La mia cache arp è stata avvelenata?

Ho queste voci, che iniziano con 224 sul mio computer e sulle macchine virtuali, non possono essere cancellate né modificate. Perché sta succedendo. Sto facendo funzionare Win 8.1

C:\WINDOWS\system32>arp -a

Interface: 192.168.1.78 --- 0x4
Internet Address      Physical Address      Type
192.168.1.1           9c-97-26-4e-58-a2     dynamic
192.168.1.255         ff-ff-ff-ff-ff-ff     static
224.0.0.22            01-00-5e-00-00-16     static
224.0.0.251           01-00-5e-00-00-fb     static
224.0.0.252           01-00-5e-00-00-fc     static
239.255.255.250       01-00-5e-7f-ff-fa     static
255.255.255.255       ff-ff-ff-ff-ff-ff     static

Interface: 169.254.133.85 --- 0xa
Internet Address      Physical Address      Type
169.254.255.255       ff-ff-ff-ff-ff-ff     static
224.0.0.22            01-00-5e-00-00-16     static
224.0.0.251           01-00-5e-00-00-fb     static
224.0.0.252           01-00-5e-00-00-fc     static
239.255.255.250       01-00-5e-7f-ff-fa     static
255.255.255.255       ff-ff-ff-ff-ff-ff     static

Interface: 169.254.56.140 --- 0xb
Internet Address      Physical Address      Type
169.254.255.255       ff-ff-ff-ff-ff-ff     static
224.0.0.22            01-00-5e-00-00-16     static
224.0.0.251           01-00-5e-00-00-fb     static
224.0.0.252           01-00-5e-00-00-fc     static
239.255.255.250       01-00-5e-7f-ff-fa     static

Interface: 169.254.193.129 --- 0xc
Internet Address      Physical Address      Type
169.254.255.255       ff-ff-ff-ff-ff-ff     static
224.0.0.22            01-00-5e-00-00-16     static
224.0.0.251           01-00-5e-00-00-fb     static
224.0.0.252           01-00-5e-00-00-fc     static
239.255.255.250       01-00-5e-7f-ff-fa     static

Vedo voci ARP per gli indirizzi IP 224.0.0.22, 224.0.0.251 e 224.0.0.252

Loro sono Indirizzi multicast :

Un indirizzo multicast è un identificatore logico per un gruppo di host in una rete di computer, che sono disponibili per elaborare datagrammi o frame destinati a essere multicast per un servizio di rete designato.

L'indirizzamento multicast può essere utilizzato nel Link Layer (Layer 2 nel modello OSI), come Ethernet multicast, e su Internet Layer (Layer 3 per OSI) per il protocollo Internet Protocol Version 4 (IPv4) o Versione 6 (IPv6).

Ulteriori informazioni sono fornite di seguito, ma questo tipo di attività è normale.

Cosa è 224.0.0.22?

224.0.0.22 è un Internet Management Management Protocol (IGMP) versione 3 indirizzo.

Questo è normale traffico e rimane sulla tua rete locale.

L'Internet Group Management Protocol (IGMP) è una comunicazione   protocollo utilizzato da host e router adiacenti su reti IPv4 a   stabilire appartenenze a gruppi multicast. IGMP è parte integrante di IP   multicast.

IGMP può essere utilizzato per le applicazioni di rete one-to-many come   streaming video e giochi online e consente un uso più efficiente di   risorse quando si supporta questo tipo di applicazioni.

IGMP viene utilizzato su reti IPv4.

fonte Internet Management Management Protocol (IGMP) versione 3

Cosa è 224.0.0.251?

224.0.0.251 è un DNS multicast (mDNS) indirizzo.

il sistema di Domain Name (mDNS) multicast risolve i nomi degli host in indirizzi IP all'interno di piccole reti che non includono un name server locale.

Si tratta di un servizio di configurazione zero, che utilizza essenzialmente le stesse interfacce di programmazione, i formati dei pacchetti e la semantica operativa come un Domain Name System (DNS) unicast.

fonte DNS multicast (mDNS)

Ho già visto questo tipo di richieste - quelle sicuramente sembrano molto   piace Bonjour / mDNS richieste a me. Usano l'indirizzo IP multicast   224.0.0.251 e porta 5353.

La fonte più probabile per questo è Apple iTunes , che come te   sapere viene preinstallato su computer Mac ed è un'installazione popolare su   Macchine Windows

AGGIORNAMENTO: se questa è una macchina Linux (non una macchina Mac o Windows), è così   probabilmente il Demone Avahi poi. Suo ZeroConf / Bonjour   compatibile . È installato per impostazione predefinita, ma se non si utilizza DNS-SD   o mDNS, può essere disabilitato.

fonte cosa sta facendo il multicast su 224.0.0.251? rispondi Suman

Cosa è 224.0.0.252?

224.0.0.252 è un Risoluzione dei nomi multicast link-local (LLMNR) indirizzo.

La risoluzione dei nomi multicast Link-Local (LLMNR) è basata su un protocollo   nel formato del pacchetto Domain Name System (DNS) che consente sia IPv4   e host IPv6 per eseguire la risoluzione dei nomi per gli host sullo stesso locale   collegamento.

È incluso in Windows Vista, Windows Server 2008, Windows 7,   Windows 8 e Windows 10. È anche implementato da systemd-resolved   su Linux.

LLMNR è definito in RFC 4795.

fonte Risoluzione dei nomi multicast link-local (LLMNR)

Ulteriori letture

• cosa sta facendo il multicast su 224.0.0.251?