Я читал, что несколько запросов ARP в секунду в сети - это вполне нормально, но мне было любопытно, может ли кто-нибудь уточнить, «почему» у меня было бы так много запросов, а не нет? В течение 4 секунд я вижу около 40 запросов arp, примерно 10 в секунду, и все запросы, похоже, поступают с действительных IP-адресов в нашей сети с известным сервером или ПК. Это нормально? Если да, то какова цель? Я никогда не задумывался об этом, думая, что, поскольку это было не несколько сотен в секунду, это было "нормально", но мой босс недавно посмотрел на монитор сети, увидел их и сказал, что на его предыдущей работе у них было не так много запросов, и сеть была намного больше, чем наша в настоящее время. Так что я просто надеялся, что кто-нибудь сможет объяснить мне немного больше об этом, и если это что-то, о чем я должен подумать или проверить более глубоко. Я определенно хочу избежать любой перегрузки сети, насколько это возможно, чтобы сеть работала как можно более плавно. Заранее спасибо.
Возьмите пятисекундный образец и проанализируйте его. Многие из них ищут незаполненные IP-адреса? Если да, то какие машины их отправляют? Есть повторы? Каждый из них предназначен для правильной пары машин, которые, как вы ожидаете, будут разговаривать друг с другом.
Как только вы получите хорошее статистическое представление о том, что происходит, вы сможете понять, почему это происходит. Скорее всего, это совершенно законно. Но если вам нужно знать, первое, что вам нужно сделать, это хорошо понять, как выглядит трафик.
Здесь слишком много переменных, чтобы сравнить вашу текущую сеть с «большой» сетью, с которой ваш босс имел опыт ранее.
40 запросов ARP в секунду - это пустяк, о чем даже не стоит думать. Как только вы начнете видеть тысячи в секунду, вам нужно будет посмотреть, что происходит (скорее всего, где-то петля L2).