今天抓包，发现本机一直在往外发ARP包，但是网络正常，高手解释一下？

zphjita

我在fedora 7下面

ssffzz1

PS 一下看看有什么可疑进程.按说这是不正常的.

zphjita

PID TTY          TIME CMD
11226 pts/3    00:00:00 bash
12288 pts/3    00:00:00 telnet
12457 pts/3    00:00:00 test
13872 pts/3    00:00:00 ps



test是我的调试程序telnet过www.yaoo.com.cn 25

platinum

需要抓包看是什么 ARP 包，以及包速有多快才能知道
如果你有个进程一直要访问一个局域网内的 IP，而那个 IP 并不存在，则你也能看到反复在发送 ARP 包

codekiller

往外发的是ARP请求或是ARP响应啊?
发送频率是多少?

jerrywjl

很大程度上，这要看你的机器具体在跑什么服务了。
而且网络环境也很重要，你把你的网络环境简化一下试试。
同时你说的网络正常是什么意思？

zphjita

我机子没有开服务    刚才抓包一秒都有好几个ARP的  我是在公司局域网的    上网不卡 别人也没有掉线 那些不停的往外发包的原地址是我的IP

ssffzz1

网络内部有多少机器。

tianxiaooliang

有一点需要解释下，ARP包邮2种，一种是请求，一种是响应，如果是请求，即使很多，也不会影响任何事情，如果是响应包，但是你的机子不是网关，那么就有问题了
患有一种特殊的arp包，他会欺骗单个主机，使其从网络下载病毒，比较少见

tianxiaooliang

最后有一种情况，那就是你的网络分析软件，他会发送arp包，比如arpattack（只是windows下的，只是举例），我想在linux下，网络分析软件的表现形式也是一样的吧，你可以换个网络分析软件试试