IGMP及抓包分析

1、IGMPIGMP 是 In ternet Group Ma nageme nt Protocol（互联网组管理协议）的简称。它是TCP/IP 协议族中负责 IP 组播成员管理的协议， 用来在 IP 主机和与其直接相邻的组播路由 器之间建立、维护组播组成员关系。到目前为止，IGMP 有三个版本：1、IGMPvl （由 RFC 1112 定义）2、IGMPV2 （由 RFC 2236 定义）3、IGMPv3 （由 RFC 3376 定义）一、IGMPV11.1 报文格式071531版本类型未使用校验和组地址1、版本:版本字段包含 IGMP 版本标识，因此设置为 1。2、类型：成员关系查询（0 x1

2、1）成员关系报告（0 x12）3、校验和4、组地址：当一个成员关系报告正被发送时，组地址字段包含组播地址。当用于成员关系查询时，本字段为0，并被主机忽略。1.2 组成员加入过程当一个主机希望接收一个组播组的数据，则发送成员加入报告给组播组。224.1.1.1报告JLRTAIGMPvl join 包如下:Ha.卡TirDastinati o口Frataco-lInfo94899 17. 026491106371 1S,O26516325395 37.223267192.168.1.10192.1轴.1.1012.1SS.L.10224.1.1.1224.1.1.1224.1-1.1lPT6F工P

3、Vi Membership Report vlMembership Report: vlMembership Reportd Frame 8S4S8 (46 bytes on w1re, 4 6 bytes captured)Arrival Time Aug 12, 2012 10:52:01,461642000T1me Ti meT1 nieFramedelta from previous captured frame: 0.000021000 seconds delta from previousdisplayed frame: 4.439745000 seconds since refe

4、rence ar first frame:16.466152000 seconds Number: B84BBiFrannf Length; 4亏bytgTI帧去4&宇节Capture Length: 46 bytesFrame is marked False|protocolsfra閒电：电ph:%P：Sgmp頓包含协议coloring Rule Name: Routingcoloring Rule string: hsrp I eigrp ospf bgp cdp I I vrrp gvrp Iigmp I I ismp二區th宦广口电工工工葺亡：2匕：占耳：6归：!5：1!：0|

5、：仓3电匸：且 :5b:6：L :Dd：j6ap, Dst: IPv4mcast_01:01:01 （01:00: 5e 01 i 01:01）b Oestinaticn：iPv4mcast_01：01:01 (01:00:5e:Q101:01)目的组暦HAC地址Address：IPv4rrca5t Ul：01；U1 LO1；U1；UL；.1. - IG bit: Ur cup address (multi castjbr oadc as t).*0. -LG bit: Globally uniqu address (factary defaulti= |5Qurte：(x：阴：亚：肌：旳：閒

6、| 源帆:地址Address: ?c；aS:6b:l;0d;63 (ec.0. - 1G bit: individual address (unicast).” .0. .-LG bit: Global1y ur1qu addr ess factary default)TVI5色：rp ro址 OROOYIT*IBS.丄.juILLS.lbb.1.” D3t：.丄.丄1.1.1；广*iari:斗 版本IFMIgnqt卜：U b、兀药 首部机度-亡亡门ti5亡r#ic:亡s Field: QxOODSfP GxCKJ: Default; EfM：0 x0071服务类型0000 00, . = D

7、iiFferentiated services codepoint: Default (0 x00).0. = ECN-Capabl e Transport (ECT) : 0.0 =ECN-CE: 0rora! Lenqth: S2zdenrif1cati on：0 x6545 C25925)|Flaos : 0 x00状态Q.,* = Reserved bit: Nat set.0., = Dont fragment: Not sex.0, = More fragments: Not set Frmmii亡ntaf F&Et：Cj段僞移量rime to live: 1protoco

8、l: IGP (0 x02)TTL生存时间包含IGMPS Header cheGksumi：Oxlcde correct Good:TrueBad : F alse|5DU：l10)源 IP 地址p空口卫耳Hon:M 空.l.l.L 2空.1.1.1打 目窗组播地址 二options:(4 bytes)Router Alert: Every routernes packer3：niernei Group Management Proiacol底刖Py电rwiori：1版本r/pe: Merrbersh-ip Report （0 xl2）|组.成员报告买部检验和pin 茴匸囲 t 刚前空 4JL

