Falha de Segurança no Telnet em Switches Cisco Catalyst

Olá Pessoal,

Em 17/03/2017 pp. a Cisco anunciou uma vulnerabilidade de segurança em vários switches da família Catalyst que foi descoberta a partir do vazamento recém apelidado de Vault 7, oportunidade em que mais de 8000 documentos e arquivos foram vazados no Wikileaks com detalhes de táticas e ferramentas de hacking  utilizados pela Agência Central de Inteligência (CIA) dos EUA.

O bug em questão afeta 264 switches Catalyst, 51 switches industriais Ethernet e outros 3 dispositivos, caso eles estejam executando o IOS e configurados para aceitar conexões Telnet que, convenhamos, já não deveria mais ser utilizado como protocolo de acesso remoto há anos. Segundo a Cisco, a falha estaria relacionada ao Cluster Management Protocol (CMP) no código do IOS que utiliza o Telnet internamente como protocolo de sinalização. A vulnerabilidade é que um atacante poderia explorar esse protocolo enviando opções Telnet deformadas do CMP para ganhar acesso remoto ao dispositivo e executar comandos privilegiados sem necessidade de efetuar qualquer autenticação.

Abaixo trago uma relação de todos os equipamentos afetados pela falha de segurança:

• Cisco Catalyst 2350-48TD-S Switch
• Cisco Catalyst 2350-48TD-SD Switch
• Cisco Catalyst 2360-48TD-S Switch
• Cisco Catalyst 2918-24TC-C Switch
• Cisco Catalyst 2918-24TT-C Switch
• Cisco Catalyst 2918-48TC-C Switch
• Cisco Catalyst 2918-48TT-C Switch
• Cisco Catalyst 2928-24TC-C Switch
• Cisco Catalyst 2960-24-S Switch
• Cisco Catalyst 2960-24LC-S Switch
• Cisco Catalyst 2960-24LT-L Switch
• Cisco Catalyst 2960-24PC-L Switch
• Cisco Catalyst 2960-24PC-S Switch
• Cisco Catalyst 2960-24TC-L Switch
• Cisco Catalyst 2960-24TC-S Switch
• Cisco Catalyst 2960-24TT-L Switch
• Cisco Catalyst 2960-48PST-L Switch
• Cisco Catalyst 2960-48PST-S Switch
• Cisco Catalyst 2960-48TC-L Switch
• Cisco Catalyst 2960-48TC-S Switch
• Cisco Catalyst 2960-48TT-L Switch
• Cisco Catalyst 2960-48TT-S Switch
• Cisco Catalyst 2960-8TC-L Compact Switch
• Cisco Catalyst 2960-8TC-S Compact Switch
• Cisco Catalyst 2960-Plus 24LC-L Switch
• Cisco Catalyst 2960-Plus 24LC-S Switch
• Cisco Catalyst 2960-Plus 24PC-L Switch
• Cisco Catalyst 2960-Plus 24PC-S Switch
• Cisco Catalyst 2960-Plus 24TC-L Switch
• Cisco Catalyst 2960-Plus 24TC-S Switch
• Cisco Catalyst 2960-Plus 48PST-L Switch
• Cisco Catalyst 2960-Plus 48PST-S Switch
• Cisco Catalyst 2960-Plus 48TC-L Switch
• Cisco Catalyst 2960-Plus 48TC-S Switch
• Cisco Catalyst 2960C-12PC-L Switch
• Cisco Catalyst 2960C-8PC-L Switch
• Cisco Catalyst 2960C-8TC-L Switch
• Cisco Catalyst 2960C-8TC-S Switch
• Cisco Catalyst 2960CG-8TC-L Compact Switch
• Cisco Catalyst 2960CPD-8PT-L Switch
• Cisco Catalyst 2960CPD-8TT-L Switch
