如何区分IGMP不同版本的报文？

nick790113

如何区分IGMP不同版本的报文，尤其是V3的以往的版本之间如何区分呢？RFC中说用报文大小，可是实际当中应该是不能这样实现的，那么怎样才能做到呢？谢谢！

wonderliang

IGMP包头前4bit就是版本信息

nick790113

不是的，你又兴趣的话可以仔细看看RFC，虽然有版本信息，但是不能区分各种版本的GENERAL QUERY信息。谢谢你的回复！

wonderliang

我想，还有就是v3的query包含源地址，长度不定，大于12byte，而v2的就是8byte，固定的。

个人观点，不一定对。

[ 本帖最后由 wonderliang 于 2006-1-10 14:03 编辑 ]

nick790113

恩，这个是RFC里面说的，不过我在抓包是发现，V2，V1中都有不同程度的PADDING，也就是OPTION数据，我抓到的就有16BYTES的，那样的话V2的长度也能大于12byte。不过我现在还不确定这个PADDING是IGMP的。

[ 本帖最后由 nick790113 于 2006-1-10 15:02 编辑 ]

wonderliang

我看RFC igmp v2没有pad项阿

nick790113

2.5.  Other fields

   Note that IGMP messages may be longer than 8 octets, especially
   future backwards-compatible versions of IGMP.  As long as the Type is
   one that is recognized, an IGMPv2 implementation MUST ignore anything
   past the first 8 octets while processing the packet.  However, the
   IGMP checksum is always computed over the whole IP payload, not just
   over the first 8 octets.

nick790113

不过我现在还没抓到V3的报文，谁知道怎么搭环境，用什么工具能抓到V3的各种报文！

nick790113

顶上去！

nick790113

顶，就是不能解决问题大家讨论一下也好啊！