9、J丄：24 工工二 F| 组播|H它已dwrOxOffd uoFjrett|000001 00 5e 01 01 01 ec aS 6b 61 Od 6a0010002001 01 94 04 00 00 12 0000 20 SS 45 00 00 01 02DO 46 00cOAS 01 Oa 0 0.1 001 01 011.3 查询与响应过程路由器 RTA（ IGMP 查询器）周期性地（默认 60 秒）向子网内所有主机（224.0.0.1 代表子网内所有主机）发送成员关系查询信息。31231 11.473037IGMP224.1.1.12剳.1-1.1vl Membership Rep

10、ort*1間emhErishlp R：IGWPgp192.16S.1.103759 12.02643192.16E.1.10丽血“I刖驭:詞山所有主机收到 IGMPvl 成员关系查询信息，一主机首先向组播组发送 报告。组的其他成员监听到报告后抑制自己的成员关系报告发送。1.4 抑制机制当主机收到 IGMP 成员关系查询时，对它已经加入的每个组播组启动一个倒计数报告计 时器。各个报告计时器初始值为从0 到最大响应之间一个随机数，默认值是10 秒。计时器到时的主机则主动发送成员关系报告，目的地为该主机所属的组地址。其它主机收到该成员关系报告，则抑制成员关系报告的发送，并删除计时器。1.5 组成员离

11、开过程主机“默不作声”地离开组（不发送报告了）。路由器发送成员关系查询信息。路由器没有收到该组的 IGMP 报告，则再发送成员关系信息（3 次查询周期过后）组播组超时，剪枝。、IGMPv22.1 报文格式071531类型董大响应时间校矜和组地址1、类型成员关系查询（0 x11）常规查询：用于确定哪些组播组是有活跃的，即该组是否还有成员在使用，常规查询地址由全零表示；特定组查询：用于查询某具体组播组是否还有组成员。版本 2 成员关系报告（0 x16）版本 1 成员关系报告（0 x12）离开组消息（0 x17）IGMPvl 成员关系224.1J.1抑制抑制IGMPvl查询器查询224.0 0.12

12、24.1.1.12、最大响应时间以 0.1 秒为单位，默认值是 100 ,即 10 秒。3、校验和4、组地址在成员查询消息中，发送一个普遍查询报文时组地址域应设为 的查询报文时，则应设置组的地址。在成员报告或离开组的消息中，组的地址域保留了要报告或要离开的地址。2.2 组成员加入过程播组。5 Frarr-e 52947 C Dst; iPvAmcastOl: 01 ;01 (01:00: Je01:01:01) m &e5tination: iPv4nca5t01;01：01 (01:00:5：01：01:01)ddress:lPv4mc?L5t_Ql：01：0101; QO: 5电-

13、01-01；01)弓-电=亠 .1 m弓 彳 + + 亠 .三a. .4=IG bit: Group address (;mu 11iicast/ broadcast)- 亠-Ok .亠. = LG bit: G1 obal ly unique address (factory def ault J曰Source: ec:a;b z 61: Od; 6a: aS: 6b; 61 zOd - 6aRTAIGMPv2 的 join 包如下：H.riaSoTurc-bF:rotaieglEafm31B14 2.78085E192右目.1L0224.0.G.2甘2 L它ay它Group 224IGMP

14、IGMP輯皂站巳5111|3 R町fJoin q厂cupIIGMPV2 Merbership Report Jann group 224.1. 1.11O1Pv2 Membership Report / Jain group 224a1.1.1H6P V2 Leave Group 224-1-1,162243 S.ileiSl 1927168.1.1073691酉.4 3616192.1石3 J_ LO107547 9r1S96410,当发送一个对特定组当一个主机加入了一个组播组，则应该立即发送一个或多个版本AlZ2 的成员关系报告给组PFCI224JJ.1报告J LlUTl.l.l224.1

15、.1.1224.0.0,2delta frqflii previQU& captured frame: 0 000084000 secpndsjl delta fro previausdisp 1 ayed frarez 1, S4.4-i53000 seconds since reference ar first frame: 4a625B1L1000 seconds Numbi：52947Length: 46 bytss旦RAddress : ec；aS z &b61；Od；6a (e；c：aS: 6b；1；0d：6a)“.“. -IGbit；ind1v1dual addr

16、ess (unicast) 0. -LG bR: cl obalily unique address (factory default)Type;IPCQxOBOG)01010161000058000001aS01f=d000101抑制RIGMPvl查询器2.3 查询与响应过程与 IGMPvl 相同，都存在抑制机制。增加了最大响应时间来指定延时值来规定所有主机的查询响应延时的上限，此外最大响查询224.0 0.1路由器启动，主动发出到所有组播系统组(224.0.0.1 )的 IGMPV2 常规查询信息。应时间在 IGMP 查询器上配置，只应用在成员关系查询信息。224.L1.1RTA2.4 查

