ЭКСПЕРИМЕНТАЛЬНЫЙ АНАЛИЗ УЯЗВИМОСТЕЙ IGMPV2 И СРАВНИТЕЛЬНАЯ ОЦЕНКА МЕТОДОВ ЗАЩИТЫ НА L2+ КОММУТАТОРАХ РАЗЛИЧНЫХ ВЕНДОРОВ

А. А. Кязымов; А. А. Терешонок

doi:10.24412/3033-9359-2026-011-66-77

Методы и системы защиты информации, информационная безопасность

ЭКСПЕРИМЕНТАЛЬНЫЙ АНАЛИЗ УЯЗВИМОСТЕЙ IGMPV2 И СРАВНИТЕЛЬНАЯ ОЦЕНКА МЕТОДОВ ЗАЩИТЫ НА L2+ КОММУТАТОРАХ РАЗЛИЧНЫХ ВЕНДОРОВ

А. А. Кязымов , А. А. Терешонок

УДК: 004.056.53 Опубликовано: 01.09.2026 Выпуск: Том 3 № 011 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-011-66-77

Скачать PDF

Аннотация

Работа посвящена экспериментальному анализу атаки поддельным сообщением IGMP Leave и способов защиты multicast-групп на коммутаторах Cisco Catalyst 2960, Eltex MES1428 и MikroTik CRS326. В статье описаны базовые принципы IGMPv2 и IGMP snooping, которые позволяют коммутатору поддерживать сведения о подписчиках и направлять multicast-трафик на нужные порты. В эксперименте измерялось время удаления порта клиента из таблицы группы после получения Leave-сообщения: для Cisco указано около 2–3 с, для Eltex — менее 1 с, для MikroTik — около 10 с. Далее авторы рассматривают статическую привязку multicast-группы к порту, ограничение числа групп, фильтрацию IGMP ACL и настройку Last Member Query Interval и Count. В таблице приведены наблюдаемые интервалы реакции для нескольких сочетаний таймера и количества запросов; эти данные показывают компромисс между скоростью удаления подписчика и устойчивостью к ложным сообщениям. Статья отдельно отмечает эксплуатационные ограничения статических привязок и обсуждает переход к IGMPv3. Результаты относятся к трем проверенным моделям и указанным параметрам стенда, поэтому не описывают все реализации протокола. Материал формулирует практические варианты снижения риска потери multicast-доставки и подчеркивает необходимость проверять настройки на используемой модели коммутатора. Оценка отражает описанный стенд и выбранные значения таймеров, а не полный набор реализаций IGMP snooping. Результаты ограничены описанной лабораторной конфигурацией. Адреса группы в статической команде и иллюстрирующем выводе различаются, поэтому показанный вывод не подтверждает результат именно этой команды.

Онлайн просмотр

Список литературы

Fenner W. Internet Group Management Protocol, Version 2 : RFC 2236. — IETF, 1997. — URL: https://datatracker.ietf.org/doc/html/rfc2236 (дата обращения: 15.02.2026).
Способ и устройство передачи трафика с групповой адресацией с множеством линий связи : пат. 2804753 Российская Федерация, МПК H04W 4/06, H04W 72/04 / М. Гань, Д. Лян, И. Ли, Ю. Го, Ю. Ли, Ц. Юй, С. Ян ; патентообладатель Хуавэй Текнолоджиз Ко., Лтд. — № 2022133288 ; заявл. 04.06.2021 ; опубл. 05.10.2023. — 30 с. : ил.
Обзор сетевых атак и методов их предотвращения на канальном уровне / Казанский национальный исследовательский технический университет имени А. Н. Туполева — КАИ. — Казань, 2024. — 6 с.
Christensen M., Kimball K., Solensky F. Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches : RFC 4541. — IETF, 2006. — URL: https://datatracker.ietf.org/doc/html/rfc4541 (дата обращения: 15.02.2026).
Cisco Systems. Configuring IGMP Snooping for Cisco Catalyst 2960 Series Switches [Электронный ресурс]. — URL: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/software/release/12-2_55_se/configuration/guide/scg_2960/swigmp.html (дата обращения: 16.02.2026).
Eltex. Ethernet Switches MES14xx, MES24xx : Operation Manual, Firmware Version 10.1.8.2 [Электронный ресурс]. — URL: https://eltexalatau.kz/upload/iblock/60f/mes14xx_-mes24xx_user-manual_10.2.1.1.pdf (дата обращения: 10.12.2025).
MikroTik. CRS3xx and CSS3xx Series Manual [Электронный ресурс]. — URL: https://help.mikrotik.com/docs/spaces/SWOS/pages/76415036/CRS3xx+and+CSS3xx+series+Manual (дата обращения: 10.12.2025).
Cain B., Deering S., Kouvelas I., Fenner B., Thyagarajan A. Internet Group Management Protocol, Version 3 : RFC 3376. — IETF, 2002. — URL: https://datatracker.ietf.org/doc/html/rfc3376.

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

IGMPv2 IGMP snooping multicast L2+ коммутаторы сетевая безопасность атака защита

[1] Fenner W. Internet Group Management Protocol, Version 2 : RFC 2236. — IETF, 1997. — URL: https://datatracker.ietf.org/doc/html/rfc2236 (дата обращения: 15.02.2026).

[2] Способ и устройство передачи трафика с групповой адресацией с множеством линий связи : пат. 2804753 Российская Федерация, МПК H04W 4/06, H04W 72/04 / М. Гань, Д. Лян, И. Ли, Ю. Го, Ю. Ли, Ц. Юй, С. Ян ; патентообладатель Хуавэй Текнолоджиз Ко., Лтд. — № 2022133288 ; заявл. 04.06.2021 ; опубл. 05.10.2023. — 30 с. : ил.

[3] Обзор сетевых атак и методов их предотвращения на канальном уровне / Казанский национальный исследовательский технический университет имени А. Н. Туполева — КАИ. — Казань, 2024. — 6 с.

[4] Christensen M., Kimball K., Solensky F. Considerations for Internet Group Management Protocol (IGMP) and Multicast Listener Discovery (MLD) Snooping Switches : RFC 4541. — IETF, 2006. — URL: https://datatracker.ietf.org/doc/html/rfc4541 (дата обращения: 15.02.2026).

[5] Cisco Systems. Configuring IGMP Snooping for Cisco Catalyst 2960 Series Switches [Электронный ресурс]. — URL: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/software/release/12-2_55_se/configuration/guide/scg_2960/swigmp.html (дата обращения: 16.02.2026).

[6] Eltex. Ethernet Switches MES14xx, MES24xx : Operation Manual, Firmware Version 10.1.8.2 [Электронный ресурс]. — URL: https://eltexalatau.kz/upload/iblock/60f/mes14xx_-mes24xx_user-manual_10.2.1.1.pdf (дата обращения: 10.12.2025).

[7] MikroTik. CRS3xx and CSS3xx Series Manual [Электронный ресурс]. — URL: https://help.mikrotik.com/docs/spaces/SWOS/pages/76415036/CRS3xx+and+CSS3xx+series+Manual (дата обращения: 10.12.2025).

[8] Cain B., Deering S., Kouvelas I., Fenner B., Thyagarajan A. Internet Group Management Protocol, Version 3 : RFC 3376. — IETF, 2002. — URL: https://datatracker.ietf.org/doc/html/rfc3376.