IGMP是什么

作者&投稿:湛雷 (若有异议请与网页底部的电邮联系)
IGMP是什么作用,通俗的讲一下,谢谢啦~

IGMP(互联网组管理协议)是一种互联网协议,使得互联网上的主机向临近路由器报告它的广播组成员。 广播使得互联网上的一个主机向网上确认对,于源主机发送内容感兴趣的计算机发送信息。
IGMP提供了在转发组播数据包到目的地的最后阶段所需的信息,实现如下双向的功能:
1、主机通过IGMP通知路由器希望接收或离开某个特定组播组的信息。
2、路由器通过IGMP周期性地查询局域网内的组播组成员是否处于活动状态,实现所连网段组成员关系的收集与维护。
IGMP共有三个版本,即IGMP v1、v2 和 v3。

扩展资料:
IGMP组播成员查询:
IGMP的组成员查询利用报文中类型字段0x11来标识。IGMP的组成员查询包含了两种子类型:一般组成员查询(General Query)和特定组成员查询(Group-Specific Query)。
子类型利用报文中的组播组地址(Group Address)字段来区分:组地址段等于0,表示一般组成员查询;组地址地段不等于0,则表示特定组成员查询。
用于查询本地网络中的每个指定组播组的成员,其中组播组的地址由组地址(Group Address)字段来指定被查询的组播组。在IGMPv1中只支持一般组成员查询,IGMPv2支持特定组成员查询。

1、一般组成员查询
IGMP约定,本地路由器利用一般组成员查询方式来周期性地向本网络内的所有主机发送IGMP组成员查询报文;本地网络中的主机在接收到IGMP查询报文时,将会对该报文作出相应,返回一个组成员报告报文,通知路由器本主机所在的组播组的地址。

2、特定组成员查询
正常情况下,IGMP采用一般组播组成员查询来轮询本地网络中的组成员信息。这种查询并非针对某一个组播组,而是针对本地网络中所有组进行查询。在某些特定环境中,路由器也需要查询在本地网络中是否存在某个特定组播组的成员。这时可使用特定组成员查询。
参考资料来源:百度百科-Internet组管理协议

IGMP(互联网组管理协议)是一种互联网协议,提供这样一种方法,
使得互联网上的主机向临近路由器报告它的广播组成员。
广播使得互联网上的一个主机向网上确认对
于源主机发送内容感兴趣的计算机发送信息。

IGMP(Internet Group Message Protocol):Internet组管理协议,提供intern

et网际多点

传送的功能,即将一个ip包拷贝给多个host,windows系列采用了这个协议,因为此响技术

尚不成熟,因此被一些人用来攻击windows系统,尤其是对win98,因为对win95有oob攻击.

受到IGMP攻击的症状是首先出现蓝屏,然后网速变得极慢,有的甚至鼠标,键盘均不管用.

非得重起不可.
因为此协议是ipx/spx里的,因此只能炸局域网,如有ipx路右可炸得远点.
IGMP的本义是为了使路由器觉察到本地主机组的存在而使用的一个协议,因此一般只有路

由发的igmp包是可以接受的.
IGMP的工作过程如下:
一. 当主机加入一个新的工作组时,它发送一个igmp host membership report的抱文给

全部主机组,宣布此成员关系.本地多点广播路由器接受到这个报文后,向Internet上的其

他多路广播路由器传播这个关系信息,建立必要的路由.与此同时,在主机的网络接口上将

ip主机组地址映射为mac地址,并重新设置地址过滤器.
二. 为了处理动态的成员关系,本地多路广播路由器周期性的轮询本地网络上的主机,以
便
确定在各个主机组有哪些主机,这个轮询过程是通过发送igmp host membership query报

文来实现的,这个报文发送给全部主机组,且报文的ttl域设为1,以确保报文不会传送到l
an
以外.受到报文的主机组成员会发送响应报文.如果所有的主机组成员同时响应的话,就可

能造成网络阻塞.IGMP协议采用了随机延时的方法来避免这个情况.这样就保证了在同一

刻每个主机组中只有一个成员在发送响应报文.
★IGMP(Internet Group Message Protocol)是一个尚处于实验阶段的协议,提供Intern

et网际多点传送的功能,即将一个IP包的拷贝传给多个host.
Windows98和windows2000都采用了这个不太成熟的协议,在这两个平台内,这个多点传送

