家庭网络上的某个设备广播网络上所有 IP 的 ARP 是否正常？

Question

我正在使用 Shark 扫描我的家庭网络，我注意到一台平板电脑正在向我网络上所有可用的 IP 广播 ARP 协议。这会不会是我安装的应用程序发起的恶意攻击？

Answer 1

根据定义，ARP 请求进行 2 级广播（否则，它应该如何工作？）。ARP 答复可以广播（用于未经请求的公告）或单播（用于请求的答复），但后者通常被许多操作系统监听，因此它也可以是广播。

因此，一切都按预期进行。

如果你看到 ARP欺骗（某些设备试图通过回答不针对其他设备 IP 地址的 ARP 请求或发送不是自己 IP 地址的未经请求的 ARP 回复来冒充其他设备），这确实是恶意行为；在这种情况下，请使用详细信息（包括哪些设备应该具有哪个 IP 地址）编辑问题，以便我们查看。

但是您无法通过它广播 ARP 消息这一事实来发现这一点，您必须查看 IP 地址。