• Cisco Catalyst 2960CX-8PC-L Switch
• Cisco Catalyst 2960CX-8TC-L Switch
• Cisco Catalyst 2960G-24TC-L Switch
• Cisco Catalyst 2960G-48TC-L Switch
• Cisco Catalyst 2960G-8TC-L Compact Switch
• Cisco Catalyst 2960L-16PS-LL Switch
• Cisco Catalyst 2960L-16TS-LL Switch
• Cisco Catalyst 2960L-24PS-LL Switch
• Cisco Catalyst 2960L-24TS-LL Switch
• Cisco Catalyst 2960L-48PS-LL Switch
• Cisco Catalyst 2960L-48TS-LL Switch
• Cisco Catalyst 2960L-8PS-LL Switch
• Cisco Catalyst 2960L-8TS-LL Switch
• Cisco Catalyst 2960PD-8TT-L Compact Switch
• Cisco Catalyst 2960S-24PD-L Switch
• Cisco Catalyst 2960S-24PS-L Switch
• Cisco Catalyst 2960S-24TD-L Switch
• Cisco Catalyst 2960S-24TS-L Switch
• Cisco Catalyst 2960S-24TS-S Switch
• Cisco Catalyst 2960S-48FPD-L Switch
• Cisco Catalyst 2960S-48FPS-L Switch
• Cisco Catalyst 2960S-48LPD-L Switch
• Cisco Catalyst 2960S-48LPS-L Switch
• Cisco Catalyst 2960S-48TD-L Switch
• Cisco Catalyst 2960S-48TS-L Switch
• Cisco Catalyst 2960S-48TS-S Switch
• Cisco Catalyst 2960S-F24PS-L Switch
• Cisco Catalyst 2960S-F24TS-L Switch
• Cisco Catalyst 2960S-F24TS-S Switch
• Cisco Catalyst 2960S-F48FPS-L Switch
• Cisco Catalyst 2960S-F48LPS-L Switch
• Cisco Catalyst 2960S-F48TS-L Switch
• Cisco Catalyst 2960S-F48TS-S Switch
• Cisco Catalyst 2960X-24PD-L Switch
• Cisco Catalyst 2960X-24PS-L Switch
• Cisco Catalyst 2960X-24PSQ-L Cool Switch
• Cisco Catalyst 2960X-24TD-L Switch
• Cisco Catalyst 2960X-24TS-L Switch
• Cisco Catalyst 2960X-24TS-LL Switch
• Cisco Catalyst 2960X-48FPD-L Switch
• Cisco Catalyst 2960X-48FPS-L Switch
• Cisco Catalyst 2960X-48LPD-L Switch
• Cisco Catalyst 2960X-48LPS-L Switch
• Cisco Catalyst 2960X-48TD-L Switch
• Cisco Catalyst 2960X-48TS-L Switch
• Cisco Catalyst 2960X-48TS-LL Switch
• Cisco Catalyst 2960XR-24PD-I Switch
• Cisco Catalyst 2960XR-24PD-L Switch
• Cisco Catalyst 2960XR-24PS-I Switch
• Cisco Catalyst 2960XR-24PS-L Switch
• Cisco Catalyst 2960XR-24TD-I Switch
• Cisco Catalyst 2960XR-24TD-L Switch
• Cisco Catalyst 2960XR-24TS-I Switch
• Cisco Catalyst 2960XR-24TS-L Switch
• Cisco Catalyst 2960XR-48FPD-I Switch
• Cisco Catalyst 2960XR-48FPD-L Switch
• Cisco Catalyst 2960XR-48FPS-I Switch
• Cisco Catalyst 2960XR-48FPS-L Switch
• Cisco Catalyst 2960XR-48LPD-I Switch
• Cisco Catalyst 2960XR-48LPD-L Switch
• Cisco Catalyst 2960XR-48LPS-I Switch
• Cisco Catalyst 2960XR-48LPS-L Switch
• Cisco Catalyst 2960XR-48TD-I Switch
• Cisco Catalyst 2960XR-48TD-L Switch
• Cisco Catalyst 2960XR-48TS-I Switch
• Cisco Catalyst 2960XR-48TS-L Switch
• Cisco Catalyst 2970G-24T Switch
• Cisco Catalyst 2970G-24TS Switch
• Cisco Catalyst 2975 Switch
• Cisco Catalyst 3550 12G Switch
• Cisco Catalyst 3550 12T Switch
• Cisco Catalyst 3550 24 DC SMI Switch
• Cisco Catalyst 3550 24 EMI Switch
• Cisco Catalyst 3550 24 FX SMI Switch
