La indagación IGMP es un proceso de indagación del tráfico de red IGMP que permite que los dispositivos de red de capa de enlace ( conmutadores ) inspeccionen los intercambios IGMP entre consumidores y proveedores ( enrutadores ) de tráfico IP de multidifusión que tiene lugar formalmente en un nivel superior ( red ). Esta funcionalidad está disponible en muchos conmutadores Ethernet administrados (al menos de gama media y gama alta), pero siempre debe habilitarse y configurarse por separado .
Una vez que se habilita la indagación de IGMP , el conmutador comienza a analizar todos los paquetes de IGMP entre las computadoras de los consumidores conectadas a él y los enrutadores que brindan tráfico de multidifusión. Habiendo detectado una solicitud de consumidor IGMP para conectarse a un grupo de multidifusión , el conmutador incluye el puerto al que está conectado en la lista de sus miembros (para retransmitir tráfico de multidifusión). Y viceversa: al escuchar la solicitud 'IGMP Leave' (salir), elimina el puerto correspondiente de la lista del grupo.
La indagación de IGMP está diseñada para evitar la retransmisión de difusión ( difusión ) del tráfico de multidifusión a las computadoras de los consumidores que no han declarado explícitamente su interés en él. Esto permite que los conmutadores excluyan dicho tráfico de los flujos dirigidos a través de puertos a los que sus consumidores no están conectados, lo que reduce significativamente la carga de la red. Sin embargo, al mismo tiempo, la carga en el conmutador en sí no disminuye, sino que aumenta, ya que dicho filtrado requiere memoria, NPU y CPU, mientras que la simple retransmisión en todos los puertos es una operación "barata". De forma predeterminada, sin la función de indagación IGMP, el conmutador retransmite el tráfico de multidifusión en todos sus puertos que pertenecen al mismo dominio de difusión o VLAN , lo que no solo es inútil, sino que también puede causar problemas para algunos dispositivos finales de red que se ven obligados a procesar un inesperado flujo de datos para ellos. El uso de este "comportamiento predeterminado" por parte de un atacante puede conducir a un ataque DoS exitoso en toda la red o en algunos dispositivos. La indagación de IGMP puede mejorar significativamente el rendimiento de una red que utiliza activamente aplicaciones basadas en la transmisión de multidifusión .
En esencia, la indagación de IGMP es una optimización de las realidades de la capa de enlace , teniendo en cuenta las necesidades reales de la capa de red , y no es una funcionalidad de IGMP en sí .
Hay dos implementaciones de indagación IGMP: activa y pasiva .