ARP — протокол в компьютерных сетях, предназначенный для определения MAC-адреса другого компьютера по известному IP-адресу.
Ни один компьютер или сетевое устройство не начнет отправлять пакеты данных, если не знает MAC-адрес целевого устройства (шлюза по умолчанию или следующего узла в маршрутизации). Протокол ARP позволяет автоматически определить MAC-адрес по IP-адресу. Протокол работает в режиме запрос-ответ.
Наибольшее распространение ARP получил благодаря повсеместности сетей IP, построенных поверх Ethernet, FDDI, Token Ring, Infiniband и Arcnet, поскольку в них практически всегда используется ARP. В семействе протоколов IPv6 ARP не существует, его функции возложены на ICMP v6.
ARP изначально был разработан не только для IP, этот протокол также можно использовать для выяснения адресов MAC в различных протоколах 3 уровня (англ. Layer 3 protocols addresses). ARP был адаптирован также для получения других (аппаратных) адресов 2 уровня модели OSI (Layer 2 addresses).
Протоколы InARP и ATM ARP используются в разных вариантах инкапсуляции IP over ATM, описанных в RFC 1577 (Classical IP and ARP over ATM).
С протоколом ARP тесно связан протокол RARP, выполняющий прямо противоположную функцию – определения Ip по известному MAC, а также протоколы Bootp и DHCP, предназначенные для автоматизированной выдачи IP адресов.
Сетевая модель OSI относит ARP к протоколам канального уровня.
В настоящее время ARP в-основном используется для сопоставления адресов IP и MAC в сетях ethernet.
Преимущества протокола ARP (Adress Resolution Protocol):
1. Простота и эффективность: ARP позволяет устройству найти MAC-адрес другого устройства в локальной сети, используя его IP-адрес. Это позволяет эффективно управлять сетевым трафиком и обеспечивает более быструю и широкую доставку данных.
2. Прозрачность работы: ARP работает на уровне канала данных OSI модели, что позволяет сделать его более надежным и безопасным для работы в локальной сети.
3. Использование в различных типах сетей: ARP может быть использован в различных типах сетей, включая Ethernet, Wi-Fi и другие. Это делает протокол универсальным и применимым в различных условиях.
Недостатки протокола ARP:
1. Уязвимость к атакам: ARP подвержен атакам, таким как ARP-отравление и ARP-фальсификация, которые могут привести к перехвату сетевого трафика или отказу в обслуживании.
2. Ограниченность диапазона действия: ARP работает только в локальной сети и не способен работать через границы сегментов сети.
3. Отсутствие шифрования: ARP не предоставляет шифрования данных, поэтому информация, передаваемая по сети, может быть доступна злоумышленникам.
4. Ограниченное время жизни кэша ARP: IP-адреса могут изменяться или быть неактивными, что может привести к устареванию записей ARP в кэше устройства.