ARP и LLMNR заливаются с хоста Windows 10 по Ethernet

Question

Я только что обнаружил аномалию в моей сети, которая предположительно происходит в течение некоторого времени. Ноутбук моей жены (псевдоним 192.168.1.116 Sarahs-ROG.local) отправляет ARP для огромных блоков IP-адресов для широковещательной передачи с запросом с 192.168.1.103 по 192.168.1.135. (Мой пул DHCP начинается с 192.168.1.100 и продолжается до 149. Стечение обстоятельств?)

Этот трафик записывается с моего компьютера (192.168.1.122) на другой порт коммутатора.

Я попытался решить ее, отключив ряд ее сетевых функций Windows 10 (Discovery, Homegroup, File access и, возможно, многое другое), но ничто не остановило поток ARP и LLMNR.

Чем это вызвано?

РЕДАКТИРОВАТЬ: сюжет утолщается! При включении принтера Canon прекращается трансляция ARP до указанного выше диапазона ipv4. Тем не менее, он продолжает беспощадные нападения LLMNR.

Answer 1

"Wpad" в конце запросов LLMNR предполагает, что они исходят из автоматического определения прокси в настройках Интернета или в настройках браузера. Он ищет устройство с именем "wpad" и пытается загрузить с него скрипт конфигурации прокси.

Похоже, что запросы ARP поступают от программного обеспечения принтера / сканера - когда принтер выключен, программное обеспечение сканирует локальную сеть, пытаясь найти сканер, а затем перестает смотреть после включения принтера.