的协议的应用容易引起Tcp/IP堆栈的阻塞,从而引发了一个目前没有补丁的新攻击.
这种攻击能使对方的机器蓝屏甚至是重启,但我个人认为实际意义不大。
IGMP其工作原理引用goodwell的原句如下:Windows 95, 98 and Windows 2000's TCP/

IP stacks were not built to tolerate malformed IGMP (Internet Group Manageme

nt Protocol) headers. When one is received, the stack will fail with unpredi

ctable results ranging from a Blue Screen to instantaneous reboot
WIN95,WIN98的NMPI协议有个BUG,可以炸死机(炸后毫无反映,鼠标键盘都不管用)。


因为此协议是IPX/SPX协议里面的,所以只能炸内部网的,如果有IPX路由可能可以炸得

远点。如果没有安装IPX/SPX协议或者没有IPX/SPX协议绑定MICROSOFT客户可能不能炸。

此BUG与原来的一些BUG很不一样,不是包中哪个字段非法,造成非法访问或者溢出破坏

系统,是因为此协议的回复包与此协议包没多少区别造成(没有字段指明是这种包还是

回复包,其他的协议一般都有字段指明),此死机包关键就是伪造机器名和网卡地址MA

C2,造成受攻击机器收到包后的回复包又是受攻击机器本身,而回复包因为包没有字段

表明是回复包,所以查到机器名是自己(此协议就是以机器名识别是不是该接收)又回

复包,所以就造成发包的死循环,而这处理是在VXD中就是系统内核中,所以不能切换任

务处理键盘鼠标等,也就是死机毫无反应了。
参考资料:http://www.ask321.com/ask15/ask194106.htm

IGMP(互联网组管理协议)是一种互联网协议,提供这样一种方法,
使得互联网上的主机向临近路由器报告它的广播组成员。
广播使得互联网上的一个主机向网上确认对
于源主机发送内容感兴趣的计算机发送信息。

IGMP(Internet Group Message Protocol):Internet组管理协议,提供intern

et网际多点

传送的功能,即将一个ip包拷贝给多个host,windows系列采用了这个协议,因为此响技术

尚不成熟,因此被一些人用来攻击windows系统,尤其是对win98,因为对win95有oob攻击.

受到IGMP攻击的症状是首先出现蓝屏,然后网速变得极慢,有的甚至鼠标,键盘均不管用.

非得重起不可.
因为此协议是ipx/spx里的,因此只能炸局域网,如有ipx路右可炸得远点.
IGMP的本义是为了使路由器觉察到本地主机组的存在而使用的一个协议,因此一般只有路

由发的igmp包是可以接受的.
IGMP的工作过程如下:
一. 当主机加入一个新的工作组时,它发送一个igmp host membership report的抱文给

全部主机组,宣布此成员关系.本地多点广播路由器接受到这个报文后,向Internet上的其

他多路广播路由器传播这个关系信息,建立必要的路由.与此同时,在主机的网络接口上将

ip主机组地址映射为mac地址,并重新设置地址过滤器.
二. 为了处理动态的成员关系,本地多路广播路由器周期性的轮询本地网络上的主机,以
便
确定在各个主机组有哪些主机,这个轮询过程是通过发送igmp host membership query报

文来实现的,这个报文发送给全部主机组,且报文的ttl域设为1,以确保报文不会传送到l
an
以外.受到报文的主机组成员会发送响应报文.如果所有的主机组成员同时响应的话,就可

能造成网络阻塞.IGMP协议采用了随机延时的方法来避免这个情况.这样就保证了在同一

刻每个主机组中只有一个成员在发送响应报文.
★IGMP(Internet Group Message Protocol)是一个尚处于实验阶段的协议,提供Intern

et网际多点传送的功能,即将一个IP包的拷贝传给多个host.
Windows98和windows2000都采用了这个不太成熟的协议,在这两个平台内,这个多点传送

的协议的应用容易引起Tcp/IP堆栈的阻塞,从而引发了一个目前没有补丁的新攻击.
这种攻击能使对方的机器蓝屏甚至是重启,但我个人认为实际意义不大。
IGMP其工作原理引用goodwell的原句如下:Windows 95, 98 and Windows 2000's TCP/

IP stacks were not built to tolerate malformed IGMP (Internet Group Manageme

nt Protocol) headers. When one is received, the stack will fail with unpredi

ctable results ranging from a Blue Screen to instantaneous reboot
WIN95,WIN98的NMPI协议有个BUG,可以炸死机(炸后毫无反映,鼠标键盘都不管用)。

