什么是IGMP

发布网友 发布时间：2022-03-29 18:02

我来回答

共3个回答

热心网友 时间：2022-03-29 19:31

IGMP即Internet组管理协议，是因特网协议家族中的一个组播协议。该协议运行在主机和组播路由器之间。IGMP协议共有三个版本，即IGMPv1、v2 和v3。

主机IP软件需要进行组播扩展，才能使主机能够在本地完了过上收发组播分组。但仅靠这一点是不够的，因为跨越多个网络的组播转发必须依赖于路由器。

路由器为建立组播转发路由必需了解每个组员在Internet中的分布，这要求主机必须能将其所在的组播组通知给本地路由器，这也是建立组播转发路由的基础。

主机与本地路由器之间使用Internet组管理协议（IGMP，Internet Group Management Protocol）来进行组播组成员信息的交互。

在此基础上，本地路由器再你信息与她组播路由器通信，传播组播组的成员信息，并建立组播路由。

这个过程与路由器之间的常规单播路由。这个过程与路由器之间的常规单播路由的传播十分相似。IGMP是TCP／IP中重要标准之一，所有IP组播系统（包括主机和路由器）都需要支持IGMP协议。

扩展资料：

IGMP的IP组播：

IP 组播属于端到端的服务，组播机制包括以下四个部分：

1、寻址机制：借助组播地址，实现信息从组播源发送到一组接收者；

2、主机注册：允许接收者主机动态加入和离开某组播组，实现对组播成员的管理；

3、组播路由：构建组播报文分发树（即组播数据在网络中的树型转发路径），并通过该分发树将报文从组播源传输到接收者；

4、组播应用：组播源与接收者必须安装支持视频会议等组播应用的软件，TCP／IP 协议栈必须支持组播信息的发送和接收。

参考资料来源：百度百科- Internet组管理协议

热心网友 时间：2022-03-29 20:49

IGMP（互联网组管理协议）是一种互联网协议，提供这样一种方法，
使得互联网上的主机向临近路由器报告它的广播组成员。
广播使得互联网上的一个主机向网上确认对
于源主机发送内容感兴趣的计算机发送信息。

IGMP(Internet Group Message Protocol):Internet组管理协议,提供intern

et网际多点

传送的功能,即将一个ip包拷贝给多个host,windows系列采用了这个协议,因为此响技术

尚不成熟,因此被一些人用来攻击windows系统,尤其是对win98,因为对win95有oob攻击.

受到IGMP攻击的症状是首先出现蓝屏,然后网速变得极慢,有的甚至鼠标,键盘均不管用.

非得重起不可.
因为此协议是ipx/spx里的,因此只能炸局域网,如有ipx路右可炸得远点.
IGMP的本义是为了使路由器觉察到本地主机组的存在而使用的一个协议,因此一般只有路

由发的igmp包是可以接受的.
IGMP的工作过程如下:
一. 当主机加入一个新的工作组时,它发送一个igmp host membership report的抱文给

全部主机组,宣布此成员关系.本地多点广播路由器接受到这个报文后,向Internet上的其

他多路广播路由器传播这个关系信息,建立必要的路由.与此同时,在主机的网络接口上将

ip主机组地址映射为mac地址,并重新设置地址过滤器.
二. 为了处理动态的成员关系,本地多路广播路由器周期性的轮询本地网络上的主机,以
便
确定在各个主机组有哪些主机,这个轮询过程是通过发送igmp host membership query报

文来实现的,这个报文发送给全部主机组,且报文的ttl域设为1,以确保报文不会传送到l
an
以外.受到报文的主机组成员会发送响应报文.如果所有的主机组成员同时响应的话,就可

能造成网络阻塞.IGMP协议采用了随机延时的方法来避免这个情况.这样就保证了在同一
时
刻每个主机组中只有一个成员在发送响应报文.
★IGMP(Internet Group Message Protocol)是一个尚处于实验阶段的协议,提供Intern

et网际多点传送的功能,即将一个IP包的拷贝传给多个host.
Windows98和windows2000都采用了这个不太成熟的协议,在这两个平台内,这个多点传送

的协议的应用容易引起Tcp/IP堆栈的阻塞,从而引发了一个目前没有补丁的新攻击.
这种攻击能使对方的机器蓝屏甚至是重启，但我个人认为实际意义不大。
IGMP其工作原理引用goodwell的原句如下：Windows 95, 98 and Windows 2000's TCP/

IP stacks were not built to tolerate malformed IGMP (Internet Group Manageme

nt Protocol) headers. When one is received, the stack will fail with unpredi

ctable results ranging from a Blue Screen to instantaneous reboot
WIN95，WIN98的NMPI协议有个BUG，可以炸死机（炸后毫无反映，鼠标键盘都不管用）。

因为此协议是IPX/SPX协议里面的，所以只能炸内部网的，如果有IPX路由可能可以炸得

远点。如果没有安装IPX/SPX协议或者没有IPX/SPX协议绑定MICROSOFT客户可能不能炸。

此BUG与原来的一些BUG很不一样，不是包中哪个字段非法，造成非法访问或者溢出破坏

系统，是因为此协议的回复包与此协议包没多少区别造成（没有字段指明是这种包还是

回复包，其他的协议一般都有字段指明），此死机包关键就是伪造机器名和网卡地址MA

C2，造成受攻击机器收到包后的回复包又是受攻击机器本身，而回复包因为包没有字段

表明是回复包，所以查到机器名是自己（此协议就是以机器名识别是不是该接收）又回

复包，所以就造成发包的死循环，而这处理是在VXD中就是系统内核中，所以不能切换任

务处理键盘鼠标等，也就是死机毫无反应了。

参考资料：http://www.ask321.com/ask15/ask194106.htm

热心网友 时间：2022-03-29 22:24

IGMP是Internet组管理协议
如ICMP一样，IGMP也被当作IP 层的一部分，IGMP报文通过IP数据报进行传输
跟其他协议不一样， IGMP有固定的报文长度，没有可选数据
一般来说就是封装了IGMP报文的IP数据报