ARPtabellen

Die ARP-Tabelle, oft auch als ARP-Cache bezeichnet, ist eine Zuordnungstabelle in IPv4-Netzwerken, die die Zuordnung von IP-Adressen zu MAC-Adressen speichert. Sie wird von Endgeräten (Hosts) sowie Routern geführt und dient dazu, aus einer bekannten Ziel-IP die entsprechende Hardware-Adresse zu ermitteln, damit auf Layer 2 der Frames an den richtigen Adressaten gesendet werden können.

Aufgebaut ist eine ARP-Tabelle typischerweise mit Feldern wie der Ziel-IP-Adresse, der zugehörigen MAC-Adresse, dem Interface (Netzwerkschnittstelle) sowie Alter oder Timeout des Eintrags und ggf. dem Typ (dynamisch, statisch). Dynamische Einträge entstehen durch ARP-Anfragen und -Antworten, statische Einträge werden manuell konfiguriert.

Funktionsweise: Bei einer Kommunikationsanfrage an eine IPv4-Adresse ohne bekannten MAC-Wert wird ein ARP-Request Broadcast in das lokale Netz gesendet. Die Maschine, die die Ziel-IP besitzt, antwortet mit ihrer MAC-Adresse, und dieser Zuordnungsdatensatz wird in der ARP-Tabelle gespeichert. Einträge altern mit der Zeit; nach Ablauf des Timers werden sie entfernt, sofern keine neue Kommunikation stattfindet.

Verwaltung: ARP-Tabellen lassen sich in vielen Betriebssystemen anzeigen, z. B. Windows (arp -a) oder Linux/Unix (ip neigh, arp -n). Sie können gelöscht oder geleert werden (z. B. ip neigh flush; arp -d).

Sicherheit: ARP ist anfällig für Spoofing/Poisoning; Angreifer können falsche Zuordnungen platzieren. Gegenmaßnahmen umfassen statische ARP-Einträge, dynamische ARP-Inspektion, DHCP-Snooping und Netzwerksegmentierung.

Abgrenzung: ARP bezieht sich auf IPv4. Für IPv6 verwendet man Neighbor Discovery Protocol (NDP) und den Neighbor Cache statt ARP-Tabellen.