為何網(wǎng)關(guān)向網(wǎng)內(nèi)發(fā)送大量arp？當(dāng)在交換機(jī)的cam表中找不到IP地址對(duì)應(yīng)的MAC地址時(shí)，ARP請(qǐng)求將向交換機(jī)的所有端口發(fā)送ARP請(qǐng)求。一般出現(xiàn)在：新電腦接入，或電腦更換端口，或電腦經(jīng)過(guò)一段時(shí)間（超過(guò)交換

為何網(wǎng)關(guān)向網(wǎng)內(nèi)發(fā)送大量arp？

當(dāng)在交換機(jī)的cam表中找不到IP地址對(duì)應(yīng)的MAC地址時(shí)，ARP請(qǐng)求將向交換機(jī)的所有端口發(fā)送ARP請(qǐng)求。

一般出現(xiàn)在：新電腦接入，或電腦更換端口，或電腦經(jīng)過(guò)一段時(shí)間（超過(guò)交換機(jī)凸輪表老化時(shí)間）后重新接入交換機(jī)。這很正常。如果網(wǎng)絡(luò)中的計(jì)算機(jī)感染了ARP病毒，就會(huì)出現(xiàn)大量的ARP廣播包。它可以通過(guò)switch命令show ARP查看。如果一臺(tái)機(jī)器中毒，show ARP的結(jié)果中會(huì)重復(fù)出現(xiàn)大量MAC地址相同但I(xiàn)P地址不同的記錄。結(jié)果表明，CDP-Nei和show-Mac-command可以找到被感染的機(jī)器。

我的主機(jī)總是向網(wǎng)關(guān)發(fā)送ARP應(yīng)答報(bào)文,這種現(xiàn)象正常嗎？

通常ARP是一種協(xié)議，網(wǎng)關(guān)通常指網(wǎng)絡(luò)設(shè)備或服務(wù)器。例如，在局域網(wǎng)中，包括每個(gè)主機(jī)和網(wǎng)關(guān)，數(shù)據(jù)通信是由MAC地址決定的，因此IP被轉(zhuǎn)換成MAC地址。ARP協(xié)議是完成這一功能的協(xié)議，它將IP地址轉(zhuǎn)換成MAC地址進(jìn)行數(shù)據(jù)傳輸。

如果ARP請(qǐng)求消息和接收消息的頻率非常高，則可能是網(wǎng)絡(luò)風(fēng)暴。