1682090064,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

WAN口为啥会ARP扫描呢？是正常现象嘛？

发出的MAC是WAN口的MAC

接口配置如下：

组网及组网描述：

8小时前提问

请求ARP，正常

8小时前回答

但是这些IP根本不存在呀，下联的内网是10.0.0.0/24网段的，上联就一个光猫，只有WAN口IP：192.168.1.2和光猫IP：192.168.1.1

目的地址有触发的

正常吧， 内网是不是有访问192.168.1.X网段的流量过来，设备会发arp请求地址。

8小时前回答

但是这些IP根本不存在呀，下联的内网是10.0.0.0/24网段的，上联就一个光猫，只有WAN口IP：192.168.1.2和光猫IP：192.168.1.1

是你下面地址访问192.168.1.X的流量，只要有相关流量就会触发，不管地址存不存在，主要看你内网终端为什么要访问这些地址，很多应用都会触发遍寻。

knox

这个是192.168.1.2 要请求别的IP的mac地址啊

8小时前回答

但是这些IP根本不存在呀，下联的内网是10.0.0.0/24网段的，上联就一个光猫，只有WAN口IP：192.168.1.2和光猫IP：192.168.1.1

这是arp广播请求，wan口之所以会请求，是因为有流量触发

8小时前回答

但是这些IP根本不存在呀，下联的内网是10.0.0.0/24网段的，上联就一个光猫，只有WAN口IP：192.168.1.2和光猫IP：192.168.1.1

你可以抓包看下，是谁在请求这个地址，直接端口镜像抓包wan口流量

叫我靓仔

你正在,WAN口为啥会ARP扫描呢？