• Cisco Catalyst 3550 24 PWR Switch
• Cisco Catalyst 3550 24 SMI Switch
• Cisco Catalyst 3550 48 EMI Switch
• Cisco Catalyst 3550 48 SMI Switch
• Cisco Catalyst 3560-12PC-S Compact Switch
• Cisco Catalyst 3560-24PS Switch
• Cisco Catalyst 3560-24TS Switch
• Cisco Catalyst 3560-48PS Switch
• Cisco Catalyst 3560-48TS Switch
• Cisco Catalyst 3560-8PC Compact Switch
• Cisco Catalyst 3560C-12PC-S Switch
• Cisco Catalyst 3560C-8PC-S Switch
• Cisco Catalyst 3560CG-8PC-S Compact Switch
• Cisco Catalyst 3560CG-8TC-S Compact Switch
• Cisco Catalyst 3560CPD-8PT-S Compact Switch
• Cisco Catalyst 3560CX-12PC-S Switch
• Cisco Catalyst 3560CX-12PD-S Switch
• Cisco Catalyst 3560CX-12TC-S Switch
• Cisco Catalyst 3560CX-8PC-S Switch
• Cisco Catalyst 3560CX-8PT-S Switch
• Cisco Catalyst 3560CX-8TC-S Switch
• Cisco Catalyst 3560CX-8XPD-S Switch
• Cisco Catalyst 3560E-12D-E Switch
• Cisco Catalyst 3560E-12D-S Switch
• Cisco Catalyst 3560E-12SD-E Switch
• Cisco Catalyst 3560E-12SD-S Switch
• Cisco Catalyst 3560E-24PD-E Switch
• Cisco Catalyst 3560E-24PD-S Switch
• Cisco Catalyst 3560E-24TD-E Switch
• Cisco Catalyst 3560E-24TD-S Switch
• Cisco Catalyst 3560E-48PD-E Switch
• Cisco Catalyst 3560E-48PD-EF Switch
• Cisco Catalyst 3560E-48PD-S Switch
• Cisco Catalyst 3560E-48PD-SF Switch
• Cisco Catalyst 3560E-48TD-E Switch
• Cisco Catalyst 3560E-48TD-S Switch
• Cisco Catalyst 3560G-24PS Switch
• Cisco Catalyst 3560G-24TS Switch
• Cisco Catalyst 3560G-48PS Switch
• Cisco Catalyst 3560G-48TS Switch
• Cisco Catalyst 3560V2-24DC Switch
• Cisco Catalyst 3560V2-24PS Switch
• Cisco Catalyst 3560V2-24TS Switch
• Cisco Catalyst 3560V2-48PS Switch
• Cisco Catalyst 3560V2-48TS Switch
• Cisco Catalyst 3560X-24P-E Switch
• Cisco Catalyst 3560X-24P-L Switch
• Cisco Catalyst 3560X-24P-S Switch
• Cisco Catalyst 3560X-24T-E Switch
• Cisco Catalyst 3560X-24T-L Switch
• Cisco Catalyst 3560X-24T-S Switch
• Cisco Catalyst 3560X-24U-E Switch
• Cisco Catalyst 3560X-24U-L Switch
• Cisco Catalyst 3560X-24U-S Switch
• Cisco Catalyst 3560X-48P-E Switch
• Cisco Catalyst 3560X-48P-L Switch
• Cisco Catalyst 3560X-48P-S Switch
• Cisco Catalyst 3560X-48PF-E Switch
• Cisco Catalyst 3560X-48PF-L Switch
• Cisco Catalyst 3560X-48PF-S Switch
• Cisco Catalyst 3560X-48T-E Switch
• Cisco Catalyst 3560X-48T-L Switch
• Cisco Catalyst 3560X-48T-S Switch
• Cisco Catalyst 3560X-48U-E Switch
• Cisco Catalyst 3560X-48U-L Switch
• Cisco Catalyst 3560X-48U-S Switch
• Cisco Catalyst 3750 Metro 24-AC Switch
• Cisco Catalyst 3750 Metro 24-DC Switch
• Cisco Catalyst 3750-24FS Switch
• Cisco Catalyst 3750-24PS Switch
• Cisco Catalyst 3750-24TS Switch
• Cisco Catalyst 3750-48PS Switch
• Cisco Catalyst 3750-48TS Switch
• Cisco Catalyst 3750E-24PD-E Switch
• Cisco Catalyst 3750E-24PD-S Switch