因为此协议是IPX/SPX协议里面的,所以只能炸内部网的,如果有IPX路由可能可以炸得

远点。如果没有安装IPX/SPX协议或者没有IPX/SPX协议绑定MICROSOFT客户可能不能炸。

此BUG与原来的一些BUG很不一样,不是包中哪个字段非法,造成非法访问或者溢出破坏

系统,是因为此协议的回复包与此协议包没多少区别造成(没有字段指明是这种包还是

回复包,其他的协议一般都有字段指明),此死机包关键就是伪造机器名和网卡地址MA

C2,造成受攻击机器收到包后的回复包又是受攻击机器本身,而回复包因为包没有字段

表明是回复包,所以查到机器名是自己(此协议就是以机器名识别是不是该接收)又回

复包,所以就造成发包的死循环,而这处理是在VXD中就是系统内核中,所以不能切换任

务处理键盘鼠标等,也就是死机毫无反应了。
参考资料:http://www.ask321.com/ask15/ask194106.htm

IGMP(互联网组管理协议)是一种互联网协议,提供这样一种方法,
使得互联网上的主机向临近路由器报告它的广播组成员。
广播使得互联网上的一个主机向网上确认对
于源主机发送内容感兴趣的计算机发送信息。

IGMP(Internet Group Message Protocol):Internet组管理协议,提供intern

et网际多点

传送的功能,即将一个ip包拷贝给多个host,windows系列采用了这个协议,因为此响技术

尚不成熟,因此被一些人用来攻击windows系统,尤其是对win98,因为对win95有oob攻击.

受到IGMP攻击的症状是首先出现蓝屏,然后网速变得极慢,有的甚至鼠标,键盘均不管用.

非得重起不可.
因为此协议是ipx/spx里的,因此只能炸局域网,如有ipx路右可炸得远点.
IGMP的本义是为了使路由器觉察到本地主机组的存在而使用的一个协议,因此一般只有路

由发的igmp包是可以接受的.
IGMP的工作过程如下:
一. 当主机加入一个新的工作组时,它发送一个igmp host membership report的抱文给

全部主机组,宣布此成员关系.本地多点广播路由器接受到这个报文后,向Internet上的其

他多路广播路由器传播这个关系信息,建立必要的路由.与此同时,在主机的网络接口上将

ip主机组地址映射为mac地址,并重新设置地址过滤器.
二. 为了处理动态的成员关系,本地多路广播路由器周期性的轮询本地网络上的主机,以
便
确定在各个主机组有哪些主机,这个轮询过程是通过发送igmp host membership query报

文来实现的,这个报文发送给全部主机组,且报文的ttl域设为1,以确保报文不会传送到l
an
以外.受到报文的主机组成员会发送响应报文.如果所有的主机组成员同时响应的话,就可

能造成网络阻塞.IGMP协议采用了随机延时的方法来避免这个情况.这样就保证了在同一

刻每个主机组中只有一个成员在发送响应报文.
★IGMP(Internet Group Message Protocol)是一个尚处于实验阶段的协议,提供Intern

et网际多点传送的功能,即将一个IP包的拷贝传给多个host.
Windows98和windows2000都采用了这个不太成熟的协议,在这两个平台内,这个多点传送

的协议的应用容易引起Tcp/IP堆栈的阻塞,从而引发了一个目前没有补丁的新攻击.
这种攻击能使对方的机器蓝屏甚至是重启,但我个人认为实际意义不大。
IGMP其工作原理引用goodwell的原句如下:Windows 95, 98 and Windows 2000's TCP/

IP stacks were not built to tolerate malformed IGMP (Internet Group Manageme

nt Protocol) headers. When one is received, the stack will fail with unpredi

ctable results ranging from a Blue Screen to instantaneous reboot
WIN95,WIN98的NMPI协议有个BUG,可以炸死机(炸后毫无反映,鼠标键盘都不管用)。