17、询器选择过程收到常规查询信息的路由器，会把此信息的源IP 地址和接收口的 IP 地址作比较，拥有最低 IP 地址的路由器被选举为 IGMP 查询路由器。-工nt电rnmt Group Manag电mwrit ProtocolMax口或wpcinSE Timm：Q.O wyOx。)”Header checksum: 0 x03fd correctI3P v电rsfon: |版本2E internet Protocoltsrc: 192.168,1.10 C192.16S-1*10), Dst: 22-1,1.1.1 (224,1.1.1；组贼员报告* 胸廊时间_ 头部检验和IFUITZI:日3工

18、AddfESb：22-, 1.1.1 ：2 24.1,1.1力血播地址version: 4Header 1ength: 24 byt es-Differ emitted servi cesF1 eld: 0 x00 (DSCP0X00 : Default;ECN：0X00) 0000 00. = Differenfiatedservices cadepot: Default (0 x00) 0. = EC hl-cap able Transport CECT : 0ECN-CE : 0Total Length: 32identifI cation: Oxal58 (41304)n Flags:

19、 0 x000. = Reserved brt: Not set.0,. = Dont fragment: Not setPore fragments: Not setFragment offset: 0Time to live: 1Protocol: IGMP (0 x02)Header checksum: OxeOca corr芒ctGood: TrueBad : FalseSource: 192,168.1,10 (192.16S,1.10Destination：224,1.lbi (224.1.1.1)Options: (4 bytes)Router Alert: Every rout

20、er examines packet；1；鬥0 2241.1抑制224.1.1.1报告-IJL l-.j01001000002001al非查询路由器启动一个查询计时器，周期检查IGMP 查询路由器的状态。RTAIGMR查询路由器2.5 组成员离开过程主机向 224.0.0.2 发送离开组消息(报文中含有要离开的组地址224.1.1.1 )。路由器向这个组(224.1.1.1 )发送特定组查询。1 秒钟内没有收到该组的报告，发送第二个特定组查询。二个查询信息后未收到主机响应，组224.1.1.1 超时，离开组。IGMPv2 的 Leave 如下:31B14 (4i& byres on 1

21、rep46 bytes captu电d)Arrival Time：Aug 10,. 2013 12: 52:51. 59877SH300Time delta from previous captured frame: 0.000285000 secondsTime d色ItaL from previous displayed frame：27SOSSBOOO secondsTime since reference or first frame: 2.7SOS58000 secondsFrMe Number : 31B14Frmie Length: 4 bytesCapture Lmgth: 4

22、6 byt5Frame 1s marked: FalseProtocols in frame: eth:ip;igmpj Ethernetn9srci：od：6a (ec:as:：6b:61:od:6a)PDst: iPv4mcas,E_oo：oo：02 (01：oo:5e：oo：oo：02)E Destination：IPv4mc51_00:00:02 (01:00:5e:00:00:02)Address : IPv4m亠.1亠.亠亠.亠=IGbit: Group(mul 11 cas r /bro adcas t).,Bd.- . -LG bit: Globally unique addr

23、ess (factory defaultid source：eciaS:6b:61:od:6a (*ec:aS:6b:61:od；6a)Address : ec:a8:6b :61:0d:6a (ec:aB：6b：61:Od: 6aJ.0“-.IGbit: individual address (undcasr)+ 卜af0 +P.电 += LG bit: Gld-bal ly期“fqu电(fact ary default)iypp IP (OxOBOOJ*查询224.0.0.1192 168192 168.1 2查询224.0.0.1224.1.1.1离开组报告224,0,0.2特定组査询2

24、24.1.1.1TimeSour tzeDest ionPrctocol InEo31B14 2.78OB56IGMPvZGr ow I529476224 3736911075474.62 531154361516B4361669B3S964110192.158=L 10192.1681.10192.163.1.10224.1.1.1224.1.1.1224Bla1.1224,Ou 0.2IQ-IPIGMPIGfrlPI&PPv2 Membe 券hdp Report Join group 224.1ll vzMembership Report join group 224.1.L.l

25、vz MembershipReport join group 224.1-1B1 v2 Leave croup 224.1,1.1s internet Protocol Src; 192.168.1.10 (192ICS.l10), Dst; 224E00 2 (224+0.0B2)”电rwlon: 4Header 1engt h: 24 byr es-Differential：ed Ser .1 ces Field: 0 x00 tDSCP 0X00: Oefau 11; ECN：0 x00 0000 00,- D讦ferntlared $ervle: 5.792332000 sgcarxl

