ACL配置錯誤：IPTV業(yè)務有聲無圖的根源
ACL配置錯誤導致IPTV業(yè)務只有聲音沒有圖像的故障解決辦法如下：
網(wǎng)絡環(huán)境
在網(wǎng)絡中配置IPTV業(yè)務。路由器作為PE設備，配置ACL的目的是禁止DSLAM下的IPTV用戶訪問路由器，只允許用戶使用IPTV業(yè)務。當在路由器的接入端口GE3/0/4.1下發(fā)ACL時，IPTV業(yè)務出現(xiàn)只有聲音畫面終止的現(xiàn)象。
圖為IPTV業(yè)務組網(wǎng)圖
故障分析
使用命令display acl all，查看RouterA和RouterB的ACL配置如下：
- acl number 3003
- description permits communication with DHCP server, IPTV portal, Multicast source equipment at Headend
- rule 5 permit udp source 0.0.0.0 0 destination-port range bootps bootpc
- rule 10 permit ip destination 10.80.8.0 0.0.0.255
- rule 20 permit ip destination 10.80.9.0 0.0.0.255
- rule 30 permit ip destination 10.227.0.0 0.0.255.255
- rule 40 permit ip destination 239.150.150.0 0.0.0.255
- rule 50 permit ip destination 239.150.151.0 0.0.0.255
- rule 60 permit ip destination 239.150.152.0 0.0.0.255
- rule 70 permit ip destination 239.150.153.0 0.0.0.255
- rule 80 permit ip destination 239.150.154.0 0.0.0.255
- rule 100 deny ip
- #
- traffic classifier c3003 operator or
- if-match acl 3003
- #
- traffic behavior b3003
- permit
- #
- traffic policy p3003
- classifier c3003 behavior b3003
- #
- interface g3/0/4.1
- traffic-policy p3003 inbound
取消ACL業(yè)務時，組播數(shù)據(jù)業(yè)務是正常的。配置ACL業(yè)務后就出現(xiàn)問題了。問題的原因出在ACL配置上。為了進一步定位問題，用PC換掉TV，打開視頻播放器點播一個頻道，問題復現(xiàn)。
打開網(wǎng)卡流量監(jiān)控軟件，查看PC接收的流量達到2Mbit/s。正常的情況下時候應該是1Mbit/s。說明RouterA和RouterB都在發(fā)送組播數(shù)據(jù)流給PC，也就是說兩個路由器沒有選擇出PIM DR。至此，問題已經(jīng)非常清楚，原因是由于ACL的配置錯誤，導致RouterA和RouterB都丟棄PIM Hello報文，不能正確選出PIM DR，從而不能正確轉發(fā)組播數(shù)據(jù)流。
操作步驟
步驟 1:在RouterA和RouterB上分別執(zhí)行命令system-view，進入系統(tǒng)視圖。
在RouterA和RouterB上分別執(zhí)行以下操作。
步驟 2:執(zhí)行命令acl 3003，進入acl視圖。
步驟 3:執(zhí)行命令rule 90 permit ip destination 224.0.0.0 0.0.0.255,增加了rule 90,允許組播協(xié)議報文通過。
步驟 4:執(zhí)行命令return退回到用戶視圖，執(zhí)行命令save，保存對配置的修改。
增加允許組播協(xié)議報文通過，問題得到解決，IPTV業(yè)務正常。
步驟 5:執(zhí)行命令save，保存對配置的修改。
增加允許組播協(xié)議報文通過，問題得到解決，IPTV業(yè)務正常。
----結束
后續(xù)處理
案例總結
ACL規(guī)則配置時，必須保證組播協(xié)議報文沒有被ACL規(guī)則過濾掉。組播協(xié)議報文被ACL規(guī)則過濾掉后，組播數(shù)據(jù)流不能正常轉發(fā)。
