locked
Nombre de requêtes ARP trop important? RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour,

    En démarrant une capture Wireshark sur mon PC je me suis rendu compte qu'un grand nombre de requêtes ARP étaient broadcastées en provenance de 2 de mes serveurs (Windows Server 2008 SP2 et Windows Server 2008 R2).

    L'un est virtualisé, l'autre pas.

    Pour donner un ordre d'idée, sur 15 trames affichaient, au minimum 5 proviennent de ces serveurs.

    Un nombre aussi élevé de requêtes m'étonne d'autant plus qu'elles sont en provenance des 2 mêmes serveurs et qu'elles sont constantes.

    Y-a-t-il des services en particuliers qui peuvent générer ce trafic ou des fonctionnalités sur la carte réseau.

    N.B: Je n'ai pas SCCM (en cherchant sur plusieurs forum, je suis régulièrement tombé sur le fait que le service ConfigMrg Wake-Up Proxy de SCCM 2012 SP1 peut en être la cause)

    Merci d'avance

    seb


    • Modifié genseb jeudi 11 décembre 2014 13:46
    jeudi 11 décembre 2014 13:46

Réponses

  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour,

    Quels sont les services ou applications qui sont sur ces serveurs?

    Certains services, tel que DHCP ou du routage réseau, sont connus pour générer des requêtes ARP en grand nombre.

    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    vendredi 12 décembre 2014 13:13

Toutes les réponses

  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

     Bonjour,
     Je vous propose de consulter ces posts pour plus d'informations : 

     process-which-causes-the-arp-request
     wireshark.org/questions/7277/arp-broadcast

    Cordialement,
    Boris

    Votez! Appel à la contribution. Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.

    vendredi 12 décembre 2014 11:58
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour,

    Quels sont les services ou applications qui sont sur ces serveurs?

    Certains services, tel que DHCP ou du routage réseau, sont connus pour générer des requêtes ARP en grand nombre.

    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    vendredi 12 décembre 2014 13:13
  • Question
    Connectez-vous pour voter
    2
    Connectez-vous pour voter

    Bonjour,

    Merci pour vos réponses.

    Les rôles sur le premier serveur sont: DHCP et Serveur d'impression

    Sur le second: Hyper-V et IIS

    Ce qui m'étonne c'est le fait que malgré le fait qu'il y ait la correspondance @MAC <---> @IP en cache (vu via arp -a), il continue d'envoyer des requêtes.

    Si je prends par exemple mon ordinateur qui est à l'adresse 192.168.0.62, entre la 12ème et la 13ème seconde de fonctionnement de Wireshark le serveur demande 4 fois "Who has 192.168.0.62" et mon PC répond bien 4 fois "192.168.0.62 is at ..............." ainsi de suite toutes les secondes.
    C'est ça qui me fait me poser des questions car j'essaye de comprendre la logique de ce fonctionnement.

    Je vais essayer de chercher dans le sens de la présence du DHCP.

    Merci encore une fois pour vos réponses.

    seb


    • Modifié genseb lundi 15 décembre 2014 09:34
    vendredi 12 décembre 2014 15:53