网络分析专家论坛 netexpert » Trace File专版 » xp系统发出igmp包

npscyc 发表于 2007-1-11 09:29

xp系统发出igmp包

网络内有2000和XP两种桌面操作系统，XP的系统一天内不定时的发出IGMP协议包，不过不频繁，一般最多两到三次，查过相关资料，但无从得知XP的哪一个程序发出这样的数据包的。
抓包文件附后，望大家帮助。

scz 发表于 2007-1-16 10:11

你禁了IGMP之后再观察

--------------------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"IGMPLevel"=dword:00000000
--------------------------------------------------------------------------

haiwanxue 发表于 2007-1-16 11:09

[quote]原帖由 [i]npscyc[/i] 于 2007-1-11 09:29 发表
网络内有2000和XP两种桌面操作系统，XP的系统一天内不定时的发出IGMP协议包，不过不频繁，一般最多两到三次，查过相关资料，但无从得知XP的哪一个程序发出这样的数据包的。
抓包文件附后，望大家帮助。 [/quote]

了解一下IGMP工作过程你可能会明白是怎么回事了

IGMP经历了好几代,和我们普通办公等网络应用生活最切近的大致有如下几个version

IGMPv1---win95
IGMPv2---多数windows系统
而win xp及多数类unit系统组播管理工作在v3

对了 忘记了RFC,这个比较有用:v1-rfc 1112;v2-rfc2236;v3-rfc3376

关于v1,2就工作原理就不说了,v3中使用了新的IGMP address 224.0.0.22
组成员在维护组时使用这个地址周期性查询

在cisco router中,可是使用以下命令查看:show ip igmp group

落雨 发表于 2007-8-10 20:16

精彩回复帮助其他会员学到,受用

确实，谢谢楼上几位：）

jcxnsh 发表于 2007-8-17 20:32

学习当中！！！谢谢楼主了！！！！

fjsbf 发表于 2007-8-20 16:11

回复 #3 haiwanxue 的帖子

老大问下。。
     我刚才看CAP时，1.发现IGMP的VERSION是V2
         可是你说win xp及多数类unit系统组播管理工作在v3 ,怎么解释？
2。那个RFC有什么用！！:funk: :funk: :funk: （新手）

查看完整版本: xp系统发出igmp包