IGMP及抓包分析

1、IGMPIGMP是In ternet Group Ma nageme nt Protocol（互聯(lián)網(wǎng)組管理協(xié)議）的簡(jiǎn)稱。它是TCP/IP協(xié)議族中負(fù)責(zé)IP組播成員管理的協(xié)議， 用來(lái)在IP主機(jī)和與其直接相鄰的組播路由 器之間建立、維護(hù)組播組成員關(guān)系。到目前為止，IGMP有三個(gè)版本：1、IGMPvl （由 RFC 1112 定義）2、IGMPV2 （由 RFC 2236 定義）3、IGMPv3 （由 RFC 3376 定義）一、IGMPV11.1報(bào)文格式071531版本類型未使用校驗(yàn)和組地址1、版本:版本字段包含IGMP版本標(biāo)識(shí)，因此設(shè)置為 1。2、類型：成員關(guān)系查詢 （0x11）成員關(guān)系報(bào)告 （0

2、x12）3、校驗(yàn)和4、組地址：當(dāng)一個(gè)成員關(guān)系報(bào)告正被發(fā)送時(shí)，組地址字段包含組播地址。當(dāng)用于成員關(guān)系查詢時(shí)，本字段為0，并被主機(jī)忽略。1.2組成員加入過(guò)程當(dāng)一個(gè)主機(jī)希望接收一個(gè)組播組的數(shù)據(jù)，則發(fā)送成員加入報(bào)告給組播組。報(bào)告JLRTAIGMPvl join 包如下:Ha.卡TirDastinati o口Frataco-lInfo31231 11.473037IGMP2剳.1-1.1vl Membership Report*1 間emhErishlp R：電!portIGWP gp192.16S.1.103759 12.02643192.16E.1.10麗血“I刖馭:詞山94899 17. 0264

3、91106371 1S,O26516325395 37.223267192.168.1.10192.1軸.1.1012.1SS.L.10lPT6F工 PVi Membership Report vl Membership Report: vl Membership Reportd Frame 8S4S8 (46 bytes on w1re, 4 6 bytes captured)Arrival Time Aug 12, 2012 10:52:01,461642000 t1 me Ti meT1 nieFramedelta from previous captured frame: 0.0000

4、21000 seconds delta from previous displayed frame: 4.439745000 seconds since reference ar first frame: 16.466152000 seconds Number: B84BBiFrannf Length; 4虧 bytgTI 幀去4&宇節(jié)Capture Length: 46 bytesFrame is marked False|protocolsfra閒電：電ph:%P：Sgmp 頓包含協(xié)議coloring Rule Name: Routingcoloring Rule string: hsrp

5、 I eigrp ospf bgp cdp I I vrrp gvrp I igmp I I ismp二區(qū)th宦廣口電工工工葺亡：2匕：占耳：6歸：!5：1!：0|：倉(cāng)3 電匸：且 : 5b:6：L :Dd：j6ap, Dst: IPv4mcast_01:01:01 （01:00: 5e 01 i 01:01）b Oestinaticn： iPv4mcast_01：01:01 (01:00:5e:Q101:01)目的組暦HAC地址Address： IPv4rrca5t Ul：01 ；U1 LO1；U1 ；UL；1 -IG bit: Ur cup address (multi castjbr o

6、adc as t).*0. -LG bit: Globally uniqu address (factary defaulti= |5Qurte：(x：陰：亞：?。簳A：閒|源帆:地址Address: ?c；aS:6b:l;0d;63 (ec 0 - 1G bit: individual address (unicast).” .0. -LG bit: Global1y ur1qu addr ess factary default)tvi5色：rp ro址orooyIT* IBS.丄.j uills.lbb. 1.” D3t：.丄.丄；廣* iari:斗 版本IFMIgnqt卜： U b、兀藥

