Tabela ARP de rede no windows cmd

Question

Estou lendo a análise prática de pacotes de livros e acabei de aprender os fundamentos do protocolo ARP. Eles também adicionaram algo sobre o comando arp -a cmd. Estou curioso sobre alguns dos endereços extras, e não consigo encontrar muita informação sobre eles na web. Eu entendo que FF: FF: FF: FF: FF: FF significa transmissão para todos. Também estou ciente da combinação de endereço de rede e endereço de host do endereço IP na notação dottedquad e entendo a máscara de sub-rede.

Embora eu ainda esteja furioso sobre esta tabela ARP. Quando eu digito os comandos arp -a Esta é a saída do meu CMD:

C: > arp -a

Interface: 192.168.1.4 --- 0xd

Tipo de endereço físico do endereço de Internet

192.168.1.1 a0-21-b7-b0-da-2f dinâmico

192.168.1.255 ff-ff-ff-ff-ff-ff estático

224.0.0.22 01-00-5e-00-00-16 estático

224.0.0.251 01-00-5e-00-00-fb estático

224.0.0.252 01-00-5e-00-00-fc static

255.255.255.255 ff-ff-ff-ff-ff-ff estático

Estou apenas curioso sobre as últimas quatro conexões de redes de classe D. Eles deveriam estar aqui normalmente? Meu computador está se conectando a algo diferente do roteador com o ARP normalmente? Eu entendo que o ARP se transmite para todos os computadores em uma rede. Estou apenas curioso sobre esta tabela ARP porque o livro está faltando uma explicação sobre isso. Eu adoraria entender o propósito por trás da listagem padrão desses endereços na minha tabela ARP.

Como sempre, por favor e obrigado.

    

Answer 1

Sim, isso é normal. Esses endereços estão em um intervalo de IP reservado para multicast. O multicast pode ser usado por muitas coisas diferentes, mas em geral é usado para transmitir dados de uma fonte de transmissão para vários clientes. Os aplicativos podem incluir streaming de vídeo, VOIP e uma pontuação de diferentes protocolos de descoberta de rede.

Você pode ver mais informações sobre os endereços que você anotou aqui:

link

Aqueles que você viu especificamente:

• 224.0.0.22 - IGMP
• 224.0.0.251 - mDNS
• 224.0.0.252 - Resolução de nomes de multidifusão link-local

.22 é usado para gerenciar associações de multicast - as transmissões multicast estão frequentemente em uma estrutura de "árvore", na qual os membros podem ser adicionados / removidos dependendo se precisam / querem fazer parte da transmissão multicast.

.251 e .252 servem para ajudar seu computador a resolver nomes de outros computadores em sua rede. Você pode ler mais detalhes sobre a implementação aqui:

link