☰

これは ARP 要求の通常の動作ですか?

tag-icon • tag-icon networking arp
これは ARP 要求の通常の動作ですか?

時々、自分のネットワークに飛び込んでみると、次のようなことがよく見られます。

tcpdump -n arp

17:59:15.754508 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:16.754401 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:17.754449 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:18.754505 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:19.754435 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:20.754422 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28

192.168.1.212 はプライマリ Linux サーバーです。

ip addr
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether c0:4a:00:02:78:c5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.212/24 brd 192.168.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::c24a:ff:fe02:78c5/64 scope link 
       valid_lft forever preferred_lft forever

この動作は問題ですか、警告ですか、それとも何かですか? 192.168.1.65 は、エミュレートされた Windows クライアントです (多くの場合、オフになっています)。

答え1

あなたが観察しているのは、サーバー.212がクライアント.65と通信/識別しようとしていることです。

おそらく、DHCP サーバー (.212) は、クライアント リース .65 がアクティブに使用されているかどうかを確認しています。

ほとんどの場合、これは正常な動作とみなされますが、あなた.212 と .65 の間の通信が本当に正常かどうかを知っているのは、彼らだけです。

関連情報