ARPtaulukon

ARP-taulukko, eli ARP-cache, on IPv4-verkkojen isäntien ja verkkolaitteiden muistissa pidettävä luettelo, joka tallentaa IP-osoitteiden ja fyysisten MAC-osoitteiden vastineet. Taulukon avulla laite voi välittää Ethernet-kehyksiä oikealle kohteelle ilman uutta ARP-kyselyä jokaisen lähetyksen yhteydessä. Kun taulukossa ei ole osumaa, laite lähettää ARP-kyselyn koko lähiverkkoon (broadcast), ja vastineen antava laite vastaa unicast-paketilla MAC-osoitteellaan.

Rivit lisätään automaattisesti ARP-pyyntöihin ja niihin saapuviin vastauksiin sekä mahdollisesti staattisesti määritettyihin syötteisiin. Jokainen rivi sisältää IP-osoitteen, MAC-osoitteen sekä rivin tyypin (dynamic tai static) ja mahdollisen iän (aging). Dynamic-rivit vanhentuvat aikavälein, ja niitä päivitetään uusintapyynnöillä; staattiset rivit pysyvät voimassa, kunnes ne erikseen poistetaan.

Toiminta on rajoittunut paikalliseen lähiverkkoon; ARP-kyselyt ovat broadcast-viestejä, ja vastauksia käsitellään paikallisesti. ARP-protokolla ei sisällä autentikointia, minkä vuoksi ARP-spoofing ja ARP-poisoning ovat tunnettuja uhkia. Turvallisuutta voidaan parantaa esimerkiksi staattisilla ARP-syötteillä, Dynamic ARP Inspectionilla, DHCP-snoopingilla sekä hyvällä verkon segmentoinnilla ja valvonnalla.

IPv6-verkossa ARP-taulukko ei ole käytössä; sitä vastaa Neighbor Discovery -protokolla. Joidenkin käyttöjärjestelmien ARP-taulukko näkyy käskyillä arp -a tai ip neigh, ja taulukon tutkiminen auttaa vianmäärityksessä sekä liikenteen optimoinnissa.