用wireshark抓arp包时,为什么ping之后会抓到两对arp包?

NAT模式下物理机监听虚拟网卡192.168.178.1,pc1和pc2为虚拟网络下两台虚拟机,pc1(192.168.178.129)ping pc2(192.168.178.130),wireshark抓到4个包,第一个是pc1的请求包,第二个是pc2的响应包,第三个是pc2的请求包,第四个是pc1的响应包。
arp协议不是说在收到请求包就会更新本地arp缓存吗?为什么pc2在收到pc1的请求之后还会发送对pc1的请求呢?

这得看操作系统更新处理arp缓存的机制了,看现象就是没更新。真实环境?又或是虚机环境的问题?