A solicitação ARP faz o nível 2 transmitido por definição (caso contrário, como isso deve funcionar?). As respostas do ARP podem ser transmitidas (para anúncios não solicitados) ou unicast (para respostas solicitadas), mas as últimas são muitas vezes espionadas por muitos sistemas operacionais, de modo que pode ser também uma transmissão.
Então, tudo funcionando conforme o esperado.
Se você vir ARP spoofing (algum dispositivo tentando se passar por outro dispositivo respondendo a solicitações ARP que não são para o endereço IP do outro dispositivo ou enviando respostas ARP não solicitadas com um endereço IP não é sua), isso é realmente um comportamento malicioso; Nesse caso, edite a pergunta com os detalhes (incluindo quais dispositivos devem ter qual endereço IP) para que possamos analisá-la.
Mas você não pode descobrir isso pelo fato de que ele está transmitindo mensagens ARP, você terá que olhar para os endereços IP.