Ip

過多的 ARP 請求沒有回复

  • September 4, 2013

由於頻寬較慢,我一直在監視我們的 LAN 設置。在 Wireshark 中,我看到一個 ARP 請求永遠不會解析為來自同一 IP 地址的 MAC 地址。我進行了 NMAP 掃描,請求的 IP 地址不在網路上。有沒有人對可能導致過多 ARP 請求的原因提出建議?另外,它會大大降低頻寬嗎?

您需要檢查 ARP 請求源地址並在那裡搜尋發出請求的應用程序。

在正常操作下,主機不會針對不在同一子網中的 IP 地址進行 ARP。如果您的主機正在對不在同一子網中的 IP 地址進行 ARP 處理,這很好地表明了惡意軟體感染。您需要隔離和檢查作為 ARP 流量來源的主機。您可以從 Wireshark 擷取中獲取 ARP 源的 IP 地址和 MAC 地址。

引用自:https://serverfault.com/questions/536313