ARPEinträge

ARPEinträge, or ARP-Einträge, sind Datensätze im ARP-Cache eines Geräts, die IPv4-Adressen auf zugeordnete MAC-Adressen im lokalen Netzwerk abbilden. Sie ermöglichen es Hosts, auf der Ebene des Data Link Frames Zielgeräte im selben Broadcast-Domain zu erreichen, ohne jedes Mal eine neue Broadcast-Anfrage senden zu müssen. ARP wird ausschließlich für IPv4 genutzt; bei IPv6 kommt das Neighbor Discovery Protocol mit entsprechenden Nachbearbeitungsdaten (Neighbor Cache) zum Einsatz.

In einem ARP-Eintrag stehen typischerweise die IP-Adresse des Zielgeräts, die zugeordnete MAC-Adresse, das zugehörige Interface und ein Alterungswert (Time-to-Live). Eintragungen entstehen dynamisch durch ARP-Anfragen und -Antworten: Wenn ein Host ein Paket an eine noch nicht im ARP-Cache gelistete IP senden will, sendet er eine ARP-Anfrage an alle Geräte im Netz. Das Zielgerät antwortet mit seiner MAC-Adresse, und der Eintrag wird dem Cache hinzugefügt. Einträge können auch statisch konfiguriert oder manuell gelöscht werden. Unter Linux können Einträge als dynamisch oder permanent (static) gekennzeichnet sein; unter Windows unterscheidet man dynamische und statische ARP-Einträge.

ARP-Einträge werden regelmäßig gealtert; abgelaufene Einträge werden entfernt, sofern kein neuer Verkehr stattfindet. Sicherheitsrelevante Aspekte ergeben sich durch ARP-Spoofing bzw. ARP-Poisoning, bei dem ein Angreifer falsche MAC-Adressen zuweist, um Verkehr umzulenken. Schutzmaßnahmen umfassen statische ARP-Zuweisungen, Dynamic ARP Inspection (DAI) in Switches, Segmentierung via VLANs und Einsatz von VPN/IPsec, um die Integrität der Kommunikation zu erhöhen.

Typische Verwaltungstätigkeiten umfassen das Anzeigen des ARP-Tabells (beispielsweise arp -a unter Windows oder ip neigh/arp -n unter Linux) sowie das Löschen oder Hinzufügen von Einträgen; ferne werden gelegentlich auch gratuitous ARP genutzt, um Nachbarn über Änderungen zu informieren.