Warum ist ARP-Anfrage Unicast?

7

Ich habe eine Wireshark-Erfassung, die eine Unicast-ARP-Anforderung von der Quelle zum Ziel anzeigt.

Wireshark Screenshot

Nach meinem Verständnis verwenden ARP-Anfragen (einschließlich dankbarer ARP) Broadcast. In welchem ​​Fall wird die Unicast-ARP-Anforderung verwendet?

tcpip arp unicast Mondpilze
quelle
Können Sie den Speicherauszug des Pakets anzeigen? Könnte dies ein DHCPINFORM-Paket sein?
ott--
@ott Der Link (Wireshark Capture PNG Image), den ich oben erwähnt habe, enthält den Speicherauszug des Pakets, über das ich spreche
Lunar Mushrooms

Antworten:

11

Siehe RFC1122 , Abschnitt 2.3.2.1 - ARP-Cache-Validierung:

UMSETZUNG: Es wurden vier Mechanismen verwendet, manchmal in
Kombination, um veraltete Cache-Einträge zu löschen .

[...]

(2) Unicast- Abfrage - Fragen Sie den Remote-Host aktiv ab, indem Sie regelmäßig eine Punkt-zu-Punkt-ARP-Anforderung an ihn senden, und löschen Sie den Eintrag, wenn von N aufeinanderfolgenden Abfragen keine ARP-Antwort empfangen wird. Auch hier sollte das
Zeitlimit in der Größenordnung von einer Minute liegen, und typischerweise ist N 2.

Außerdem arpingist Unicast - ARP - Anfragen unter Verwendung der Menge von Broadcast - Verkehr zu reduzieren.

the-wabbit
quelle