從數據機獲取許多 ARP 封包(5000/秒)。為什麼?

從數據機獲取許多 ARP 封包(5000/秒)。為什麼?

我一直在嘗試診斷我們家裡的網路隨機中斷。大約每週一次(隨機),半天就變得很不可靠。當我 ping 伺服器時,大約 9/10 的封包被丟棄,我測試的路由器有時長時間無法獲得 DHCP 租約。

現在是不靠譜的。將我的 Ubuntu 筆記型電腦直接連接到調製解調器並運行tcpdump.看到大量 ARP 封包從子網路上的各個路由器傳入,幾乎沒有其他任何封包。在某些情況下,我的筆記型電腦發出 DHCP 請求但沒有回應。有一段時間每秒都在觀察 tcpdump。有大約每秒接收 5000 個 ARP 封包。這樣接近正常嗎?

我懷疑這與斷電有關,而且它還導致我的一台路由器崩潰,因為當它連接到調製解調器時我通常無法訪問其網路設定頁面。 IDK 告訴 ISP 支援什麼。電話支援人員不知道什麼是“資料包”,當他們派出技術人員時,問題總是會消失(儘管最後技術人員的電腦上甚至沒有乙太網路連接埠可供測試) 。

答案1

人們只能猜測為什麼會發生這種情況。我的問題是 ISP 的 Radius(身份驗證)伺服器無法正常運作。

我預計這會破壞 DHCP(這聽起來像是給定的)。 arp 流量可能是電腦試圖在 wan 介面上尋找更廣泛的網路流量,因為沒有網關。這是不對的,但這可能是 ISP 問題和 DHCP 故障的副作用。

相關內容