因为此协议是IPX/SPX协议里面的,所以只能炸内部网的,如果有IPX路由可能可以炸得

远点。如果没有安装IPX/SPX协议或者没有IPX/SPX协议绑定MICROSOFT客户可能不能炸。

此BUG与原来的一些BUG很不一样,不是包中哪个字段非法,造成非法访问或者溢出破坏

系统,是因为此协议的回复包与此协议包没多少区别造成(没有字段指明是这种包还是

回复包,其他的协议一般都有字段指明),此死机包关键就是伪造机器名和网卡地址MA

C2,造成受攻击机器收到包后的回复包又是受攻击机器本身,而回复包因为包没有字段

表明是回复包,所以查到机器名是自己(此协议就是以机器名识别是不是该接收)又回

复包,所以就造成发包的死循环,而这处理是在VXD中就是系统内核中,所以不能切换任

务处理键盘鼠标等,也就是死机毫无反应了。


GMP和GSP分别是什么意思?
GSP是英文Good Supply Practice缩写,在中国称为《药品经营质量管理规范》。GMP,全称(GOOD MANUFACTURING PRACTICES),中文含义是“生产质量管理规范”或“良好作业规范”、“优良制造标准”。

GMP是什么意思?
“GMP”是英文Good Manufacturing Practice 的缩写,中文的意思是“良好作业规范”,或是“优良制造标准”,是一种特别注重在生产过程中实施对产品质量与卫生安全的自主性管理制度。它是一套适用于制药、食品等行业的强制性标准,要求企业从原料、人员、设施设备、生产过程、包装运输、质量控制等方面按国家有...

什么是GMP
GMP在中国 人用药方面,1988年在中国大陆由卫生部发布,称为药品生产质量管理规范,后几经修订,最新的为1998年修订版。中国国兽药行业GMP是在20世纪80年代末开始实施。1989年中国农业部颁发了《兽药生产质量管理规范(试行)》,1994年又颁发了《兽药生产质量管理规范实施细则(试行)》。1995年10月1日起...

gmp认证是什么意思 gmp认证的意思介绍
1、GMP是英文 GOOD MANUFACTURING PRACTICE 的缩写,中文含义是“良好生产规范”。世界卫生组织将GMP定义为指导食物、药品、医疗产品生产和质量管理的法规。2、GMP是一套适用于制药、食品等行业的强制性标准,要求企业从原料、人员、设施设备、生产过程、包装运输、质量控制等方面按国家有关法规达到卫生质量...

GMP和GSP分别是什么意思?
GSP :药品经营质量管理规范 GMP :药品生产管理规范 本回答由网友推荐 举报| 评论 19 2 其他回答 GMP是英文单词Good Manufacturing Practices的缩写,它最初是由美国坦普尔大学6名教授编写制订,20世纪60-70年代的欧美发达国家以法令形式加以颁布,要求制药企业广泛采用。中国自1988年正式推广GMP标准以来,先后于1992年和...

什么是GMP
“GMP”是英文Good Manufacturing Practice 的缩写,中文的意思是“良好作业规范”,或是“优良制造标准”,是一种特别注重在生产过程中实施对产品质量与卫生安全的自主性管理制度。在药品中专指《药品生产质量管理规范》简称GMP。

gmp什么意思
gmp有多个释义分别是良好操作规范、保证最高价格合同、药品生产质量管理规范、开源数学运算库。一、GMP:良好操作规范 GMP是“good manufacturing practices(良好操作规范)”的简称,即企业为生产符合食品标准或食品法规的产品所必须遵循的、经食品卫生监督管理机构认可的强制性作业规范。二、GMP:保证最高价格...

gmp的中文全称是什么
gmp的中文全称是药品生产质量管理规范 gmp简介:世界卫生组织,60年代中开始组织制订药品GMP,中国则从80年代开始推行。1988年颁布了中国的药品GMP,并于1992年作了第一次修订。十几年来,中国推行药品GMP取得了一定的成绩,一批制药企业(车间)相继通过了药品GMP认证和达标,促进了医药行业生产和质量水平的...

GMP是什么意思?
截至2021年8月,GMP的最新版本是GMP 5.1.3,该版本于2019年发布。GMP全称为“Good Manufacturing Practice”,即良好生产规范,是指为确保药品、食品和医疗器械的质量,制定的一系列生产和管理规范。GMP关注所有药品生产阶段的各个环节,包括原材料和成品的采购、生产、质量控制、贮存和分销等。GMP规范的...

药厂gmp与gsp有什么区别
1、GMP是一套适用于制药、食品等行业的强制性标准,要求企业从原料、人员、设施设备、生产过程、包装运输、质量控制等方面按国家有关法规达到卫生质量要求,形成一套可操作的作业规范帮助企业改善企业卫生环境,及时发现生产过程中存在的问题,加以改善。2、GSP是《药品经营质量管理规范》的英文缩写,是药品...

