组播包是三层交换机就可以转发的还是必须经过路由器转发的？

wj31932 2021-04-30 03:07:57
在公司办公环境中抓包，发现有大量的llmnr的dns包，目的端口5355或者5353，pc在一个三层交换机下挂的，源包是也是三层交换机下的一个端口的pc，问题是，三层交换机处理这种组播包吗，是三层交换机转发的还是继续上传到接口路由器再转发到对应组里的端口？

...全文
1701 8 打赏 收藏 转发到动态 举报
写回复
用AI写文章
8 条回复
切换为时间正序
请发表友善的回复…
发表回复
QQ_712324806 2021-05-05
  • 打赏
  • 举报
 回复
太复杂了...
luj_1768 2021-05-05
  • 打赏
  • 举报
 回复
从数据安全性和管理需求分析，应该是从分发的最高域管理分发，就是分发范围应该是管理域的完全子域。另外，在网络中可能需要专用的服务组、用于处理有关事务。
fengyang262 2021-05-04
  • 打赏
  • 举报
 回复
DDDDDDDDDDDD
qq_35189201 2021-05-04
  • 打赏
  • 举报
 回复
学习了，这个很复杂，我是没看懂啊
forever74 2021-05-03
  • 打赏
  • 举报
 回复
既然叫做Link Local，那意思就是不予三层转发的，不管是交换机还是路由器，都会认为它的作用域是自己那个广播域。
mop_cs 2021-04-30
  • 打赏
  • 举报
 回复
借花献佛，通过百度一起学习一下： 链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议，IPv4和IPv6的主机可以通过此协议对同一本地链路上的主机执行名称解析。Windows 操作系统从 Windows Vista开始就内嵌支持，Linux系统也通过systemd实现了此协议。 LLMNR定义在RFC 4795。 其他信息太多，略过 简单总结一下： 该协议作用是：本地链路范围的DNS查询 封装协议:UDP UDP包的目的端口号：5355 组播的目的地址：224.0.0.252 组播范围：本地链路范围 发送LLMNR条件：主机在自己的DNS缓存、主用DNS、备用DNS均失败的情况下，发送LLMNR，进行本地链路范围的DNS查询。
wj31932 2021-04-30
  • 打赏
  • 举报
 回复
wj31932 2021-04-30
  • 打赏
  • 举报
 回复
另外这种llmnr是啥消息，什么情况下会发出？
二三层转发原理
二层即数据链路层的转发是以数据帧的格式进行转发，数据帧的格式如下：目的地址(Destination Address,DA) ：可以是单独的地址,或者是广播或组播MAC地址。源地址(Source Address,SA) ：用来识别发送没备,在SA字段中,广播和组播地址格式是非法的。类型(Type) ：用类型字段来识别网络层的协议。数据(Data) ：这是从网络层传送到数据链路层的数据包。它的大小可以在46~1500字节之间变化。
交换机与路由器详解
路由器 1、什么是路由器？ 路由器是一种实现网络互连的设备，它是用于OSI参考模型的第三层也就是网络层，主要提供两种重要的机制路由和转发，它可以决定数据包从源到目的所经过的路径，这个过程称为路由；而数据包从路由器的一个接口进去，之后再从另一个接口转发出去，这一过程是路由器内部进行的，也称为转发；它的转发方式为分组转发，也就是说一个路由器的某个接口收到分组后，按照分组的目的网络从路由器的合适接口输出给下一跳路由器，直到找到目的地为止； 2、路由器的作用？ 实现网络互连，将网络中各个节点连接在一起，提供分组转
路由器和交换机的工作原理
这里写目录标题路由器（Router）路由器的工作原理网络类型交换机（Switch）二层交换机的作用二层交换机的工作原理三层交换机工作原理： 路由器（Router） 路由器的工作原理 路由器是3层设备，所以当数据包进入路由器时，路由器先查看数据包中的目标MAC地址，这时对于目标MAC地址会有三种情况： 若目标MAC地址为广播地址：由于路由器不知道该广播报文是不是传给自己的，所以会将数据包继续解封装到3层 若目标MAC地址为组r播地址： 每一个组播地址均存在自己的MAC地址，所以基于目标MAC就可以判断
路由器和交换机基本原理和工作过程 单播 组播 广播之间的区别 以及网络类型
一 路由器的工作原理 3层设备；当数据包进入路由器时，路由器先查看数据包中的目标MAC地址； 1、广播 解封装到3层。 2、组播 每一个组播地址均存在自己的MAC地址；基于目标MAC就可以判断本地是否需要解封装；若本地加入了该组将解包，否则直接丢弃 组播地址 ：2的28次方，224.0.0.0-239.255.255.255 可用组播范围：0100.5E00.0000----0100.5E07.FFFF 3、单播 目标MAC为路由器接收到该流量的接口mac地址 --解封装 目标MAC不是本地路
由交换机说起网络设备
交换机是大家耳熟能详的词汇，与之相关的repeater，hub，router，是什么神物？交换机又有二层和三层之分，那区分在哪里呢？ repeater 中继器是位于第1层（OSI参考模型的物理层）的网络设备。 hub 集线器是位于第1层（OSI参考模型的物理层）的网络设备。 中继器与集线器的区别在于连接设备的线缆的数量。一个中继器通常只有两个端口，而一个集线器通常有4至20个或更多的
交换及路由技术

3,841

社区成员

12,764

社区内容

发帖
与我相关
我的任务
社区描述
硬件使用 交换及路由技术相关问题讨论专区
社区管理员
  • 交换及路由技术社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章