如图所示抓包报文完整解析免费 ARP / 无故 ARP Gratuitous ARP一、以太网二层头部信息帧基础信息Frame 22链路总长 60 字节完整捕获 60 字节以太网类型ARP(0x0806)说明这是 ARP 报文。源 MAC54:89:98:98:69:b1厂商前缀 HuaweiTe华为终端 / 设备。目的 MACff:ff:ff:ff:ff:ff二层广播地址局域网内所有设备都会接收该帧。Padding 填充一串全 0以太网最小帧 64 字节ARP 原生载荷不足补 0 凑长度。二、ARP 协议核心字段解读Hardware type: Ethernet(1) 硬件类型以太网 Protocol type: IPv4(0x0800) 承载三层协议IPv4 Hardware size:6 MAC地址长度6字节 Protocol size:4 IPv4地址长度4字节 Opcode: request (1) ARP操作码请求报文 [Is gratuitous: True] 标记这是**免费ARP** Sender MAC54:89:98:98:69:b1 Sender IP192.168.1.253 Target MACff:ff:ff:ff:ff:ff Target IP192.168.1.253关键特征免费 ARP 判断依据发送方 IP 目标 IP都是192.168.1.253Wireshark 直接标记Is gratuitous: True这是标准免费 ARPGratuitous ARP和普通 ARP 请求完全不同。三、普通 ARP vs 免费 ARP 区别普通 ARP 请求我要找别人的 MAC发送 IP 是本机目标 IP 是其他主机 IP用来查询「某 IP 对应的 MAC 地址」。免费 ARP本图报文目标 IP 填自己本机 IP不寻求任何回复作用是主动全网广播自己的 IP-MAC 映射。四、免费 ARP 的 4 个核心用途IP 地址冲突检测设备刚上电 / 改 IP 后发免费 ARP如果局域网内另一台主机已经占用192.168.1.253那台设备会回复 ARP 冲突报文本机立刻告警 IP 冲突。更新全网 ARP 缓存设备更换网卡、切换主备链路VRRP/HA 冗余网关时发送强制局域网所有设备刷新 ARP 表把192.168.1.253绑定到新 MAC。主备网关切换VRRP/HSRP虚拟网关故障切换后新主网关发送免费 ARP全网流量立刻切到新主设备无需等待 ARP 老化。设备上线宣告终端 / 摄像头、华为交换机、路由器开机自动发送告知全网 “我现在 IP 是 192.168.1.253MAC 是 54:89:98:98:69:b1”。五、本报文场景总结华为设备MAC 华为厂商段IP 为192.168.1.253向整个 192.168.1.x 局域网发送广播免费 ARP目的检测网段内是否有其他设备占用192.168.1.253同步全网所有设备的 ARP 缓存更新该 IP 对应的 MAC 地址大概率是设备上电、重启、修改 IP 或者冗余网关切换触发。补充小知识点免费 ARP 虽然 Opcode 是 request请求但正常情况下不会收到 ARP 回复只有存在 IP 地址冲突时才会收到对方的 ARP 应答报文。