7、首部機(jī)度-亡亡門ti5亡r#ic:亡s Field: QxOO DSfP GxCKJ: Default; EfM： 0x0071 服務(wù)類型0000 00, . = DiiFferentiated services codepoint: Default (0x00).0. = ECN-Capabl e Transport (ECT) : 0.0 = ecn-ce: 0rora! Lenqth: S2zdenrif1cati on：0x6545 C25925)|Flaos : 0x00狀態(tài)Q.,* = Reserved bit: Nat set.0., = Dont fragment: Not s

8、ex.0, = More fragments: Not set Frmmii亡nt af F&Et ： Cj 段僞移量rime to live: 1protocol: IGP (0x02)TTL生存時(shí)間 包含IGMPS Header cheGksumi： Oxlcde correct Good: TrueBad : F alse|5du：l10)源IP地址p空口衛(wèi)耳Hon: M空.l.l.L 2空.打 目窗組播地址 二 options:(4 bytes)Router Alert: Every routernes packer3 ：niernei Group Management Proiaco

9、l底刖p y電rwiori： 1 版本r/pe: Merrbersh-ip Report （0xl2）| 組.成員報(bào)告買部檢驗(yàn)和pin茴匸囲t 剛前空4JLJ丄 ：24工工二F|組播土fctlt|H它已dwrOxOffd uoFjrett|000001 00 5e 01 01 01 ec aS 6b 61 Od 6a0010002001 01 94 04 00 00 12 0000 20 SS 45 00 00 01 02DO 46 00 cO aS 01 Oa 0 0.1 0 01 01 011.3查詢與響應(yīng)過(guò)程路由器RTA（ IGMP查詢器）周期性地（默認(rèn) 60秒）向子網(wǎng)內(nèi)所有主機(jī)（代表子

10、網(wǎng)內(nèi)所有主機(jī)）發(fā)送成員關(guān)系查詢信息。IGMPvl成員關(guān)系所有主機(jī)收到IGMPvl成員關(guān)系查詢信息，一主機(jī)首先向組播組發(fā)送 報(bào)告。組的其他成員監(jiān)聽(tīng)到報(bào)告后抑制自己的成員關(guān)系報(bào)告發(fā)送。224.1J.1抑制抑制IGMPvl查詢器查詢224.0 0.11.4抑制機(jī)制當(dāng)主機(jī)收到IGMP成員關(guān)系查詢時(shí)，對(duì)它已經(jīng)加入的每個(gè)組播組啟動(dòng)一個(gè)倒計(jì)數(shù)報(bào)告計(jì) 時(shí)器。各個(gè)報(bào)告計(jì)時(shí)器初始值為從0到最大響應(yīng)之間一個(gè)隨機(jī)數(shù)，默認(rèn)值是10秒。計(jì)時(shí)器到時(shí)的主機(jī)則主動(dòng)發(fā)送成員關(guān)系報(bào)告，目的地為該主機(jī)所屬的組地址。其它主機(jī)收到該成員關(guān)系報(bào)告，則抑制成員關(guān)系報(bào)告的發(fā)送，并刪除計(jì)時(shí)器。1.5組成員離開(kāi)過(guò)程主機(jī)“默不作聲”地離開(kāi)組（不發(fā)送

11、報(bào)告了）。路由器發(fā)送成員關(guān)系查詢信息。路由器沒(méi)有收到該組的IGMP報(bào)告，則再發(fā)送成員關(guān)系信息（3次查詢周期過(guò)后）組播組超時(shí)，剪枝。、IGMPv22.1報(bào)文格式071531類型董大響應(yīng)時(shí)間校矜和組地址1、類型成員關(guān)系查詢（0x11）常規(guī)查詢：用于確定哪些組播組是有活躍的，即該組是否還有成員在使用，常規(guī)查詢地址由全零表示；特定組查詢：用于查詢某具體組播組是否還有組成員。版本2成員關(guān)系報(bào)告（0x16）版本1成員關(guān)系報(bào)告（0x12）離開(kāi)組消息（0x17）2、最大響應(yīng)時(shí)間以0.1秒為單位，默認(rèn)值是100 ,即10秒。3、校驗(yàn)和4、組地址0,當(dāng)發(fā)送一個(gè)對(duì)特定組在成員查詢消息中，發(fā)送一個(gè)普遍查詢報(bào)文時(shí)組地址

