Wireshark
如果 arp 請求在另一個子網中,如何找出它的來源?
我們的子網通過路由器與其他子網相連。使用wireshark,我看到一些arp請求來自路由器的子網IP地址。如
廣播 ARP 60 誰有 10.162.3.172?告訴 10.162.0.1
其中 10.162.0.1 是路由器。我想確定來自其他子網的源電腦,它發送這個請求。我該如何執行?
UPD子網是 10.162.0.3.172/24 但是如果 ARP 從不跨越廣播域邊界,那麼來自其他網路的電腦如何知道數據包的目的地(目的地物理地址)?是從路由器的arp-table中獲取的嗎?為什麼路由器可以發送 arp 請求,除了探測租約範圍內的地址以查看其中哪些是空閒的?
請求的來源是路由器;它正在發送請求,而不是子網之外的設備。ARP 從不跨越廣播域邊界。
10.162.3.172
是在子網中,就路由器而言,這意味著路由器上的子網遮罩配置為/22
或更大。
在 10.162.3.172 上執行 wireshark,你會看到誰在尋找它。