Je ne comprends pas pourquoi une machine sur le réseau demande à la passerelle son adresse MAC alors qu'elle connaît déjà son adresse MAC:
Donc ici vous pouvez voir la machine MAC *** 80 (IP .. *. 115) demande à la passerelle (Cisco_87), qui a 10.1.10.1? En d'autres termes, où est la passerelle? Mais il sait déjà qui est la passerelle, car il lui a envoyé directement l'ARP! Je pouvais comprendre cela, si la requête était une diffusion, c.-à-d., QUELQU'UN peut-il me dire qui est la passerelle, mais le paquet n'a pas été diffusé, il a été envoyé directement à la passerelle (CISCO_87) et à personne d'autre, donc évidemment la machine déjà sait qui est la passerelle.
ethernet
arp
packet-analysis
Tyler Durden
la source
la source
Réponses:
C'est la détection d'inaccessibilité du voisin (NUD). Le nœud s'assure que la passerelle est toujours active et accessible.
la source
De nombreux appareils enverront ces types de demandes ARP une fois que les entrées de la table ARP auront atteint un certain âge pour actualiser ces entrées.
La raison pour laquelle ils le font est qu'ils peuvent conserver des entrées ARP valides sans avoir à diffuser ARP pour les hôtes une fois que les entrées ont expiré. L'ARP dirigé est beaucoup plus "convivial" pour un réseau que l'ARP diffusé.
la source