怪异的网络现象

天宇君

现在 用一个包分析过滤器ARP协议，发现每台机子都有ARP请求，远远大于恢复。能不能解释一下这是正常的。

天宇君

如何同时在一个帖子上发  好几个图    我弄不来

tezhb

嘿嘿，恭喜，中毒了，全部重新做系统．杀毒

KelvinFu

首先，我们来了解下ARP协议的正常的工作模式：一个ARP请求，一个ARP响应，一应一答。而ARP请求为广播包，而ARP响应为单播数据包。

由于LZ提供的的信息比较少，有以下两种解释：

第一种，你的软件部署不正确，导致您只捕获到了您本机以及您网络中的广播数据包，所以您看的ARP协议的请求和响应比例不正常。

第二中，你的软件安装部署正确的，你捕获到了所有数据包，这个时候可以推测您的网络可能存在ARP攻击！

由于没有具体的数据包文件，所以问题不能定位分析！

友情提示：您为什么不使用科来网络分析系统技术交流版呢？