组播包是三层交换机就可以转发的还是必须经过路由器转发的？

[wj31932]

在公司办公环境中抓包，发现有大量的llmnr的dns包，目的端口5355或者5353，pc在一个三层交换机下挂的，源包是也是三层交换机下的一个端口的pc，问题是，三层交换机处理这种组播包吗，是三层交换机转发的还是继续上传到接口路由器再转发到对应组里的端口？

[wj31932]

另外这种llmnr是啥消息，什么情况下会发出？

[wj31932]

[mop_cs]

借花献佛，通过百度一起学习一下： 链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议，IPv4和IPv6的主机可以通过此协议对同一本地链路上的主机执行名称解析。Windows 操作系统从 Windows Vista开始就内嵌支持，Linux系统也通过systemd实现了此协议。 LLMNR定义在RFC 4795。 其他信息太多，略过 简单总结一下： 该协议作用是：本地链路范围的DNS查询 封装协议:UDP UDP包的目的端口号：5355 组播的目的地址：224.0.0.252 组播范围：本地链路范围 发送LLMNR条件：主机在自己的DNS缓存、主用DNS、备用DNS均失败的情况下，发送LLMNR，进行本地链路范围的DNS查询。

[forever74]

既然叫做Link Local，那意思就是不予三层转发的，不管是交换机还是路由器，都会认为它的作用域是自己那个广播域。

[qq_35189201]

学习了，这个很复杂，我是没看懂啊

[fengyang262]

DDDDDDDDDDDD

[luj_1768]

从数据安全性和管理需求分析，应该是从分发的最高域管理分发，就是分发范围应该是管理域的完全子域。另外，在网络中可能需要专用的服务组、用于处理有关事务。

[QQ_712324806]

太复杂了...