關於ARP 封包

[MarsBarton]

設備為vigor 2950
問題是 為何在192.168.193.0 網段內 使用抓封包程式 Wireshark 觀察2950
發現以下一個封包
source Destination Protocol length Info
Draytek_XX:XX:XX Broadcast ARP 60 who has 192.168.193.13 ? Tell 192.168.193.254 (254 為2950)



我的疑問是...我在2950的 LAN→Bind IP to MAC 上沒有綁定192.168.193.13這個位址

為何會有這個 arp ?

請幫我解答...

[門神]

很合理

Draytek_XX:XX:XX Broadcast ARP 60 who has 192.168.193.13 ? Tell 192.168.193.254 (254 為2950)

這包用白話文說明的話是

誰是192.168.193.13請告訴 192.168.192.254

有沒有綁定無所謂

重點是有沒有電腦回應

[MarsBarton]

您好
沒有這個設備
1.我使用過ping 192.168.193.13 出現要求等候逾時。
2.我在2950上看arp cache table 也沒有 這個IP的紀錄 & MAC
3.我好奇的是....為什麼會有這樣的包
4.我有懷疑過是不是有client偷接設備...可我去看dhcp 設定是從120開始發IP位址..

可怕的是 我今天用抓包看 254還是有再問13是誰...

請問這是正常現象嗎?

[門神]

把整個包丟給我
我看看

[MarsBarton]

已將封包檔案 E-mail 給您

[門神]

已回覆