ARPtaulukko

ARP-taulukko, tai ARP-cache, on paikallisen verkon laitteiden muistissa säilytettävä luettelo IP-osoitteiden ja niiden vastaavien MAC-osoitteiden pareista. Tietokoneet ja verkon laitteet tallentavat nämä tiedot tilapäisesti, jotta verkossa siirrettävä liikenne voidaan kääntää oikean laitteeseen. ARP-taulukon kautta lähetettyjen viestien kohdistaminen tapahtuu ilman joka kerta lähetettävää laajaa osoitekyselyä.

Miten ARP-taulukko muodostuu. Kun laite haluaa lähettää dataa IP-osoitteeseen, se lähettää ARP-pyynnön broadcast-osoitteeseen, jossa on lähettäjän MAC- ja IP-osoite sekä kohteen IP-osoite. Laite, jolla on kyseinen IP-osoite, vastaa ARP-vastauksella, jonka mukana on sen MAC-osoite. Vastaanottanut laite tallentaa vastauksen ARP-taulukkoonsa. Tämän jälkeen tilattu liikenne voidaan ohjata suoraan kohteeseen MAC-osoitteen perusteella.

Rakenne ja elinikä. Merkinnässä on yleensä IP-osoite, MAC-osoite sekä merkinnän tyyppi (dynaaminen tai staattinen). Dynaamiset merkinnät vanhenevat aikakatkaisun jälkeen, minkä seurauksena ne poistuvat, ellei niitä päivitetä. IPv6 käyttää oman protokollansa Neighbor Discoveryä ARP:n sijasta.

Turvallisuus ja hallinta. ARP on altis spoofingille ja ARP-poisoningille, joissa väärennettyjä MAC-osoitteita sidotaan IP-osoitteisiin. Torjuntaan liittyy staattisten merkintöjen käyttö, verkon turvallisuusominaisuudet kuten tilankäyttöön perustuvat tarkistukset ja DHCP-suojatut ratkaisut sekä DAI-tyyppiset suojaustoimet kytkimissä.

Käyttö ja näkyvyys. Useimmat käyttöjärjestelmät tarjoavat komentoja ARP-tietojen katseluun, kuten arp -a. Merkintöjen hallinta vaihtelee järjestelmän mukaan (esimerkiksi poisto tai staattinen lisäys). ARP-taulukko on keskeinen osa paikallisverkon osoitteenmäärittelyä ja nopeaa osoitteenvaihtoa.