12、域應(yīng)設(shè)為 的查詢報(bào)文時(shí)，則應(yīng)設(shè)置組的地址。在成員報(bào)告或離開(kāi)組的消息中，組的地址域保留了要報(bào)告或要離開(kāi)的地址。2.2組成員加入過(guò)程當(dāng)一個(gè)主機(jī)加入了一個(gè)組播組，則應(yīng)該立即發(fā)送一個(gè)或多個(gè)版本AlZ2的成員關(guān)系報(bào)告給組播組。Pfci旦224JJ.1報(bào)告JLR224.0.0,2delta frqflii previ qu& captured frame: 0 000084000 secpndsjl delta fro previaus disp 1 ayed frarez 1, S4.4-i53000 seconds since reference ar first frame: 4a 625 B1L1

13、000 seconds Numbi：52947Length: 46 bytssRTAIGMPv2的join包如下：H.riaSoTurc-bF:rotaieglEafm31B14 2.78085E192右目.1L0224.0.G. 2甘2 L它ay它Group 224IGMPIGMP輯皂站巳5111|3 R町f Join q廠cupIIGMPV2 Merbership Report Jann group 224.1. 1.11O1Pv2 Membership Report / Jain group 224aH6P V2 Leave Group 224-1-1,173691 酉.4 361619

14、2.1 石 3 J_LO107547 9r1S96415 Frarr-e 52947 C Dst; iPvAmcastOl: 01 ;01 (01:00: Je01:01:01) m &e5tination: iPv4nca5t01;01：01 (01:00:5：01：01:01)Address : lPv4mc?L5t_Ql ：01 ：0101; QO: 5電-01-01 ； 01)弓-電=亠 .1 m 弓 彳 + + 亠 .三 a . . 4 = IG bit: Group address (;mu 11iicast/ broadcast)- 亠-Ok .亠. = LG bit: G1 o

15、bal ly unique address (factory def ault J曰 Source: ec:a;b z 61: Od; 6a: aS: 6b; 61 zOd - 6aAddress : ec ；aS z &b61 ； Od ；6a (e；c： aS: 6b ；1 ；0d： 6a)“.“. -ig bit； ind1v1dual address (unicast) 0 -LG bR: cl obalily unique address (factory default)Type; ip CQxOBOG)01010161000058000001aS01f=d000101抑制RIGM

16、Pvl 查詢器2.3查詢與響應(yīng)過(guò)程與IGMPvl相同，都存在抑制機(jī)制。增加了最大響應(yīng)時(shí)間來(lái)指定延時(shí)值來(lái)規(guī)定所有主機(jī)的查詢響應(yīng)延時(shí)的上限，此外最大響查詢224.0 0.1路由器啟動(dòng)，主動(dòng)發(fā)出到所有組播系統(tǒng)組(224.0.0.1 )的IGMPV2常規(guī)查詢信息。應(yīng)時(shí)間在IGMP查詢器上配置，只應(yīng)用在成員關(guān)系查詢信息。RTA2.4查詢器選擇過(guò)程收到常規(guī)查詢信息的路由器，會(huì)把此信息的源IP地址和接收口的IP地址作比較，擁有最低IP地址的路由器被選舉為 IGMP查詢路由器。-工nt電rnmt Group Manag電mwrit ProtocolMax 口或wpcinSE Timm： Q.O wy Ox。)

17、”Header checksum: 0x03fd correctI3P v電rsfon: |版本2E internet Protocolt；組賊員報(bào)告* 胸廊時(shí)間 頭部檢驗(yàn)和 ifuItzI:日3工 AddfESb：22-, 1.1.1 ：2 24.1,1.1 力血播地址version: 4Header 1ength: 24 byt es-Differ emitted servi ces f1 eld: 0x00 (DScp 0x00 : Default; ecn： 0x00) 0000 00. = Differenfiated services cadepot: Default (0x00)

