IGMP(Internet Group Management Protocol)是一种网络组播协议，用来在主机和组播路由器之间建立和维护组播成员关系。IGMP Snooping通过侦听和分析三层组播设备与主机之间发送的组播报文来控制这些组播组，有利于抑制二层网络中不必要的组播数据转发，节省网络带宽，防止恶意攻击。
IGMP Snooping工作原理
在局域网中，组播报文不可避免的要经过一些二层网络设备，如路由器和组播用户之间的二层网络交换机。由于二层交换机无法学习组播MAC地址，因此组播报文会在二层被广播，即同一广播域内的组播成员和非组播成员都能收到组播报文。这样不但浪费了网络带宽，而且影响了网络信息的安全性。
IGMP Snooping是解决此类问题的理想方案。 如上图所示，当交换机未启用IGMP Snooping时，组播报文将通过广播分别发送至主机A、B、C；当交换机启用IGMP Snooping后，该交换机可以侦听和分析IGMP报文，指定相应的二层组播的接收者（主机A和C），从而有效地控制组播报文转发。这样，只有组播成员主机A和主机C能接收组播报文，主机B无法接收组播报文。
Continue reading »