单播 ARP 请求答案

【问题标题】：Unicast ARP Requests单播 ARP 请求
【发布时间】：2014-04-27 08:56:53
【问题描述】：

我用wireshark在kali linux arp包中捕获，看到一个带有以太网层的arp who-has包Dest是单播而不是广播。而且我想不通。

有人能解释一下 arp who-has 是如何单播的吗？

eth.dst: 00:50:56:e3:28:0f
eth.src: 00:0c:11:11:11:11
eth.type: 0x0806

arp.opcode: 1
arp.src.hw_mac: 00:0c:11:11:11:11
arp.src.proto_ipv4: 192.168.52.132
arp.dst.hw_mac: 00:00:00:00:00:00
arp.dst.proto_ipv4: 192.168.52.2

你可以从here下载pcap文件，见包号。 3

kali's ifconfig: 
ip: 192.168.52.132
mac: 00:0c:11:11:11:11

【问题讨论】：

标签： protocols wireshark arp

【解决方案1】：

我找到了答案，它是 rfc 1122 的一部分 - 2.3.2.1 (2) - 单播轮询

http://www.embeddedsystemtesting.com/2012/08/can-arp-request-be-unicast.html

【讨论】：