ARP表中发现一个与电信路由器MAC地址一样，但IP不同的主机，请问是咋回事？

Question

Protocol Address Age(min) Hardware Type Interface
Internet xxx.xxx.xxx.1 35 xxxx.xxxx.0497 arpa GigabitEthernet 0/0
Internet xxx.xxx.xxx.156 -- bbbb.bbbb.b850 arpa GigabitEthernet 0/0
Internet xxx.xxx.xxx.158 28 xxxx.xxxx.0497 arpa GigabitEthernet 0/0
相关ARP表项如上所示，其中第三行是电信分配给我单位的静态IP地址(xxx.xxx.xxx.156)。第二行是电信与我单位连接的路由器地址(xxx.xxx.xxx.1)。第三行不知是哪里的一个主机，可以PING通，MAC地址(xxxx.xxxx.0497)与路由器MAC地址相同。有时候ARP表项中会有xxx.xxx.xxx.157~xxx.xxx.xxx.199之间的各个连续IP地址出现(MAC地址都为xxxx.xxxx.0497但多数PING不通,有时个别可以PING通，不确定)。感到莫名其妙，请懂的讲讲。
有好几个地址都是可以PING通的。那是不是说明有几个主机都是在线的？这可是电信与我单位接入的路由器，怎么可以采用地址克隆？我只在家用路由器上见过MAC地址克隆。我总觉得有什么问题。之前曾有几个人（称是电信的）来单位搞过，从光缆终端盒上接了两条光纤通到外面不知什么地方去了。具体说就是我们这里有两个光缆终端盒，之间有光纤连接在一起。不晓得是怎么回事。

Answer 1

arp表中的第一个mac应该是做了mac地址克隆，克隆成了表中的最后一个mac，所以你看到的是mac是一样的。如果出现后面你说的各个连续的ip，且mac地址都是一样的，很可能是有人使用静态ip，且修改了自己的mac以保证可以上网。不然很难找到其他的原因。请采纳！