¿Por qué recibo solicitudes de arp de la máquina local?

0

Estoy conectando la red inalámbrica (provista por el departamento, así que posiblemente muchas máquinas se conecten a ella) y noté que las solicitudes de ARP de las máquinas locales envían a mi máquina en lugar de la dirección de transmisión. La captura de pantalla de wireshark está abajo: enter image description here

¿Está sucediendo esto en la red inalámbrica?

Actualizar: Y ahora parece volver a la normalidad .. enter image description here Pero todavía no entiendo por qué puedo ver que el host en particular está enviando una solicitud de ARP para transmitir. ¿Debo obtener la solicitud de ARP de la dirección de transmisión en lugar de ver el host local para la dirección de transmisión?

wireless-networking wireshark arp REALFREE
fuente

Respuestas:

0

Su wifi usa ARP para descubrir la dirección MAC de una dirección IP determinada. Las solicitudes ARP se envían como una difusión de Capa 2, por lo que su PC recibirá todas las solicitudes que envíe cualquier host en el segmento de LAN. en su caso, supongo que el dispositivo de envío está ejecutando algún protocolo de descubrimiento de servicios y enumerando los servicios disponibles para él.

en este caso, parece ser parte de cómo las MAC hacen el establecimiento DHCP. http://cafbit.com/entry/rapid_dhcp_or_how_do

Frank Thomas
fuente
Entonces, ¿está diciendo que esto es normal? .. Debido a que el dispositivo de envío envió ARP a la dirección de transmisión primero y luego comenzó a enviarme paquetes.
REALFREE
Me preocuparía por los datos que te están enviando, en lugar del ARP. a menos que la red esté configurada para aislar hosts, no hay manera de evitar que cada host en su red local sepa que su host existe y su MAC. ¿Qué servicios están enviando a tu PC?
Frank Thomas
0

No hay mucha información para seguir aquí, pero supongo que alguien estaba jugando con la configuración inalámbrica.

Algunas soluciones inalámbricas proporcionarán una configuración de conversión de difusión a unidifusión. La razón de esto es que, en forma inalámbrica, la transmisión por defecto normalmente va a la velocidad de datos admitida más baja (a menudo 1 Mbps, aunque algunos ahora están predeterminados a 11 Mbps). Unicast irá a la mejor velocidad de datos posible para cada cliente.

Esto significa que en lugar de enviar una trama de transmisión a 1 Mbps, la conexión inalámbrica podría estar enviando una trama de unidifusión por cliente a velocidades de datos más altas. Si la conexión inalámbrica pudiera enviar unicast a los clientes a un promedio de 100 Mbps (la mayoría de las soluciones 802.11n permitirán hasta 300 o 450 Mbps) y hubo 10 clientes, entonces esto tomaría aproximadamente el 10% del "tiempo aire" "utilizado por el paquete de difusión.

Con la conversión de difusión a unidifusión activada, vería las solicitudes de ARP a medida que se muestra que provienen del host y están destinadas a su máquina.

Con esta opción desactivada, vería las solicitudes de ARP provenientes del host y destinadas a transmitir. Su máquina necesita verlo de esta manera, de modo que si tiene la dirección IP para la que se está aplicando la ARP, pueda responder al host correcto.

YLearn
fuente