ARP

Kısaca: Address Resolution Protocol: yerel ağda bilinen bir IP adresini ilişkili MAC adresine çözer.

Biraz daha ayrıntılı: IP adresleri mantıksal (katman 3), MAC adresleri fiziksel (katman 2) olduğundan, yerel ağda bir paketi gerçekten teslim etmek için cihazın hedefin MAC adresini bilmesi gerekir. ARP bunun için broadcast ile “X.X.X.X IP’sine kim sahip?” diye sorar ve yanıtı ARP önbelleğinde tutar. ARP sahteciliğine açıktır (bkz. sahtecilik).

Ayrıntılı

Aynı yerel ağdaki belirli bir IP adresine paket göndermek isteyen, ama MAC adresini henüz bilmeyen cihaz segmentteki tüm cihazlara broadcast olarak bir ARP isteği gönderir:

ARP Request:  Who has 192.168.1.10? Tell 192.168.1.5 (aa:bb:cc:dd:ee:ff)
ARP Reply:    192.168.1.10 is at 11:22:33:44:55:66

Yalnızca eşleşen IP’ye sahip cihaz doğrudan (unicast) MAC adresiyle yanıt verir; segmentteki diğer tüm cihazlar isteği sessizce yok sayar. İsteği yapan cihaz sonucu sınırlı bir süre saklar.

Ayrıca bak: MAC adresleri, IP adresleri, Sahtecilik, ICMP, CMD’de ağ komutları, TCP/IP modeli