Tôi không hiểu tại sao một máy trên mạng lại hỏi cổng cho địa chỉ MAC của nó khi nó đã biết địa chỉ MAC của nó:
Vì vậy, đây bạn sẽ nhìn thấy máy MAC *** 80 (IP . . *. 115) yêu cầu cửa ngõ (Cisco_87), người có 10.1.10.1? Nói cách khác, cửa ngõ ở đâu? Nhưng nó đã biết cổng là ai, vì nó đã gửi ARP trực tiếp đến nó! Tôi có thể hiểu điều này, nếu truy vấn là một chương trình phát sóng, tức là BẤT CỨ NÀO có thể cho tôi biết ai là cổng, nhưng gói không được phát, nó được gửi trực tiếp đến cổng (CISCO_87) và cho ai khác, vì vậy rõ ràng là máy đã biết ai là cửa ngõ.