有时我深入到我的网络中,我经常看到:
tcpdump -n arp
17:59:15.754508 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:16.754401 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:17.754449 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:18.754505 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:19.754435 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28
17:59:20.754422 ARP, Request who-has 192.168.1.65 tell 192.168.1.212, length 28192.168.1.212是一个主要的linux服务器:
ip addr
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether c0:4a:00:02:78:c5 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.212/24 brd 192.168.1.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::c24a:ff:fe02:78c5/64 scope link
valid_lft forever preferred_lft forever这种行为是问题还是警告? 192.168.1.65是windows客户端模拟的(通常是关闭的)。
发布于 2015-03-01 19:57:59
您正在观察的是服务器.212试图与/标识客户端.65进行通信。
可能,您的DHCP服务器(.212)正在检查客户端租约.65是否已被有效使用/激活。
在大多数情况下,这可以被认为是正常行为;然而,只有您知道.212和.65之间的通信是否正常。
https://serverfault.com/questions/672286
复制相似问题