不二良品怎么样:igmp包是什么?

来源:百度文库 编辑:中科新闻网 时间:2024/04/29 01:21:24
[13:27:20] 接收到 192.168.1.1 的 IGMP 数据包,

该包被拦截。

什么是igmp?

何谓IGMP呢?IGMP(互联网组管理协议)是一种互联网协议,提供这样一种方法,
使得互联网上的主机向临近路由器报告它的广播组成员。
IGMP包只能攻击win98,(网上又很多软件可以提供IGMP包攻击)

使用方法:1、在IP地址输入你要攻击电脑的IP地址(如果你是在局域网内,且又不是终端的,对方和一样,那么就没法攻击了!)

2、在包的数量上选个大一点的数字(小了就不起作用了,大一点的话,呵呵!:P对方直接重启了!)

 

IGMP的工作过程如下:
一. 当主机加入一个新的工作组时,它发送一个IGMP host membership report的抱文给全部主机组,宣布此成员关系.本地多点广播路由器接受到这个报文后,向Internet上的其他多路广播路由器传播这个关系信息,建立必要的路由.与此同时,在主机的网络接口上将ip主机组地址映射为mac地址,并重新设置地址过滤器.
二. 为了处理动态的成员关系,本地多路广播路由器周期性的轮询本地网络上的主机,以便确定在各个主机组有哪些主机,这个轮询过程是通过发送igmp host membership query报文来实现的,这个报文发送给全部主机组,且报文的ttl域设为1,以确保报文不会传送到lan以外.受到报文的主机组成员会发送响应报文.如果所有的主机组成员同时响应的话,就可能造成网络阻塞.IGMP协议采用了随机延时的方法来避免这个情况.这样就保证了在同一时刻每个主机组中只有一个成员在发送响应报文.
★IGMP(Internet Group Message Protocol)是一个尚处于实验阶段的协议,提供Internet网际多点传送的功能,即将一个IP包的拷贝传给多个host.Windows98和windows2000都采用了这个不太成熟的协议,在这两个平台内,这个多点传送的协议的应用容易引起Tcp/IP堆栈的阻塞,从而引发了一个目前没有补丁的新攻击.这种攻击能使对方的机器蓝屏甚至是重启,但我个人认为实际意义不大。