Это нормальное поведение запросов arp?

Question

Это нормальное поведение запросов arp?

Иногда я погружаюсь в свою сеть и часто вижу:

tcpdump -n arp

17:59:15.754508 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:16.754401 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:17.754449 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:18.754505 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:19.754435 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:20.754422 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28

192.168.1.212 - это основной сервер Linux:

ip addr
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether c0:4a:00:02:78:c5 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.212/24 brd 192.168.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::c24a:ff:fe02:78c5/64 scope link 
       valid_lft forever preferred_lft forever

это поведение проблема или предупреждение или что? 192.168.1.65 - эмулированный клиент Windows (часто выключенный).

3

networking arp

Источник

watchmansky 01 мар '15 в 17:03

1 ответ

Решение

Другие вопросы по тегам networking arp

shodanshok 01 мар '15 в 19:57 2015-03-01 19:57 · Accepted Answer · 2015-03-01 19:57

То, что вы наблюдаете, это сервер.212, пытающийся установить связь с клиентом.65

Вероятно, ваш DHCP-сервер (.212) проверяет, активно ли используется / арендован клиентский лизинг.65.

В большинстве случаев это может считаться нормальным поведением; однако, вы единственный, кто знает, в порядке ли связь между.212 и.65.