18、 0. = EC hl-cap able Transport Cect : 0ECN-CE : 0Total Length: 32identifI cation: Oxal58 (41304)n Flags: 0x000. = Reserved brt: Not set.0,. = Dont fragment: Not setPore fragments: Not setFragment offset: 0Time to live: 1Protocol: IGMP (0x02)Header checksum: OxeOca corr芒ctGood: TrueBad : FalseSource:

19、 192,168.1,10 (192.16S,1.10Destination： 224,1.lbi (224.1.1.1)Options: (4 bytes)Router Alert: Every router examines packet；1；鬥 0 2241.1抑制報(bào)告-IJL l-.j01001000002001al*查詢192 168192 168.1 2查詢RTARTBIGMR查詢路由器2.5組成員離開(kāi)過(guò)程離開(kāi)組報(bào)告224,0,0.2特定組査詢主機(jī)向發(fā)送離開(kāi)組消息(報(bào)文中含有要離開(kāi)的組地址224.1.1.1 )。路由器向這個(gè)組(224.1.1.1 )發(fā)送特定組查詢。1秒鐘內(nèi)沒(méi)有收到

20、該組的報(bào)告，發(fā)送第二個(gè)特定組查詢。二個(gè)查詢信息后未收到主機(jī)響應(yīng)，組超時(shí)，離開(kāi)組。IGMPv2的 Leave 如下:TimeSour tzeDest ionPrctocol InEo31B14 2.78OB56IGMPvZGr ow I529476224 373691 1075474.62 531154361516b4361669b 3S964110192.158 =L 10192.1681.10224Bla1.1224,Ou 0. 2iq-ip IGMP IGfrlP i&ppv2 Membe券hdp Report Join group 224.1 ll vz Membership Repor

21、t join group 224.1.L.l vz Membership Report join group 224.1-1B1 v2 Leave croup 224.1,1.131B14 (4i& byres on 1rep 46 bytes captu電d)Arrival Time： Aug 10,. 2013 12: 52:51. 59877SH300Time delta from previous captured frame: 0.000285000 secondsTime d色I(xiàn)taL from previous displayed frame： 27SOSSBOOO second

22、sTime since reference or first frame: 2.7SOS58000 secondsFrMe Number : 31B14Frmie Length: 4 bytesCapture Lmgth: 46 byt5Frame 1s marked: FalseProtocols in frame: eth:ip;igmpj Ethernet n9 srci：od：6a (ec:as:：6b:61:od:6a)P Dst: iPv4mcas,E_oo：oo：02 (01 ：oo:5e：oo：oo：02)E Destination： IPv4mc51_00:00:02 (01

23、:00:5e:00:00:02)Address : IPv4m亠.1 亠.亠亠.亠=ig bit: Group(mul 11 cas r /bro adcas t).,B d .- -LG bit: Globally unique address (factory defaultid source： eciaS:6b:61:od:6a (*ec:aS:6b:61:od；6a)Address : ec:a8:6b :61:0d:6a (ec:aB：6b：61:Od: 6aJ0 “- IGbit: individual address (undcasr)+ 卜 a f 0 + p.電 + = LG

24、 bit: Gld-bal ly 期 “fqu 電(fact ary default)iypp IP (OxOBOOJs internet Protocol Src; 192.168.1.10 (192ICS.l10), Dst; 224E 00 2 (224+ 0.0B 2)”電rwlon: 4Header 1engt h: 24 byr es-Differential：ed Ser .1 ces Field: 0x00 tDSCP 0x00: Oefau 11; ECN： 0x00 0000 00,- D訐ferntlared $ervles codepoln: Default (OxOQ

25、)，* Ch - ECK-Capable Transport (ect)； 0-0 - ECM-CE : 0Total Length： 5?icenrificaiian Oxaece (2014)d Flags: 0x00Ch- - * Reserved bit: Not set.0. .= Doht f ragrnnr :啊。耳 set.0. = MQr e fragrrerts : Mot s &tFragment offset: 0Time to 1ive: 1Protocol： =6P (0x02)- kt&dder cheizksuni: 0x34 5S corrtctjcjnod：

