為什么網(wǎng)關(guān)一直在發(fā)免費(fèi)ARP？路由器不會(huì)發(fā)送ARP數(shù)據(jù)包進(jìn)行廣播并對(duì)自身做出響應(yīng)。你的大多數(shù)案例都是內(nèi)部網(wǎng)中的ARP攻擊或欺騙，其他設(shè)備都在模擬網(wǎng)關(guān)。這不是路由器問題，而是局域網(wǎng)問題，建議您檢查內(nèi)網(wǎng)計(jì)

為什么網(wǎng)關(guān)一直在發(fā)免費(fèi)ARP？

路由器不會(huì)發(fā)送ARP數(shù)據(jù)包進(jìn)行廣播并對(duì)自身做出響應(yīng)。你的大多數(shù)案例都是內(nèi)部網(wǎng)中的ARP攻擊或欺騙，其他設(shè)備都在模擬網(wǎng)關(guān)。這不是路由器問題，而是局域網(wǎng)問題，建議您檢查內(nèi)網(wǎng)計(jì)算機(jī)的問題。

為何網(wǎng)關(guān)向網(wǎng)內(nèi)發(fā)送大量arp？

當(dāng)在交換機(jī)的cam表中找不到IP地址對(duì)應(yīng)的MAC地址時(shí)，ARP請(qǐng)求將向交換機(jī)的所有端口發(fā)送ARP請(qǐng)求。

一般出現(xiàn)在：新電腦接入，或電腦更換端口，或電腦經(jīng)過一段時(shí)間（超過交換機(jī)凸輪表老化時(shí)間）后重新接入交換機(jī)。這很正常。如果網(wǎng)絡(luò)中的計(jì)算機(jī)感染了ARP病毒，就會(huì)出現(xiàn)大量的ARP廣播包。它可以通過switch命令show ARP查看。如果一臺(tái)機(jī)器中毒，show ARP的結(jié)果中會(huì)重復(fù)出現(xiàn)大量MAC地址相同但I(xiàn)P地址不同的記錄。結(jié)果表明，CDP-Nei和show-Mac-command可以找到被感染的機(jī)器。

為什么局域網(wǎng)有的電腦發(fā)送給網(wǎng)關(guān)arp顯示mac全為0？

MAC全部為0的原因應(yīng)該是當(dāng)發(fā)出ARP請(qǐng)求時(shí)，數(shù)據(jù)包沒有收到，或者交換機(jī)和網(wǎng)線有問題。此時(shí)，請(qǐng)嘗試更換網(wǎng)線。如果網(wǎng)線沒有問題，試著換一臺(tái)電腦。最后，檢查開關(guān)和其他設(shè)備。另外，由于內(nèi)網(wǎng)的攻擊，發(fā)送出去的數(shù)據(jù)無法返回，導(dǎo)致IP對(duì)應(yīng)的MAC全部為0，360%的墻只會(huì)機(jī)械地綁定網(wǎng)關(guān)和MAC。如果新的環(huán)境發(fā)生變化，它會(huì)提示網(wǎng)關(guān)欺騙和報(bào)告錯(cuò)誤的信息。在第二代ARP面前，手工綁定是無能為力的。要解決這一問題，必須保證網(wǎng)絡(luò)中各設(shè)備的安全和數(shù)據(jù)發(fā)送的安全。目前的免疫網(wǎng)絡(luò)不允許發(fā)送虛假數(shù)據(jù)，同時(shí)要提高網(wǎng)絡(luò)的安全性提高每個(gè)設(shè)備的免疫力，防止外部攻擊，同時(shí)做好自身管理，清晰地看到每臺(tái)計(jì)算機(jī)的信息，準(zhǔn)確定位哪臺(tái)計(jì)算機(jī)是很正常的發(fā)起攻擊并管理自己網(wǎng)絡(luò)的ARP是一種協(xié)議，而網(wǎng)關(guān)通常是指一個(gè)網(wǎng)絡(luò)設(shè)備或服務(wù)器。例如，在局域網(wǎng)中，包括每個(gè)主機(jī)和網(wǎng)關(guān)，數(shù)據(jù)通信是由MAC地址決定的，因此IP被轉(zhuǎn)換成MAC地址。ARP協(xié)議是完成這一功能的協(xié)議，它將IP地址轉(zhuǎn)換成MAC地址進(jìn)行數(shù)據(jù)傳輸。

如果ARP請(qǐng)求消息和接收消息的頻率非常高，則可能是網(wǎng)絡(luò)風(fēng)暴。