• Cisco Catalyst 3750E-24TD-E Switch
• Cisco Catalyst 3750E-24TD-S Switch
• Cisco Catalyst 3750E-48PD-E Switch
• Cisco Catalyst 3750E-48PD-EF Switch
• Cisco Catalyst 3750E-48PD-S Switch
• Cisco Catalyst 3750E-48PD-SF Switch
• Cisco Catalyst 3750E-48TD-E Switch
• Cisco Catalyst 3750E-48TD-S Switch
• Cisco Catalyst 3750G-12S Switch
• Cisco Catalyst 3750G-12S-SD Switch
• Cisco Catalyst 3750G-16TD Switch
• Cisco Catalyst 3750G-24PS Switch
• Cisco Catalyst 3750G-24T Switch
• Cisco Catalyst 3750G-24TS Switch
• Cisco Catalyst 3750G-24TS-1U Switch
• Cisco Catalyst 3750G-48PS Switch
• Cisco Catalyst 3750G-48TS Switch
• Cisco Catalyst 3750V2-24FS Switch
• Cisco Catalyst 3750V2-24PS Switch
• Cisco Catalyst 3750V2-24TS Switch
• Cisco Catalyst 3750V2-48PS Switch
• Cisco Catalyst 3750V2-48TS Switch
• Cisco Catalyst 3750X-12S-E Switch
• Cisco Catalyst 3750X-12S-S Switch
• Cisco Catalyst 3750X-24P-E Switch
• Cisco Catalyst 3750X-24P-L Switch
• Cisco Catalyst 3750X-24P-S Switch
• Cisco Catalyst 3750X-24S-E Switch
• Cisco Catalyst 3750X-24S-S Switch
• Cisco Catalyst 3750X-24T-E Switch
• Cisco Catalyst 3750X-24T-L Switch
• Cisco Catalyst 3750X-24T-S Switch
• Cisco Catalyst 3750X-24U-E Switch
• Cisco Catalyst 3750X-24U-L Switch
• Cisco Catalyst 3750X-24U-S Switch
• Cisco Catalyst 3750X-48P-E Switch
• Cisco Catalyst 3750X-48P-L Switch
• Cisco Catalyst 3750X-48P-S Switch
• Cisco Catalyst 3750X-48PF-E Switch
• Cisco Catalyst 3750X-48PF-L Switch
• Cisco Catalyst 3750X-48PF-S Switch
• Cisco Catalyst 3750X-48T-E Switch
• Cisco Catalyst 3750X-48T-L Switch
• Cisco Catalyst 3750X-48T-S Switch
• Cisco Catalyst 3750X-48U-E Switch
• Cisco Catalyst 3750X-48U-L Switch
• Cisco Catalyst 3750X-48U-S Switch
• Cisco Catalyst 4000 Supervisor Engine I
• Cisco Catalyst 4000/4500 Supervisor Engine IV
• Cisco Catalyst 4000/4500 Supervisor Engine V
• Cisco Catalyst 4500 Series Supervisor Engine II-Plus
• Cisco Catalyst 4500 Series Supervisor Engine II-Plus-TS
• Cisco Catalyst 4500 Series Supervisor Engine V-10GE
• Cisco Catalyst 4500 Series Supervisor II-Plus-10GE
• Cisco Catalyst 4500 Supervisor Engine 6-E
• Cisco Catalyst 4500 Supervisor Engine 6L-E
• Cisco Catalyst 4900M Switch
• Cisco Catalyst 4928 10 Gigabit Ethernet Switch
• Cisco Catalyst 4948 10 Gigabit Ethernet Switch
• Cisco Catalyst 4948 Switch
• Cisco Catalyst 4948E Ethernet Switch
• Cisco Catalyst 4948E-F Ethernet Switch
• Cisco Catalyst Blade Switch 3020 for HP
• Cisco Catalyst Blade Switch 3030 for Dell
• Cisco Catalyst Blade Switch 3032 for Dell M1000E
• Cisco Catalyst Blade Switch 3040 for FSC
• Cisco Catalyst Blade Switch 3120 for HP
• Cisco Catalyst Blade Switch 3120X for HP
• Cisco Catalyst Blade Switch 3130 for Dell M1000E
• Cisco Catalyst C2928-24LT-C Switch
• Cisco Catalyst C2928-48TC-C Switch
