电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-02-24 11:09 |只看该作者 |倒序浏览

对于一台主机请求网关的mac 假如没有收到响应会密集发送请求网关的mac的广播包吗还是说有一定的限制
之所以问这个问题是想比如平常我们抓包界定arp泛红攻击时会不会有另外一种情况存在就是主机没有收到响应那么主机会频繁的发送请求网关mac的广播包吗对于这个问题有什么权威的文档可查吗

2楼 [报告]

发表于 2011-02-24 14:01 |只看该作者

只要主机上有应用需要网络传输内容（非同网段），而且不知道网关的mac地址，那么主机就会发出请求以获得mac地址。

3楼 [报告]

发表于 2011-02-25 22:16 |只看该作者

会密集发送请求网关的mac的广播包吗

不会。

4楼 [报告]

发表于 2011-02-26 13:03 |只看该作者

还确实没注意是否有相关标准！期待高手来解答

5楼 [报告]

发表于 2011-02-27 21:00 |只看该作者

这个没有标准，你想怎么实现都可以，ARP没有那么多状态。
主机没收到响应一定次数后，通知上层软件不通，上层软件判断网络不同，打印提示信息，xxx time out...

如果没收到响应就密集发送广播，那LAN里只要有一台没收到它想要的MAC，岂不是充满了广播？
所以，答案是，不会。

有关arp协议 [复制链接]