26、 TrueBad : M】s時(shí)Source: 12.165.1.10 (152.16S.1.10)estlrafion： 224b Q. Oh 2 0246 0.2)B options : (4 bytasJRouter Alerti Every rOdtiCpacket三、IGMPv3在IGMPv1/v2的基礎(chǔ)上，IGMPV3提供了額外的源過(guò)濾多播功能。在IGMPv1/v2中，主機(jī)只根據(jù)組地址來(lái)決定加入某個(gè)組并從任何一個(gè)源接收發(fā)給該組地址的組播流。而使用IGMPv3的主機(jī)通告該主機(jī)所希望加入的多播組，同時(shí)還通告該主機(jī)所希望接收的多播源的地址。主機(jī)可以通過(guò)一個(gè)包括列表或一個(gè)排除列表來(lái)指明希望從

27、哪些源能接收多播流。同時(shí)IGMPv3帶來(lái)的另外一個(gè)好處是節(jié)省帶寬，避免不需要的、非法的組播數(shù)據(jù)流占用網(wǎng)絡(luò)帶寬，這尤其在多個(gè)多播源共用一個(gè)多播地址的網(wǎng)絡(luò)環(huán)境中表現(xiàn)明顯。IGMPv3的過(guò)程同v2類似。IGMPv3能夠向下兼容 IGMPvl和IGMR/2。IGMPv3查詢和報(bào)告報(bào)文增強(qiáng)了功能：(1) 攜帶源地址的查詢報(bào)文IGMPv3不僅支持IGMPvl的普遍組查詢和IGMPv2的特定組查詢，而且還增加了對(duì)特 定源組查詢的支持：普遍組查詢報(bào)文中，既不攜帶組地址，也不攜帶源地址；特定組查詢報(bào)文中，攜帶組地址，但不攜帶源地址；特定源組查詢報(bào)文中，既攜帶組地址，還攜帶一個(gè)或多個(gè)源地址。(2) 包含多組記錄的

28、報(bào)告報(bào)文IGMPv3報(bào)告報(bào)文的目的地址為 ，可以攜帶一個(gè)或多個(gè)組記錄。在每個(gè)組記 錄中，包含有組播組地址和組播源地址列表。組記錄可以分為多種類型，如下：IS_IN :表示組播組與組播源列表之間的過(guò)濾模式為INCLUDE，即只接收從指定組播源列表發(fā)往該組播組的組播數(shù)據(jù)。IS_EX表示組播組與組播源列表之間的過(guò)濾模式為EXCLUDE即只接收從指定組播源列表之外的組播源發(fā)往該組播組的組播數(shù)據(jù)。TO_IN :表示組播組與組播源列表之間的過(guò)濾模式由EXCLUDE轉(zhuǎn)變?yōu)镮NCLUDE。TO_EX:表示組播組與組播源列表之間的過(guò)濾模式由INCLUDE轉(zhuǎn)變?yōu)镋XCLUDE,ALLOW :表示在現(xiàn)有狀態(tài)的基礎(chǔ)上

29、，還希望從某些組播源接收組播數(shù)據(jù)。如果當(dāng)前的 對(duì)應(yīng)關(guān)系為INCLUDE,則向現(xiàn)有組播源列表中添加這些組播源；如果當(dāng)前的對(duì)應(yīng)關(guān)系為 EXCLUDE,則從現(xiàn)有組播源列表中刪除這些組播源。BLOCK:表示在現(xiàn)有狀態(tài)的基礎(chǔ)上，不再希望從某些組播源接收組播數(shù)據(jù)。如果當(dāng)前的對(duì)應(yīng)關(guān)系為INCLUDE,則從現(xiàn)有組播源列表中刪除這些組播源；如果當(dāng)前的對(duì)應(yīng)關(guān)系為 EXCLUDE,則向現(xiàn)有組播源列表中添加這些組播源。IGMPv3的join包如下：SonnetDt5dar sources w3 Merb-arship Report / v3 Membership Report / leave group Z24.1.

