Die ARP-Anforderung überträgt Level 2 per Definition (ansonsten, wie soll das funktionieren?). Die ARP-Antworten können gesendet werden (für ungelöste Ankündigungen) oder Unicast (für angeforderte Antworten), aber die letzteren werden von vielen Betriebssystemen ohnehin gespürt, daher könnte es auch eine Übertragung sein.
Also alles funktioniert wie vorgesehen.
Wenn Sie ARP- Spoofing sehen (ein Gerät, das versucht, ein anderes Gerät durch Beantwortung von ARP-Anforderungen, die nicht für die IP-Adresse des anderen Geräts sind, oder durch das Senden unerwünschter ARP-Antworten mit einer nicht eigenen IP-Adresse) zu identifizieren, ist dies in der Tat bösartiges Verhalten. Bearbeiten Sie in diesem Fall die Frage mit den Details (einschließlich der Geräte, die über eine IP-Adresse verfügen sollen), damit wir sie sehen können.
Sie können dies jedoch nicht durch die Tatsache herausfinden, dass ARP-Nachrichten gesendet werden. Sie müssen sich die IP-Adressen ansehen.