ARP

Address Resolution Protocol — mapira IPv4 adrese u MAC adrese unutar lokalne mreže (Layer 2 ↔ Layer 3 most).

protokoli

ARP (Address Resolution Protocol) je Layer 2 protokol koji se koristi da se za poznatu IPv4 adresu otkrije pripadajuća MAC adresa unutar iste lokalne mreže. Bez ARP-a, host bi znao IP destinacije ali ne bi znao kome da pošalje Ethernet frame.

Princip: host pošalje ARP request kao broadcast (“ko ima IP 192.168.1.1?”), ciljani host odgovori ARP reply sa svojom MAC adresom. Rezultat se kešira u ARP tabeli (tipično 4 minuta).

IPv6 ekvivalent je NDP (Neighbor Discovery Protocol)
“ARP poisoning” napad — slanje lažnih ARP reply-a za man-in-the-middle
arp -a (Windows/Linux) prikazuje keš
Gratuitous ARP — host obaveštava mrežu o svojoj IP-MAC vezi (npr. nakon failover-a)