网关频繁发ARP包给未知IP地址，是啥故障？

Posted 2023-03-12

住宅区局域网采用DHCP自动分配IP的形式管理的，这段时间用IRIS检测网络时发现网关172.16.29.1频繁向172.16.X.X等一些非局域网内的IP地址发ARP包，ARP->Request 源端口及目标端口都无法显示，包大小为60。用ARP -a命令在DHCP服务器上发现除了网关以外还有两个局域网内的IP及相应的物理地址，怕是ARP欺骗，于是装了用Anti ARP Sniffer 3.5并保护了网关。再用ARP -a检查时少了一个IP，但仍有一个非网关的IP。而Anti ARP Sniffer 软件上没有显示有ARP攻击的数据。现在我有点儿糊了，问题到底出在哪里？我已经把DHCP服务器的系统补丁打完了，毒也杀了N遍。问题还是依旧。我该怎么处理？请网管同志们支招，谢谢！

参考技术A Mac地址绑定软件――Arp Static ，决无插件，体积小。占用计算机系
统资源少。无需对计算机进行IP地址及MAC地址手动绑定，避免了大量的
工作量。也不用担心计算机会在重启后新建ARP缓存列表，因为此软件是
随计算机的每次启动而自动绑定， 存在于计算机中，当计算机重启后
软件的自动绑定功能也会随操作系统启动并工作。Arp Static可以解决
ARP欺骗攻击在局域网内所带来的问题。它可以保护计算机不受ARP欺骗
攻击的影响，使其不能对局域网内其它计算机进行欺骗攻击。保持网络
正常通讯，使浏览网页、QQ聊天、游戏时不受ARP欺骗者限制。

E-mail:[e-mail] 参考技术B 是不是有人在你的网里用了网管之类的工具啦，比如说网络执法管什么的