tcpdump: arp просветите меня!

[Laa]

Привет!
Помогите понять что это:

Код: Выделить всё

tcpdump: listening on rl2
16:25:26.467260 arp who-has x.x.198.34 (c6:22:2b:c9:c6:33) tell x.x.198.33
16:25:28.489053 arp who-has x.x.198.34 (10:0:0:0:0:0) tell x.x.198.33
16:25:32.490566 arp who-has x.x.198.34 (3:67:0:4:cc:d) tell x.x.198.33
16:26:26.579293 arp who-has x.x.198.34 (2d:61:6c:69:76:65) tell x.x.198.33
16:26:28.599727 arp who-has x.x.198.34 (6c:64:3d:22:32:38) tell x.x.198.33
16:26:32.603126 arp who-has x.x.198.34 (2d:61:6c:69:76:65) tell x.x.198.33
16:26:43.653859 arp who-has x.x.198.34 (d8:42:0:35:f6:e4) tell x.x.198.33
16:26:45.654801 arp who-has x.x.198.34 (2d:61:6c:69:76:65) tell x.x.198.33
16:27:13.114902 arp who-has x.x.198.34 (ae:42:60:82:d6:80) tell x.x.198.33
16:27:15.168010 arp who-has x.x.198.34 (3:7:0:4:cc:d) tell x.x.198.33
16:27:19.178955 arp who-has x.x.198.34 (2b:22:0:35:fc:a7) tell x.x.198.33
16:27:37.390037 arp who-has x.x.198.34 (87:21:cb:6f:75:ff) tell x.x.198.33
16:27:39.410120 arp who-has x.x.198.34 (10:0:0:0:0:0) tell x.x.198.33
16:28:03.558213 arp who-has x.x.198.34 (ca:0:4:5b:d5:8f) tell x.x.198.33

Адрес x.x.198.33 на этом сервере на этой сетевушке.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[rmn]

Привет!
Помогите понять что это:

Машина с адресом x.x.198.33 спрашивает, у кого ip x.x.198.34

tcpdump с ключом -X показывает содержимое пакета. Формат

[Laa]

Спасибо! Но ман я читал, там частично понял, но не все. Ключ -Х юзаю, знаю, но не для этого случая.

Машина 33 -- это сам сервер. Почему он так часто (это часто?) спрашивает?
А что за МАК в скобках? Откуда он берется?

[rmn]

покажи вывод tcpdump -Xni rl2 arp