过多的 ARP 请求而没有回复

过多的 ARP 请求而没有回复

由于带宽太慢,我一直在监控我们的 LAN 设置。在 wireshark 中,我看到一个 ARP 请求,它永远不会解析来自同一 IP 地址的 MAC 地址。我进行了 NMAP 扫描,请求的 IP 地址不在网络上。有人能告诉我是什么原因导致了过多的 ARP 请求吗?此外,这会大大降低带宽吗?

答案1

您需要检查ARP请求源地址并在那里搜索发出请求的应用程序。

答案2

在正常运行下,主机不会对不在同一子网中的 IP 地址进行 ARP。如果您的主机对不在同一子网中的 IP 地址进行 ARP,则很有可能感染了恶意软件。您需要隔离并检查作为 ARP 流量来源的主机。您可以从 Wireshark 捕获中获取 ARP 源的 IP 地址和 MAC 地址。

相关内容