Adressauflösung

Adressauflösung bezeichnet in der Netzwerktechnik den Prozess, logically adres­sierte Endpunkte (wie IP-Adressen) in physikalische Adressen (wie MAC-Adressen) auf einem lokalen Netz umzuwandeln. Ohne diese Zuordnung könnten Datenpakete das Ziel im gleichen Netzsegment nicht erreichen, da die Rahmen auf der data-link-Ebene an die MAC-Adresse des Empfängers gebunden werden.

Beim IPv4-Protokoll erfolgt die Adressauflösung überwiegend durch das Address Resolution Protocol (ARP). Verfügte ein Sender noch nicht über einen MAC-Eintrag der Zieladresse, sendet er eine ARP-Anfrage als Broadcast ins Netzwerk. Das Gerät, das die Ziel-IP besitzt, antwortet mit seiner MAC-Adresse, woraufhin der Eintrag im ARP-Cache erstellt oder aktualisiert wird. Die Zuordnung wird mit der Zeit ablaufen, sodass der Cache regelmäßig refresht wird. ARP arbeitet grundsätzlich ohne Authentifizierung, weshalb ARP-Spoofing und Man-in-the-Middle-Angriffe möglich sind; Schutzmechanismen umfassen statische ARP-Einträge, DHCP-Snooping, Dynamic ARP Inspection sowie Segmentierung via VLANs.

Für IPv6 ersetzt das Neighbor Discovery Protocol (NDP) die klassische ARP-Funktion. NDP nutzt ICMPv6-Nachrichten (z. B. Neighbor Solicitation, Neighbor Advertisement) und verwaltet Zuordnungen in einem Nachbarschafts-Cache. NDP unterstützt zusätzlich Funktionen wie Router-Erkennung und Stateless Address Autoconfiguration. Es existieren Weiterentwicklungen wie Secure Neighbor Discovery (SEND), um Integrität und Authentizität der Nachbarnachrichten zu erhöhen.

Historisch liegt die Definition der ARP im RFC 826 (1982). Die Adressauflösung ist grundlegend für das Routing innerhalb eines lokalen Netzwerks, da Switches und Routers auf gültige Adresszuordnungen angewiesen sind, um Daten korrekt weiterzuleiten.