Dalla cattura di pacchetti con Wireshark si possono osservare pacchetti ARP request inviati ad un indirizzo MAC unicast e non all'indirizzo MAC broadcast FF:FF:FF:FF:FF:FF.
Questi pacchetti sono inviati da alcuni end system per effettuare una validazione di una entry presente nella cache ARP e prossima alla scadenza.
Per evitare di inviare un pacchetto broadcast, il sistema invia una richiesta ARP all'indirizzo MAC unicast già associato all'indirizzo IP nella entry presente in cache.
Questo comportamento è definito "Unicast Poll" nella sezione 2.3.2.1 ARP Cache Validation di RFC 1122.
(2) Unicast Poll -- Actively poll the remote host by periodically sending a point-to-point ARP Request to it, and delete the entry if no ARP Reply is received from N successive polls. Again, the timeout should be on the order of a minute, and typically N is 2
Ultimo aggiornamento: 12 aprile 2018