如何在Linux命令行通过指定网口发送IGMP组播组离开报文

阿华AIGC实验室

2026-4-30

主动发送IGMP离开报文的实现方案

我完全理解你的需求：想要通过简洁的命令从指定网卡发送IGMP离开报文，退出目标组播组，以此模拟网络故障来测试ST2022-7，而且不能改动交换机配置或关闭网卡。确实没有开箱即用的igmp-leave工具，但用Scapy可以快速实现，甚至能封装成你想要的简洁调用方式；Socat也能做到，但步骤更繁琐。下面是具体方案：

方法一：Scapy实现（推荐，简洁易维护）

Scapy虽然看起来是个复杂的报文分析工具，但构造IGMP离开报文其实非常简单。先确保你已经安装了Scapy：

# Debian/Ubuntu系直接安装包
sudo apt install python3-scapy
# 或者用pip安装（适用于所有发行版）
pip3 install scapy

单行命令直接发送

你可以直接在命令行执行这条命令，替换对应的网卡和组播地址即可：

sudo scapy -c 'sendp(Ether(dst="01:00:5e:01:02:03")/IP(dst="224.0.0.2")/IGMP(type=0x17, gaddr="239.1.2.3"), iface="eth2")'

参数解释：

Ether(dst="01:00:5e:01:02:03")：IGMP报文的以太网目的地址是组播MAC，由组播IP的最后23位转换而来（239.1.2.3对应这个MAC地址）
IP(dst="224.0.0.2")：IGMP离开报文的IP目的地址是所有路由器的组播地址，确保交换机/路由器能收到
IGMP(type=0x17)：0x17对应IGMPv2的「离开组」报文类型
iface="eth2"：指定发送报文的网卡
gaddr="239.1.2.3"：你要退出的目标组播地址

封装成自定义脚本，实现你想要的简洁调用

如果你想要igmp-leave -i eth2 239.1.2.3这样的命令，只需要写个简单的Python脚本封装一下：

创建脚本文件igmp-leave.py：

#!/usr/bin/env python3
import argparse
from scapy.all import Ether, IP, IGMP, sendp

def main():
    parser = argparse.ArgumentParser(description='Send IGMP Leave Group message for multicast testing')
    parser.add_argument('-i', '--interface', required=True, help='Network interface to use (e.g., eth2)')
    parser.add_argument('group', help='Multicast group address to leave (e.g., 239.1.2.3)')
    args = parser.parse_args()

    # 自动把组播IP转换成对应的组播MAC地址
    ip_segments = args.group.split('.')
    # 组播MAC规则：01:00:5e + IP最后23位（注意第三个字节要和0x7f相与，因为IP的第24位是0）
    multicast_mac = f"01:00:5e:{int(ip_segments[2]) & 0x7f:02x}:{int(ip_segments[3]):02x}:{int(ip_segments[1]):02x}"

    # 构造IGMP离开报文并发送
    packet = Ether(dst=multicast_mac)/IP(dst="224.0.0.2")/IGMP(type=0x17, gaddr=args.group)
    sendp(packet, iface=args.interface, verbose=0)
    print(f"✅ Sent IGMP Leave message for group {args.group} on interface {args.interface}")

if __name__ == '__main__':
    main()

赋予执行权限并放到系统路径：

chmod +x igmp-leave.py
sudo mv igmp-leave.py /usr/local/bin/igmp-leave

之后你就可以用你期望的简洁命令了：

sudo igmp-leave -i eth2 239.1.2.3

方法二：Socat实现（繁琐但可行）

Socat主要用于数据转发，构造IGMP报文需要手动处理二进制数据和校验和，步骤比较麻烦，但也能实现。这里给你一个示例：

# 第一步：计算IGMP离开报文的校验和并生成二进制数据
IGMP_PAYLOAD=$(python3 -c '
import struct
# 构造初始IGMP报文（校验和先填0）
raw_data = struct.pack("!BBH4s", 0x17, 0x00, 0x00, b"\xef\x01\x02\x03")
# 计算IGMP校验和（按RFC标准）
checksum = 0
for i in range(0, len(raw_data), 2):
    if i + 1 < len(raw_data):
        checksum += (raw_data[i] << 8) + raw_data[i+1]
    else:
        checksum += raw_data[i] << 8
checksum = (checksum >> 16) + (checksum & 0xffff)
checksum = ~checksum & 0xffff
# 替换校验和，生成最终报文
final_data = struct.pack("!BBH4s", 0x17, 0x00, checksum, b"\xef\x01\x02\x03")
print(final_data.hex())
')

# 第二步：用Socat发送报文到指定网卡
sudo socat - UDP4-DATAGRAM:224.0.0.2:0,bind=0.0.0.0:0,interface=eth2,ip-multicast-ttl=1 < <(echo -n "$(echo $IGMP_PAYLOAD | xxd -r -p)")

注意：这里的b"\xef\x01\x02\x03"对应组播地址239.1.2.3，如果你要换其他组，需要修改这部分的十六进制值。