ARPpakettien

ARPpakettien (Address Resolution Protocol) tarkoituksena on ratkaista IPv4-osoitteiden MAC-osoitteet, jotta datapaketit voidaan toimittaa paikallisesti oikealle laitteelle. ARP toimii lähiverkon broadcast-alueella: kun laite tarvitsee tietyn IP-osoitteen MAC-osoitteen, se lähettää ARP-kyselyn koko verkkoon. Vastauksen antaa laite, jolla on kyseinen IP-osoite, ja vastaus toimitetaan suoraan kysyjälle. ARP-pakettien kautta syntyvä liikenne on yleensä lyhytaikaista, ja laitteet tallentavat osoitteet ARP-välimuistiin.

ARP-paketti sisältää useita kenttiä: hardware type (esimerkiksi 1 = Ethernet), protocol type (0x0800 = IPv4), hardware size (6 tavua), protocol size (4 tavua), opcode (1 = kysely, 2 = vastaus), sender hardware address ( lähettäjän MAC), sender protocol address (lähettäjän IP), target hardware address (kohteen MAC, kyselyssä yleensä 00:00:00:00:00:00), sekä target protocol address (kohteen IP). Ethernet/IPv4-tilanteessa ARP-kyselyllä kohde-MAC on tuntematon ja täytetään nollilla; vastaus sisältää kohteen MAC-osoitteen.

Turvallisuusnäkökulmasta ARP on altis hyökkäyksille, kuten ARP spoofing/poisoningille, jolla voidaan ohjata liikennettä väärään laitteeseen. Tietoverkoissa käytetään suojauksia kuten staattisia ARP-merkintöjä, DHCP-sokkeloita ja Dynamic ARP Inspection -toimintoja sekä verkon segmentointia VLAN-tekniikan avulla.

IPv6:ssa ARP korvataan Neighbor Discovery -protokollalla ICMPv6 -viestien kautta, joten ARP ei ole käytössä IPv6-verkkoja varten. ARP on edelleen keskeinen osa nykyisiä IPv4-lokalien osoiteriippuvuuksia.