网络内有2000和XP两种桌面操作系统，XP的系统一天内不定时的发出IGMP协议包，不过不频繁，一般最多两到三次，查过相关资料，但无从得知XP的哪一个程序发出这样的数据包的。
抓包文件附后，望大家帮助。

你禁了IGMP之后再观察

--------------------------------------------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"IGMPLevel"=dword:00000000
--------------------------------------------------------------------------

引用:

原帖由 npscyc 于 2007-1-11 09:29 发表
网络内有2000和XP两种桌面操作系统，XP的系统一天内不定时的发出IGMP协议包，不过不频繁，一般最多两到三次，查过相关资料，但无从得知XP的哪一个程序发出这样的数据包的。
抓包文件附后，望大家帮助。

了解一下IGMP工作过程你可能会明白是怎么回事了

IGMP经历了好几代,和我们普通办公等网络应用生活最切近的大致有如下几个version

IGMPv1---win95
IGMPv2---多数windows系统
而win xp及多数类unit系统组播管理工作在v3

对了 忘记了RFC,这个比较有用:v1-rfc 1112;v2-rfc2236;v3-rfc3376

关于v1,2就工作原理就不说了,v3中使用了新的IGMP address 224.0.0.22
组成员在维护组时使用这个地址周期性查询

在cisco router中,可是使用以下命令查看:show ip igmp group

精彩回复帮助其他会员学到,受用

确实，谢谢楼上几位：）

学习当中！！！谢谢楼主了！！！！

老大问下。。
     我刚才看CAP时，1.发现IGMP的VERSION是V2
         可是你说win xp及多数类unit系统组播管理工作在v3 ,怎么解释？
2。那个RFC有什么用！！ （新手）