删除静态mrouter端口只能通过no操作进行。举例：Switch(config)#ip igmp snooping vlan 2 mrouter-port interface ethernet1/13Switch(config)#1.2.10 ip igmp snoo

43、ping vlan mrpt命令：ip igmp snooping vlan mrpt no ip igmp snooping vlan mrpt功能：设置mrouter端口的生存时间参数：vlan-id: vlan id 取值范围 value：mrouter 端口生存时间，取值范围秒命令模式：全局配置模式缺省情况：255s 使用指南：这个设置对动态mrouter端口有效，对静态mrouter端口无效。使用这个命令的前提是该vlan的IGMP Snooping功能打开举例：Switch(config)#ip igmp snooping vlan 2 mrpt 100 Switch(config

44、)#1.2.11 ip igmp snooping vlan query-interval命令：ip igmp snooping vlan query-interval no ip igmp snooping vlan query-interval功能：设置查询间隔参数：vlan-id: vlan id 取值范围 value：查询间隔，取值范围秒命令模式：全局配置模式缺省情况：125s使用指南：推荐使用默认值，如果三层IGMP在运行，请尽量保证此配置与IGMP的配置一致。举例：Switch(config)#ip igmp snooping vlan 2 query-interval 130 1

45、.2.12 ip igmp snooping vlan query-mrsp命令：ip igmp snooping vlan query-mrsp no ip igmp snooping vlan query-mrsp功能：设置查询的最大响应时间，no操作恢复默认值参数：vlan-id: vlan id 取值范围 value：取值范围秒命令模式：全局配置模式缺省情况：10s使用指南：推荐使用默认值，如果三层IGMP在运行，请尽量保证此配置与IGMP的配置一致。举例：Switch(config)#ip igmp snooping vlan 2 query-mrsp 18 1.2.13 ip ig

46、mp snooping vlan query-robustness命令：ip igmp snooping vlan query-robustness no ip igmp snooping vlan query-robustness功能：设置查询鲁棒值，no操作恢复默认值参数：vlan-id: vlan id 取值范围 value：取值范围秒命令模式：全局配置模式缺省情况：2使用指南：推荐使用默认值，如果三层IGMP在运行，请尽量保证此配置与IGMP的配置一致。举例：Switch(config)#ip igmp snooping vlan 2 query- robustness 3 1.2.1

47、4 ip igmp snooping vlan static-group命令：ip igmp snooping vlan static-group source interface ethernet | port-channel no ip igmp snooping vlan static-group source interface ethernet | port-channel 功能：端口上配置静态组，no操作恢复默认值。参数：vlan-id: vlan id 取值范围。 A.B.C.D：ip地址。命令模式：全局配置模式。缺省情况：不配置静态组。使用指南：当添加的组源同时为静态组和动态组

48、时，以静态组和源为准，添加时需要指明对应端口。举例：Switch(config)#ip igmp snooping vlan 1 static-group 224.1.1.1 source 192.168.1.1 interface ethernet 1/1 1.2.15 ip igmp snooping vlan suppression-query-time命令：ip igmp snooping vlan suppression-query-time no ip igmp snooping vlan suppression-query-time功能：设置抑制查询时间值，no操作恢复默认值。参

49、数：vlan-id: vlan id 取值范围。 value：取值范围。命令模式：全局配置模式。缺省情况：255s。使用指南：此命令只能在L2普通查询者上设置。Suppression-query-time的含义为：普通查询者在收到网段内三层IGMP发来的查询时，进入抑制状态维持的时间。此命令需要确保一个网段内的不同交换机query-interval配置一致。推荐使用默认值。举例：Switch(config)#ip igmp snooping vlan 2 suppression-query-time 270 1.2.16 show ip igmp snooping命令：show ip igmp

50、 snooping vlan 参数：为指定要显示IGMP Snooping信息的vlan号。命令模式：特权和配置模式。使用指南：如果不指定vlan号，则显示全局IGMP Snooping开关有没有打开，三层组播协议是否在运行，以及都有哪些vlan打开了IGMP Snooping功能，哪一个vlan设置了l2-general-querier功能。如果指定vlan号，则显示该vlan的IGMP Snooping详细信息。举例：1.显示交换机的IGMP Snooping摘要信息。 Switch(config)#show ip igmp snooping Global igmp snooping st

51、atus: Enabled L3 multicasting: running Igmp snooping is turned on for vlan 1(querier) Igmp snooping is turned on for vlan 2-显示内容解释Global igmp snooping status交换机全局IGMP Snooping开关是否打开L3 multicasting交换机本机三层组播协议是否在运行Igmp snooping is turned on for vlan 1(querier)交换机上哪些vlan开启了IGMP Snooping功能，是否为l2-general

52、-querier2.显示vlan1的IGMP Snooping详细信息。Switch#show ip igmp snooping vlan 1 Igmp snooping information for vlan 1 Igmp snooping L2 general querier :Yes(COULD_QUERY) Igmp snooping query-interval :125(s) Igmp snooping max reponse time :10(s) Igmp snooping robustness :2 Igmp snooping mrouter port keep-alive time :255(s) Igmp snooping query-suppression time :255(s) IGMP Snooping Connect Group Membership Note:*-All Source, (S)- Include Source, S-Exclude Source Groups Sources Ports Exptime System Level 238.1.1.1 (192.168.0.1) Ethernet1/8 00:04:14 V2 (192.168.0.2) Ethernet1/8 00:04:14 V2