• Cisco Catalyst Switch Module 3012 for IBM BladeCenter
• Cisco Catalyst Switch Module 3110 for IBM BladeCenter
• Cisco Catalyst Switch Module 3110X for IBM BladeCenter
• Cisco Embedded Service 2020 24TC CON B Switch
• Cisco Embedded Service 2020 24TC CON Switch
• Cisco Embedded Service 2020 24TC NCP B Switch
• Cisco Embedded Service 2020 24TC NCP Switch
• Cisco Embedded Service 2020 CON B Switch
• Cisco Embedded Service 2020 CON Switch
• Cisco Embedded Service 2020 NCP B Switch
• Cisco Embedded Service 2020 NCP Switch
• Cisco Enhanced Layer 2 EtherSwitch Service Module
• Cisco Enhanced Layer 2/3 EtherSwitch Service Module
• Cisco Gigabit Ethernet Switch Module (CGESM) for HP
• Cisco IE 2000-16PTC-G Industrial Ethernet Switch
• Cisco IE 2000-16T67 Industrial Ethernet Switch
• Cisco IE 2000-16T67P Industrial Ethernet Switch
• Cisco IE 2000-16TC Industrial Ethernet Switch
• Cisco IE 2000-16TC-G Industrial Ethernet Switch
• Cisco IE 2000-16TC-G-E Industrial Ethernet Switch
• Cisco IE 2000-16TC-G-N Industrial Ethernet Switch
• Cisco IE 2000-16TC-G-X Industrial Ethernet Switch
• Cisco IE 2000-24T67 Industrial Ethernet Switch
• Cisco IE 2000-4S-TS-G Industrial Ethernet Switch
• Cisco IE 2000-4T Industrial Ethernet Switch
• Cisco IE 2000-4T-G Industrial Ethernet Switch
• Cisco IE 2000-4TS Industrial Ethernet Switch
• Cisco IE 2000-4TS-G Industrial Ethernet Switch
• Cisco IE 2000-8T67 Industrial Ethernet Switch
• Cisco IE 2000-8T67P Industrial Ethernet Switch
• Cisco IE 2000-8TC Industrial Ethernet Switch
• Cisco IE 2000-8TC-G Industrial Ethernet Switch
• Cisco IE 2000-8TC-G-E Industrial Ethernet Switch
• Cisco IE 2000-8TC-G-N Industrial Ethernet Switch
• Cisco IE 3000-4TC Industrial Ethernet Switch
• Cisco IE 3000-8TC Industrial Ethernet Switch
• Cisco IE-3010-16S-8PC Industrial Ethernet Switch
• Cisco IE-3010-24TC Industrial Ethernet Switch
• Cisco IE-4000-16GT4G-E Industrial Ethernet Switch
• Cisco IE-4000-16T4G-E Industrial Ethernet Switch
• Cisco IE-4000-4GC4GP4G-E Industrial Ethernet Switch
• Cisco IE-4000-4GS8GP4G-E Industrial Ethernet Switch
• Cisco IE-4000-4S8P4G-E Industrial Ethernet Switch
• Cisco IE-4000-4T4P4G-E Industrial Ethernet Switch
• Cisco IE-4000-4TC4G-E Industrial Ethernet Switch
• Cisco IE-4000-8GS4G-E Industrial Ethernet Switch
• Cisco IE-4000-8GT4G-E Industrial Ethernet Switch
• Cisco IE-4000-8GT8GP4G-E Industrial Ethernet Switch
• Cisco IE-4000-8S4G-E Industrial Ethernet Switch
• Cisco IE-4000-8T4G-E Industrial Ethernet Switch
• Cisco IE-4010-16S12P Industrial Ethernet Switch
• Cisco IE-4010-4S24P Industrial Ethernet Switch
• Cisco IE-5000-12S12P-10G Industrial Ethernet Switch
• Cisco IE-5000-16S12P Industrial Ethernet Switch
• Cisco ME 4924-10GE Switch
• Cisco RF Gateway 10
• Cisco SM-X Layer 2/3 EtherSwitch Service Module