26、sFrarrt Nurrber: &6243Fr* ArreLengt h i 54 byrescapture54bytesfrimt HFAliatj叶贰中軀in斤林忙fth：f P：impC014r ing H.ulRguti ngCOlCiring Ruin String：hSrp | | #1gr 11| QSpf | | bgp | i| cdp | |叶广卩11諏Tp | | igmp | | Hmp)SEthfrnflt IIr5rc : VG：#4：6b；1：0d；&i (C；&b：$l；0d；a)Cst: 1IPW4ITH;ast_W：00；16 (0

27、1：00；i；W；00；16)目De&tinatign；IPv4ricast JO；co；(01 ;OO;5;OO;0O：i3iAddress: rPv4mca!5t_CiO;W;l!6:：00:16)- r 1 . IG bit; Grovp address (nu 11icast/braaclcast).0.I. 11. . L bit; Glotjally unique address factflry default)Q Source;电c:;話：閃；M ;如；相(ec;aS;tib; SI;Od;address:x;且E;GblAlsOdr6a (ec;aA:ftbl;0d.

28、1,0BI. ，. H 右bit f Individual address (unicast)“. L bit: Globally ynique address (factory default)TVnfl! TP fOwnflCffiSonnetDt5darsources w3 Merb-arship Report / Leavegroup 22.1.1.1v3 Membership Report / leave group Z24.1.11Internet Frotacol, Src: 12SlfiS.l. 10 (1S2. lia.L.10), E-st: 224_0.-&a22

29、 (2Ji. 0.0. 22)verilwi：4Meade*11nflrh: 2山biesb oiff&remr-iarefl wrvices Field: QQQ (DX QQQ: oefaulx; *: OxM) WiM M. = &iffFQntiaxeSrcAS巧眄print：Ofault (05*00)D. ECn-Capahla Tfrinspor? (CCT): Q_：_ . . - ECNBCE : GTotal Length: 4-0 idem Iff ac1wi OKbSaf C46511)EFlags: ftafOOO. R05ertJ bk : NOT

30、5fiteQ,P Dont frgpnT:-.D. - Mw* fragnorrts:Fragment offset: OTine td 11ve: 1PrLMOl!工国P (11X02)EMeader dhecksvn: MB刃GMKIJTrutM: F9.15BSourca: 1S2.1EB.1.10 ISZ.lflfi.l. 10)Cestiratian :Z2-O.O. 22 (234. t. D.23 ffi Optioniiz C-?bytea)NQT !NOt 5TCQrKl冲曲：v豹閔扑q Hi粵Uf2E|c啊 muKwue:口 羔 千 耕 也TDTfQFTlum Cr叩Uxo

31、rds:1头郎检验和 Croup Re-zori!Em 1.1 Change TDExclude日亡匚屯也Typi: Clh&rKi疋To EwcluT亡鼻凶亡i：4)|Mode报吿按文丁 口_晾juio0Q20ddJdQI00ocdo_一和M &3曲 X 庙QQ. 比乳九十01 02 cd IT匸O aJ &L (Ka e0 00，RL gp OT M 1-5 e 00 00 iXJ fll H 00 ob e0 oi bi biIGMPv3 的 leave 包如下:0 !Di-taMitL#nh-41H4ilIhf4744Q3, rmo19z-lJi.TrFu2J4

32、ZO, 0,22“耳Mrnprshi n4-94194到mew192.164.1.1022-0.0.22IOPy H-erfbersMpWZ4 5.79233J192/19.1.10224.9. Q.2ZQPwj H-erTlerslhip72529fii14D132192168 .1. ID224,0. 0u 22IGPvl K4rTbersh1p12571910.96OT44192.161.1.1022,0.Q.22IS5HPv3 Henberslrl p13546S11. 60207192,1.1.10224.Q.Q.22IWPV3 HrTherslh1pFrjrfep 4244*0 (

33、M byts on wirs；ti hytns capturvd)?4Sj, 1-1Report Leave- group 22-1.1.1_ 1nieport / gin group 224,1,i,i fgr any 5gurcesReport join g广Bup 224ala1.1 far歯用sciureesaeporr / Leave group 224：|61?0: (ec:ELB:5b:1:Od:6a)B：&sr : IPvJiiPcasi-WiOO :16 (01:00:5e: W :00r 1ft s CSCli12Lt1dn：IP*4.ffC4SC_M00:16 0

