我使用wireshark在kali linux arp包中捕获，并看到一个带有以太网层Dest的arp who-package是单播而不是广播。我无法理解。
有人可以解释arp who-has是如何单播的吗？
eth.dst: 00:50:56:e3:28:0f
eth.src: 00:0c:11:11:11:11
eth.type: 0x0806
arp.opcode: 1
arp.src.hw_mac: 00:0c:11:11:11:11
arp.src.proto_ipv4: 192.168.52.132
arp.dst.hw_mac: 00:00:00:00:00:00
arp.dst.proto_ipv4: 192.168.52.2
您可以从here下载pcap文件，请参阅数据包号码。 3
kali's ifconfig:
ip: 192.168.52.132
mac: 00:0c:11:11:11:11
答案 0 :(得分：1)
我找到了答案，它是rfc 1122的一部分 - 2.3.2.1（2） - 单播民意调查
http://www.embeddedsystemtesting.com/2012/08/can-arp-request-be-unicast.html