ARPAnfrage

ARP-Anfrage (Address Resolution Protocol Request) dient dazu, die MAC-Adresse eines Geräts zu ermitteln, das eine bestimmte IPv4-Adresse verwendet, und das innerhalb eines lokalen Netzwerks erreichbar ist. ARP-Anfragen werden genutzt, wenn ein Host ein IP-Paket an ein anderes Gerät im selben LAN senden möchte, dessen MAC-Adresse dem Absender nicht bekannt ist.

Eine ARP-Anfrage wird als ARP-Frame im Data-Link-Layer gesendet. Zu den Feldern gehören Hardwaretyp (1 für Ethernet), Protokolltyp (0x0800 für IPv4), Hardwaregröße (6), Protokollgröße (4) sowie Operation (1 für ARP-Anfrage). Der Sender gibt seine eigene MAC-Adresse (SHA) und IP-Adresse (SPA) an und setzt die Ziel-MAC-Adresse (THA) auf 00:00:00:00:00:00. Die Ziel-IP-Adresse (TPA) ist die angefragte IPv4. Die ARP-Anfrage wird als Broadcast an alle Hosts im lokalen Netz gesendet (MAC-Ziel FF:FF:FF:FF:FF:FF).

Alle Hosts prüfen, ob die angefragte IP zu ihnen gehört. Falls ja, antwortet der Inhaber der IP mit einer ARP-Antwort (Operation 2), die seine MAC-Adresse enthält, direkt an den Anfragenden. Der Absender aktualisiert seinen ARP-Cache mit der Zuordnung IP-MAC. Einträge im Cache verfallen nach einer bestimmten Zeit, wodurch neue Anfragen nötig werden.

ARP funktioniert nur innerhalb der lokalen Broadcast-Domain; Routerenetzwerke forwarden ARP-Anfragen nicht über Interfaces hinweg. Für IPv6 kommt statt ARP das Neighbor Discovery Protocol (NDP) zum Einsatz. ARP-Anfragen können missbraucht werden (ARP-Spoofing/Poisoning), um Man-in-the-Middle-Angriffe zu ermöglichen. Gegenmaßnahmen umfassen statische ARP-Einträge, DHCP-Snooping, Dynamic ARP Inspection und Netzwerksegmentierung.