来自单个系统的大量 arp 请求

Question

我的网络使用静态 IP 地址，并且有一个路由器。我使用 wireshark 检测到来自单个系统的大量 arp 请求，在我看来，该系统运行异常。

由于我是 wireshark 新手，我不知道如何解决这个问题。请帮忙。

以下是屏幕截图：

这种行为正常吗？

它的 IP 地址是 10.0.0.6，路由器的 IP 是 10.0.0.1

PS 之前在系统上配置了 rsyslog，它将日志发送到 IP 地址为 10.0.0.5 的系统

Answer 1

正如 Oli 所说，这取决于您系统上的 IP 为 10.0.0.6 的服务。

ARP 流量非常正常，在您的屏幕截图中，我只能看到您的系统尝试以完美且正确的方式（重复也是正常的）连接 3 个 IP 地址（10.0.0.2、10.0.0.12 和 10.0.0.11）。
以下是一些有关 ARP 协议的幻灯片：http://netgroup.polito.it/teaching/cn/arp_E_A_3x.pdf

您的系统上可能有一个“扫描”网络的服务。
问题是您无法使用 WireShark 来查找生成此探测的服务，因为 WS 在网络层工作。
我建议在 10.0.0.6 系统上使用“netstat -an”来检测其上运行的所有服务。