Почему ARP-запрос является одноадресным?
У меня есть перехват провода, который указывает одноадресный ARP-запрос от источника к месту назначения.
Согласно моему пониманию, запросы ARP (в том числе и излишние ARP) используют трансляцию. В каком случае используется одноадресный ARP-запрос?
1 ответ
См. RFC1122, раздел 2.3.2.1 - Проверка кэша ARP:
ОСУЩЕСТВЛЕНИЕ: четыре механизма были использованы, иногда в
комбинация, чтобы очистить устаревшие записи кэша.[...]
(2) Unicast Poll - Активно опрашивает удаленный хост, периодически отправляя ему двухточечный запрос ARP, и удаляет запись, если от N последовательных опросов не получен ответ ARP. Опять же,
Тайм-аут должен быть порядка минуты, и обычно N равно 2.
Также, arping использует одноадресные ARP-запросы для уменьшения объема широковещательного трафика.