在公司辦公環境中抓包，發現有大量的llmnr的dns包，目的埠5355或者5353，pc在一個三層交換機下掛的，源包是也是三層交換機下的一個埠的pc，問題是，三層交換機處理這種組播包嗎，是三層交換機轉發的還是繼續上傳到介面路由器再轉發到對應組里的埠？
uj5u.com熱心網友回復：
另外這種llmnr是啥訊息，什么情況下會發出？
uj5u.com熱心網友回復：
uj5u.com熱心網友回復：
借花獻佛，通過百度一起學習一下：鏈路本地多播名稱決議（LLMNR）是一個基于域名系統（DNS）資料包格式的協議，IPv4和IPv6的主機可以通過此協議對同一本地鏈路上的主機執行名稱決議。Windows 作業系統從 Windows Vista開始就內嵌支持，Linux系統也通過systemd實作了此協議。 LLMNR定義在RFC 4795。
其他資訊太多，略過
簡單總結一下：
該協議作用是：本地鏈路范圍的DNS查詢
封裝協議:UDP UDP包的目的埠號：5355
組播的目的地址：224.0.0.252
組播范圍：本地鏈路范圍
發送LLMNR條件：主機在自己的DNS快取、主用DNS、備用DNS均失敗的情況下，發送LLMNR，進行本地鏈路范圍的DNS查詢。
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/281804.html
標籤：交換及路由技術
上一篇：uwsgi 啟動出現“ModuleNotFoundError:no module named'django'”
下一篇：數字時鐘仿真