O relatório oficial da Cisco (CVE-2017-3881) sobre essa falha está disponível no link abaixo:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp

Por ora, até que uma correção de segurança seja lançada, a recomendação da Cisco é que qualquer acesso remoto via Telnet seja desativado. É fato que por várias outras razões já passou da hora de desativar o Telnet e substituí-lo pelo SSH para acesso remoto aos seus dispositivos da infraestrutura, principalmente por causa confidencialidade e autenticidade viabilizadas pela criptografia nativa do SSH. Em outro artigo do blog intitulado "Acesso Seguro ao Roteador via SSH" o leitor pode encontrar mais informações sobre como fazer essa configuração nos seus switches e roteadores.

Fiquem atentos!

Samuel. 

Configuração de Suporte a Multicast em Switches Catalyst

Olá Pessoal,

A maioria das aplicações existentes em uma rede de computadores segue o modelo de comunicação cliente/servidor, ou seja, através de uma comunicação unicast (de um para um) onde os pares envolvidos sempre são uma estação cliente e outra estação servidora. No entanto, também podem existir aplicações de natureza multicast com comunicação de um para muitos, por exemplo quando existe um servidor de origem responsável por gerar conteúdo de interesse de múltiplas estações clientes (não de todas). Alguns exemplos comuns de serviços de natureza multicast são: clusterização de servidores, treinamentos online via telepresença, soluções de vigilância com câmeras IP, ferramentas de monitoramento distribuído, aplicações multimídia (áudio/vídeo), etc...

Quando existe alguma aplicação de natureza multicast na empresa é necessário preparar a infraestutura de switches para lidar de maneira apropriada com esse tipo de tráfego para otimizar sua propagação, caso contrário os switches simplesmente irão encaminhar todo o tráfego de maneira broadcast para todas as suas interfaces, oferecendo desempenho ruim porque gera mais tráfego nos links da infraestrutura. Qualquer endereço desconhecido por um switch em sua tabela MAC que não possa ser propagado para um destinatário de maneira unicast (uma única interface) ou que não tenha sido configurado com o vínculo de portas em grupo para ser propagado de maneira multicast (múltiplas interfaces) faz com que a propagação do tráfego ocorra de maneira broadcast (para todas as interfaces).

Para exemplificar o procedimento de configuração do suporte a multicast nos switches Catalyst da Cisco, a figura abaixo ilustra um cenário com dois switches que fazem parte da infraestrutura de um ambiente qualquer. Nesse ambiente existe uma aplicação multicast originando conteúdo, além de 3 estações diretamente interessadas no consumo do conteúdo da aplicação servidora, ou seja, esse exemplo caracteriza uma comunicação multicast de um para muitos. 

Por padrão os switches Catalyst vem ativados com o recurso IGMP Snooping, o que permite que os grupos multicast sejam automaticamente detectados na rede através do protocolo IGMP, sem nenhuma configuração. No entanto, se não existir um roteador multicast que seja responsável por enviar queries IGMP na rede para indagar quais máquinas conectadas em quais portas dos switches têm interesse em formar um grupo multicast, então não é possível tirar proveito do recurso IGMP de maneira dinâmica sem nenhuma configuração nos switches da infraestrutura.

