Estou recebendo uma série de solicitações ARP transmitidas por um laptop via WLAN, solicitando o endereço MAC para um intervalo de IP (192.168.0.62 --> 192.168.0.94.) O processo é executado para o intervalo, para por 20 ou 30 segundos, então repete. A taxa atinge o pico de 10 a 20 solicitações por segundo, mas também há interrupções. Os IP são pesquisados quase em ordem crescente.
Usando o Windows 7 em um Lenovo W500. O adaptador WLAN é Intel WiFi Link 5100 AGN, o driver está atualizado.
Captura Wireshark:
104 8.264821000 IntelCor_XX:XX:XX Broadcast ARP 42 Who has 192.168.0.91? Tell 192.168.YY.YY
105 8.264856000 IntelCor_XX-XX-XX Broadcast ARP 42 Who has 192.168.0.92? Tell 192.168.YY.YY
106 8.264893000 IntelCor_XX-XX-XX Broadcast ARP 42 Who has 192.168.0.93? Tell 192.168.YY.YY
Desde que postei esta pergunta inicialmente, consegui identificar que as solicitações ARP são enviadas pelo serviço de spooler do Windows ( C:\Windows\System32\spoolsv.exe
) quando a impressora de rede instalada não está on-line.
Se o serviço de spooler for interrompido, as solicitações ARP ainda serão enviadas, mas apenas para o IP da impressora de rede, e a taxa agora é uma explosão de 3 solicitações a cada 20 segundos ou mais.
Assim que a impressora é ligada on-line, o fluxo ARP diminui ainda mais para uma solicitação a cada 1 ou 2 minutos.
Resumindo: há uma taxa excessiva de solicitações ARP para endereços IP não utilizados na WLAN (mas acho que isso não se limita a redes sem fio) enviadas pelo spooler de impressão assim que a impressora de rede não estiver acessível.
Minha pergunta: Existe uma razão para esses pedidos aparentemente inúteis? e uma solução para detê-los?
Encontrei outros usuários com problemas de spooler que também levaram a problemas de ARP, mas não no mesmo contexto. Gostaria muito de receber sua ajuda.
Responder1
Se você tiver algum serviço de terceiros em execução na sua máquina Windows (que tente se conectar à sua impressora, possivelmente?), Desligue-o.
As solicitações ARP são de fato enviadas para receber endereços IP na mesma rede. Este serviço pode verificar frequentemente se a impressora está realmente funcionando ou não.
Caso contrário, acesse o Gerenciador de Dispositivos [WinKey]+R
e digite devmgmt.msc
. Agora procure o dispositivo “YourPrinter” e verifique se há alguma opção disponível para desligar a descoberta automática ou algo semelhante.