30、11旨 Fratie &624-3 f54 bytes on wire. 5出 byzes caprur4l)Arrival lime： Aug 12b 2012 10；35：31-349719DQ0Tirre delra from previous captured frarre: D.000114000 seconds)Tiff* delta frcwi previous displlaedl fraMs 1.4S22260DO :smsrwisjTlrre since reference or first fr*afie: 5.792332000 sgcarxlsFrarrt Nurrb

31、er: &6243f r* Arre l engt h i 54 byrescapture54 bytesfrimt HFAliatj葉貳中軀in 斤林忙 fth： f P： impC014r ing H.ulRguti ngCOlCiring Ruin String： hSrp | | #1gr 11| QSpf | | bgp | i| cdp | | 葉廣卩 11 諏Tp | | igmp | | Hmp)S Ethfrnflt IIr 5rc : VG：#4：6b ；1 ：0d； &i (C； &b：$l ；0d ；a) Cst: 1iPw4ith;ast_W：00； 16 (01 ：

32、00； i；W；00 ；16)目 De&tinatign； IPv4ricast JO；co；(01 ;OO;5;OO;0O：i3iAddress: rPv4mca!5t_CiO;W;l!6:：00:16)-r 1 IG bit; Grovp address (nu 11icast/braaclcast)0.I. 11. L bit; Glotjally unique address factflry default)Q Source;電c:;話：閃；M ;如；相(ec;aS;tib; SI;Od;address: x;且E;GblAlsOdr6a (ec;aA:ftbl;0d.1,0 bi.

33、 ， H 右 bit f Individual address (unicast)“ L bit: Globally ynique address (factory default)TVnfl! TP fOwnflCffiverilwi： 4Meade*1 1nflrh: 2山 biesb oiff&remr-iarefl wrvices Field: QQQ (dx QQQ: oefaulx; *: OxM) WiM M. = &iffFQntiaxe SrcAS 巧眄print： Ofault (05*00) D. ECn-Capahla Tfrinspor? (CCT): Q_ ： _

34、. . - ECN bCE : GTotal Length: 4-0 idem Iff ac1wi OKbSaf C46511) e Flags: ftafOOO. R05ertJ bk : NOT 5fiteQ, P Dont frgpnT:-.D. - Mw* fragnorrts:Fragment offset: OTine td 11ve: 1PrLMOl!工國(guó)P (11X02) e Meader dhecksvn: MB刃g(shù)mKIj TrutM : F9.15BSourca: 1S2.1EB.1.10 ISZ.lflfi.l. 10) Cestiratian : Z2-O.O. 22

35、 (234. t. D.23 ffi Optioniiz C-? bytea)NQT !NOt 5TCQrKl沖曲：v豹閔撲 q Hi粵Uf2E|c啊muKwue: 口羔千耕也 TDTfQFTlum Cr叩 Uxords: 1頭郎檢驗(yàn)和 Croup Re-zori!Em 1.1 Change Td Exclude日亡匚屯也 Typi: Clh&rKi疋 To EwcluT亡鼻兇亡i：4)|Mode報(bào)吿按文丁 口_晾juio0Q20ddJdQI 00 oc do一和M &3曲X廟QQ比乳九十01 02 cd IT 匸O aJ &L (Ka e0 00，rL gp OT M 1-5 e 00 00

36、 iXJ fll H 00 ob e0 oi bi biIGMPv3的leave包如下:0 !Di-taMitL#nh-41H4ilIhf4744Q3, rmo19z-lJi.TrFu2J4ZO, 0,22“耳 Mrnprshi n4-94194到mewIOPy H-erfbersMpWZ45.79233J224.9. Q.2ZQPwj H-erTlerslhip72529fii14D132192168 .1. ID224,0. 0u 22IGPvl K4rTbersh1p12571910.96OT44IS5HPv3 Henberslrl p13546S11. 60207192,1.1.10I

