☰

這是 arp 請求的正常行為嗎？

tag-icon • tag-icon networking arp
這是 arp 請求的正常行為嗎？

有時我深入我的網絡，經常看到：

tcpdump -n arp

17:59:15.754508 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:16.754401 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:17.754449 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:18.754505 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:19.754435 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:20.754422 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28

192.168.1.212 是主 Linux 伺服器：

ip addr
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether c0:4a:00:02:78:c5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.212/24 brd 192.168.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::c24a:ff:fe02:78c5/64 scope link 
       valid_lft forever preferred_lft forever

這種行為是問題還是警告還是什麼？ 192.168.1.65 是模擬的 Windows 用戶端（通常關閉）。

答案1

您所觀察到的是伺服器 .212 嘗試與客戶端 .65 通訊/識別客戶端 .65

也許，您的 DHCP 伺服器 (.212) 正在檢查客戶端租約 .65 是否正在積極使用/活動。

在大多數情況下，這可以被視為正常行為；然而，你是唯一知道 .212 和 .65 之間的通訊是否正常的人。

相關內容