Wireshark

如果 arp 請求在另一個子網中,如何找出它的來源?

  • June 9, 2020

我們的子網通過路由器與其他子網相連。使用wireshark,我看到一些arp請求來自路由器的子網IP地址。如

廣播 ARP 60 誰有 10.162.3.172?告訴 10.162.0.1

其中 10.162.0.1 是路由器。我想確定來自其他子網的源電腦,它發送這個請求。我該如何執行?

UPD子網是 10.162.0.3.172/24 但是如果 ARP 從不跨越廣播域邊界,那麼來自其他網路的電腦如何知道數據包的目的地(目的地物理地址)?是從路由器的arp-table中獲取的嗎?為什麼路由器可以發送 arp 請求,除了探測租約範圍內的地址以查看其中哪些是空閒的?

請求的來源是路由器;它正在發送請求,而不是子網之外的設備。ARP 從不跨越廣播域邊界。 10.162.3.172是在子網中,就路由器而言,這意味著路由器上的子網遮罩配置為/22或更大。

在 10.162.3.172 上執行 wireshark,你會看到誰在尋找它。

引用自:https://serverfault.com/questions/399980