我需要帮助了解我目前正在学习的ARP Storm PCAP 。我的低估是路由器将剥离第 2 层信息。因此，ARP 请求帧不会经过第 3 层设备（广播域）。但是，在风暴 PCAP 中，我看到来自 8 个不同网络的 ARP 请求。假设运行 Wireshark 的计算机具有来自其中一个网络的 IP 地址，它不会解释其他 IP 如何发送 ARP 请求。

有人提到的一种解决方案是：ARP 请求不是来自外部网络。相反，ARP 请求来自网络上的工作站，试图到达外部网站，因此它们将向整个网络发送广播以查找 MAC。他们尝试解析公共 IP 地址，但在这种情况下从未发生过。

但是，如果是这种情况，为什么当我在笔记本电脑上运行 Wireshark 并访问我以前从未访问过的网站时，我没有看到 ARP 请求？或者从我做同样事情的任何其他设备（即访问以前从未访问过的网站）。有没有办法以较小的规模重新创建它？

先感谢您！