34、1:00：54 !00:00：16Addrws；rP%:41：Dd:(ec;:b：61 :Qd :Sa)4ddress ec:；i6b:61 :CK:6a ec:aSs6b:61 lOdea).0. 1G bit: Individual addresis- Cunicaa-t) LG bit: Globally uniotfl address (faccory defauilt=inrerner protocol. src 192.165,1.10 (192.15,1.10)FDST : 224,0. 0,12 (22d.0,0. 22)vrfln; 4Hadfl-r 1-angrth* 24

35、 byra*5国D-iffiirentiat*di Service Fiftld: 0 x00 (D5CP OxXlD: Default; ECN: QKOD MM- &d：. Differentiated Eervicey Cadepoint: default SK&O) i u. m EfSK-apable Transpori!CECT) : 0. . 0 ECX-Ei 0TO Lengcln: 4QIdBntifRfiGlon? Qxb2 (257nd: TruBad : False5*urtfri192.165-1.10)DCSrlnULlm：224.0.0.22 (2

36、24.D.0.223)U opd&ns：(J bye65) rnrmn贰Grap卜an旳颐變旳proacfllTVP v 14 ufiFlOdCa Dfl DO电5K1湮23 5CS駅01 oaeoDODO f9 fbODIDO DO DI D3MIb2 00 00 01DC DO DO 2201 01 01Internet Frotacol, Src: 12SlfiS.l. 10 (1S2. lia.L.10), E-st: 224_0.-&a22 (2Ji. 0.0. 22)IGMPv3 的 query 包如下:IGMPvlIGMPv2IGMPvS査询器选举依靠组播路由协谏

37、自己选举自己选举成员黑开方式默默离开圭动发出离开报文主动发出离开报文指定组査询不支持支持支持TIBI.Swir3.0孔1石乩:L-2Id 1财.I ,io12.11.101?2.1S.1.16曲脚期I LQO.-eeSZSL92.14SUL.10llLl HlillC%22J.0.0.2222. 0.0.122J.0_0.22E*raEod Inf&ZOlPISv3 arrbHrship Raparx Jqlr group 3-4for any sourcas v3阳即饨汕1卩AEpGTTgroup朝)，：!.fflr莎卩 W 常M靳-Frjh-a 1O192B-3hj/tciE on

38、 nq 12, 2012 12 :0D: 11. OTOISKIOTi就T1 PteT1f rani FrjnaIjwpIGFIGWFv3 r-ebershi| n.epixi joi roup 22dB1,1.1 an/ sources %3 e&ershlp- Qu-ery!eijal3 renbershii Report Dofn roup 224.1.1.1 for any sourc-esdelC-BFrom previous- c-aptur-ed Franc:0040043-ecandyfrw previous mstfilayed frafte 15.212452000

39、 scwids s1nc reference orflrsr卄2Sriflfl57OW seccirnlsj wynlM：1恥$2和Langh: 4 bycm-Capture Length: &4 bytesFrame is rrarkedu Falseprocotels 1n rrahet机丹：如：tgwpco lor lug RU1 Hanfl : RouriirgCalflFling eyll String： hsrp | | 1grp | flspf | I Dgp| 口申I I vrrp | | gvrp | | 1g申 | |israp” Ethornnt IE, re:

40、d:42 :at :1 :Cd=:&2 dfi:4 2 :ac :17:Crf :6Z)a口st:nciStO0:OO:dl (DI :DO:-o:l:O0:01)DcitinitiMi : IPv4ncji5 t_M：KI：H (DI :DU: 1c：M:lX :O1)ddreu; IPv4rrcaM_00;00;01 Cl：(M：5e:Cl0;C!0;01.ui . .IGbit:address (wuitfcasr/i&roadcast).(Jr . in. ,. . ri i. i LGhie GilolMlly 4inlique afleJriass (factory

41、 OefauiiT) hl Swrcfi：曲W5：42 ;acl?2ipf：W)Addro-55 : dB:43:a.t:17：f :-BZ (dB-:42:at: 1 :Df:&2). d IG bit: Indiviidual address (uniicast)L4 u iL. &.AI JBuL. . . i uB. LG tHt；HGlolhfilly帕3亡弓 就亡5了tStfAJullt)Type:IP.OxMlOO)Type:IP.OxMlOO) trailer：MOOOOOOKJQMOOOWKIOFrjni ctickQNQPQQCCIOP 1 ncflrrccrsh