37、WPV3 HrTherslh1pFrjrfep 4244*0 (M byts on wirs； ti hytns capturvd)?4S j, 1-1Report Leave- group 22-1.1.1_ 1nieport / gin group 224,1,i,i fgr any 5gurcesReport join g廣Bup 224ala 1.1 far 歯用 sciureesaeporr / Leave group 224：|61?0: (ec: elB:5b:1:Od:6a)B ：&sr : IPvJiiPcasi-WiOO :16 (01:00:5e: W :00r 1ft

38、s CSCli12Lt1dn： IP*4.ffC4SC_M00:16 01:00： 54 !00:00：16Addrws； rP%:41 ：Dd:(ec;:b：61 :Qd :Sa)4ddress ec:；i6b:61 :CK:6a ec:aSs6b:61 lOdea)0 1G bit: Individual addresis- Cunicaa-t) LG bit: Globally uniotfl address (faccory defauilt=inrerner protocol. src 192.165,1.10 (192.15,1.10)F DST : 224,0. 0,12 (22

39、d.0,0. 22)vrfln; 4Hadfl-r 1-angrth* 24 byra*5國(guó) D-iffiirentiat*di Service Fiftld: 0x00 (D5CP OxXlD: Default; ECN: QkOD MM- &d：. Differentiated Eervicey Cadepoint: default Sk&O) i u. m EfSK-apable Transpori! Cect) : 0. . 0 ECX-Ei 0TO Lengcln: 4QIdBntifRfiGlon? Qxb2 (257nd: TruBad : False5*urtfri192.16

40、5-1.10)DCSrlnULlm：)U opd&ns： (J bye65) rnrmn貳 Grap 卜 an旳頤變旳 proacfllTVP v 14 ufiFlOdCaDflDO電5K1湮23 5CS駅01oaeoDODOf9 fbODIDODODID3MIb2 00 00 01DC DO DO 2201 01 01IGMPv3的query包如下:Tibi.Swir3.0孔1石乩:L-2Id 1財(cái).I ,io12.11.101?2.1S.1.16 曲腳期I LQO.-eeSZS llLl HlillC%E*raEod Inf&ZOlPISv3 arrbHrship Raparx Jqlr

41、group 3-4for any sourcas v3陽(yáng)即飩汕1卩AEpGTTgroup 朝)，：!. fflr 莎卩W常M靳-Frjh-a 1O192B-3hj/tciE on nq 12, 2012 12 :0D: 11. OTOISKIOTi就T1 Ptet1 f rani FrjnaIjwpIGFIGWFv3 r-ebershi| n.epixi joi roup 22dB 1,1.1 an/ sources %3 e&ershlp- Qu-ery! eij al3 renbershii Report Dofn roup 224.1.1.1 for any sourc-esdelC-b

42、 From previous- c-aptur-ed Franc:0040043-ecandyfrw previous mstfilayed frafte 15.212452000 scwids s1nc reference or flrsr 卄2Sriflfl57OW seccirnlsj wynlM： 1 恥 $2 和Langh: 4 bycm-Capture Length: &4 bytesFrame is rrarkedu Falseprocotels 1n rrahet 機(jī)丹：如：tgwpco lor lug RU1 Hanfl : RouriirgCalflFling eyll S

43、tring： hsrp | | 1grp | flspf | I Dgp | 口申 I I vrrp | | gvrp | | 1g申 | | israp” Ethornnt IE, re: d:42 :at :1 :Cd=:&2 dfi:4 2 :ac :17:Crf :6Z)a 口st:nciStO0:OO:dl (DI :DO:-o:l:O0:01)DcitinitiMi : IPv4ncji5 t_M：KI：H (DI :DU: 1c：M:lX :O1)ddreu; IPv4rrcaM_00;00;01 Cl：(M：5e:Cl0;C!0;01.ui . ig bit:address (wuitfcasr/i&roadcast)(Jr . i n. ,. . ri i. i lg hie GilolMlly 4inlique afleJriass (factory OefauiiT) hl Swrcfi：曲W5：42 ;acl?2ipf ：W)Addro-55 : dB:43:a.t:17：f :-BZ (dB