麻烦帮忙分析分析这个arp广播正常不

306231097@qq.co

麻烦帮忙看看，数据包以上传，局域网大概有10台左右的机器

steve-zhu

192.168.1.1应该是你的腾达路由器之类的设备吧？如果没错就没什么关系，他每秒发一次免费ARP通告（可能是你开启了ARP防护一类的功能）。只不过他的免费ARP通告格式并不规范，规范的免费ARP通告应该是THA全0，你抓到的包THA是1.1的MAC，应该问题不大。
从抓包来看1.1隔一段时间还做ARP扫描，你没做镜像看不到单播流量，不太好分析是什么原因。