Obs.: Caso o leitor tenha interesse na configuração de um roteador multicast, recomendo a leitura de outros artigos no blog que abordam os protocolos PIM-DM e PIM-SM de roteamento multicast.

Nesse exemplo em que não existe um roteador multicast, há duas possíveis soluções para configurar os grupos multicast diretamente nos switches: (1) através do recurso IGMP Querier que é suportado apenas em alguns switches mais novos ou (2) através da configuração manual de quais portas representam um grupo para uma determinada aplicação.

A configuração do querier IGMP Querier nos switches é bastante simples:

Switch-A(config)# ip igmp snooping querier

Switch-B(config)# ip igmp snooping querier

Caso os switches não tenham suporte ao recurso anterior, a solução é fazer o mapeamento manual das interfaces que pertencem a um grupo multicast. É importante saber que no IPv4 todo tráfego destinado para o intervalo de endereços que varia de 224.0.0.0 até 239.255.255.255 (Classe D) representa um fluxo multicast, de forma que o endereço lógico da camada de rede é mapeado para um endereço físico da camada de enlace que é pré-definido pelo IEEE e tem o formato 01:00:5E:XX:XX:XX, sendo que o final representa os últimos 23 bits do endereço IPv4 (RFC 1112). Toda máquina que é origem de tráfego multicast encaminha seu conteúdo para um endereço IP multicast da Classe D que representa um grupo.

Obs.: É igualmente importante saber que no IPv6 os endereços iniciados em FF00::/8 representam um fluxo multicast, de forma que o endereço lógico da camada de rede é mapeado para um endereço físico da camada de enlace que é pré-definido pelo IEEE e tem o formato 33:33:XX:XX:XX:XX, sendo que o final representa os últimos 32 bits do endereço IPv6 (RFC 2464).

Essa lógica de agrupamento é implementada através das próprias aplicações servidora e cliente, ou seja, a aplicação servidora utilizará um endereço multicast para alcançar seus receptores, sendo que esse endereço pode estar fixado na lógica da aplicação ou pode ser configurado pelo usuário. Por sua vez, as aplicações clientes ingressam a máquina receptora no respectivo grupo multicast por meio da configuração automática de um endereço IP de multicast sem que o usuário tenha que fazer essa configuração de endereçamento indivualmente em cada máquina receptora. Dessa forma a máquina cliente passa a responder por 2 endereços IP, sendo um endereço unicast configurado pelo administrador (manualmente ou via DHCP) e outro endereço multicast automaticamente configurado pela aplicação cliente.

No exemplo proposto o endereço multicast utilizado pela aplicação servidora para alcançar os receptores é 239.239.239.239, de forma que o respectivo MAC multicast será 01:00:5E:6F:EF:EF. A configuração manual consiste em informar no switch da esquerda que as interfaces f0/1, f0/3 e g0/1, onde estão conectados dois receptores e um switch que possui outro receptor, devem ser associadas com o endereço MAC da aplicação multicast (01:00:5E:6F:EF:EF). Da mesma forma, no switch de direita basta informar que a interface f0/1 possui um receptor conectado e associá-la com o MAC da aplicação multicast. Os comandos necessários para realizar o mapeamento estático são listados abaixo:

Switch-A(config)# mac address-table static 0100.5e6f.efef vlan 1 interface g0/1 f0/1 f0/3

Switch-B(config)# mac address-table static 0100.5e6f.efef vlan 1 interface f0/1

Fica visível que o mapeamento manual das interfaces dos switches que pertencem a um determinado grupo multicast não é muito viável em ambientes grandes que possuem vários grupos multicast, ou seja, não é nada escalável. No entanto, se o ambiente é menor e não possui um roteador multicast ou se os switches não possuem suporte ao recurso querier do IGMP, então o mapeamento manual é a opção remanescente. 

Façam seus testes...

Samuel.