No entiendo por qué una máquina en la red le pregunta a la puerta de enlace su dirección MAC cuando ya conoce su dirección MAC:
Entonces, aquí puede ver la máquina MAC *** 80 (IP .. *. 115) pregunta a la puerta de enlace (Cisco_87), ¿quién tiene 10.1.10.1? En otras palabras, ¿dónde está la puerta de entrada? ¡Pero ya sabe quién es la puerta de enlace, porque le envió el ARP directamente! Podría entender esto, si la consulta fue una transmisión, es decir, ALGUIEN puede decirme quién es la puerta de enlace, pero el paquete no se transmitió, se envió directamente a la puerta de enlace (CISCO_87) y a nadie más, así que obviamente la máquina ya sabe quién es la puerta de entrada.
ethernet
arp
packet-analysis
Tyler Durden
fuente
fuente
Respuestas:
Es la detección de inalcanzabilidad vecina (NUD). El nodo se asegura de que la puerta de enlace siga viva y accesible.
fuente
Muchos dispositivos enviarán este tipo de solicitudes ARP después de que las entradas en la tabla ARP alcancen una edad "determinada" para actualizar esas entradas.
La razón por la que hacen esto es para que puedan mantener entradas ARP válidas sin tener que transmitir ARP para los hosts una vez que las entradas caducan. El ARP dirigido es mucho más "amigable" para una red que el ARP transmitido.
fuente