Si ante una consulta, RARP devuelve más de una dirección IP, significa que esa dirección MAC ha sido clonada.