IGMPv2泛洪源检测

Question

在wireshark中，我可以看到来自0.0.0.0源的一次又一次的Membership Query, general IGMPv2请求，这表明(根据RFC )机器还没有收到地址。我的问题是如何在Linux环境中找到这样的机器。此查询触发许多答案，并导致显著的网络通信速度减慢。

Answer 1

当机器第一次连接到网络时，它将尝试查找DHCP服务器以获取IP地址配置。在此之前，正如您已经说过的，它没有IP地址，它唯一的标识符是它的MAC地址，它用于在与DHCP服务器协商时保持通信活动(在此期间，它直到最后才有IP地址)。

回答你的问题，你会发现你正在寻找的机器正在使用MAC地址。如果您使用的是小型网络，则手动检查(ifconfig)即可完成此操作；但是，如果您使用的是大型网络，则最好检查交换机的ARP表，以便更好地了解它可能在何处。