青龙满族自治县19286378585: IGMP - 搜狗百科
凤柄艾贝: IGMP(互联网组消息管理协议)是一种互联网协议,提供这样一种方法, 使得互联网上的主机向临近路由器报告它的广播组成员.广播使得互联网上的一个主机向网上确认对于源主机发送内容感兴趣的计算机发送信息.IGMP(Internet Group ...

青龙满族自治县19286378585: 什么是IGMP协议 -
凤柄艾贝: 英文原义:Internet Group Multicast Protocol中文释义:(RFC-1112)Internet组管理协议 注解:该协议运行于主机和与主机直接相连的组播路由器之间,是IP主机用来报告多址广播组成员身份的协议.通过IGMP协议,一方面可以通过IGMP协议主机通知本地路由器希望加入并接收某个特定组播组的信息;另一方面,路由器通过IGMP协议周期性地查询局域网内某个已知组的成员是否处于活动状态. 应用:IGMP协议的主要作用是解决网络上广播时占用带宽的问题.在网络中,当给所有客户端发出广播信息时,支持IGMP的交换机会将广播信息不经过滤地发给所有客户端.但是这些信息只需要通过组播的方式传输给某一个部分的客户端.

青龙满族自治县19286378585: 防火墙中提到的IGMP,IGMP是啥呀 -
凤柄艾贝: Internet组管理协议 (IGMP:Internet Group Management Protocol)Internet 组管理协议(IGMP)是因特网协议家族中的一个组播协议,用于 IP 主机向任一个直接相邻的路由器报告他们的组成员情况.IGMP 信息封装在 IP 报文中,其 IP 的协议...

青龙满族自治县19286378585: IGMP是什么协议,好像都没多少人用? -
凤柄艾贝: Internet 组管理协议(IGMP)是因特网协议家族中的一个组播协议,用于 IP 主机向任一个直接相邻的路由器报告他们的组成员情况.它用来在ip主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系.igmp不包括组播路由器之间的...

青龙满族自治县19286378585: 什么是IGMP数据包啊? -
凤柄艾贝: IGMP Internet Group Management Protocol 是Multicast技术的一部分. 用于主机和支持Multicast功能的路由器之间, Multicast的组管理. 早先的版本类型只有两种,查询和应答,就是泥所说的1和2啦. 路由器每隔1分钟在局域网上广播一个查询报,看看还有没有需要Multicast的主机. 如果有,主机用一个应答报回答.包文中包括Multicast组地址. 这个应答报同时 抑制LAN上同组的其他Multicast主机,以免产生应答的风暴.

青龙满族自治县19286378585: 防火墙里的“IGMP设置”是什么意思?
凤柄艾贝: 通俗一点讲,IGMP(Internet组管理协议),就是ping命令用到的一个协议,关闭它可以防止别人ping你.

青龙满族自治县19286378585: 关于IGMP -
凤柄艾贝: IGMP即Internet工作组管理协议(Internet Group Management Protocol),IGMP主要用来解决网络上广播时占用带宽的问题.当网络上的信息要传输给所有工作站时,就发出广播(broadcast)信息(即IP地址主机标识位全为1),交换机会将广播信息不经过滤地发给所有工作站;但当这些信息只需传输给某一部分工作站时,通常采用组播(multicast,也称多点广播)的方式,这就要求交换机支持IGMP.支持IGMP的交换机会识别组播信息并将其转发至相应的组,从而使不需要这些信息的工作站的网络带宽不被浪费.IGMP对于提高多媒体传输时的网络性能尤为重要.

青龙满族自治县19286378585: 什么是IGMP请问IGMP是什么,主要的用途是什么 -
凤柄艾贝: 有点类似于ACL的作用 只不过作用的对象是对某个组播组进行请求的IGMP report,也有permit和deny可以来设置规则 交换机上配置IGMP filter之后被permit的组播组的请求就会通过 被deny的则不能通过

青龙满族自治县19286378585: 局域网里的IGMP ICMP 类型攻击是什么? 有什么危害? -
凤柄艾贝: ICMP:ICMP 被 IP 层用于向一台主机发送单向的告知性消息.在 ICMP 中没有验证机制,这就导致了使用 ICMP 可以造成服务拒绝的攻击,或者可以支持攻击者截取数据包.下面列出了几种与 ICMP 协议相关的攻击类型: ICMP DOS 攻击:攻击...

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网