4. 安全考虑 (Security Considerations)

引入 IGMP snooping 功能不会改变路由器对组播包的处理方式, 因为路由器并不使用链路层信息.

如果路由器要求按照 [IGMPv3] 第 9.4 节所述对所有 Multicast Report 消息进行认证, 那么它会丢弃来自网络内部主机的伪造 Report 消息, 其方式与丢弃来自远程位置的伪造消息相同.

协议栈网络层中 IGMPv3 的安全考虑见 [IGMPv3].