Protocole de résolution d'adresses (ARP)

Le protocole de résolution d'adresses (ARP) est un protocole de réseau informatique utilisé pour résoudre une adresse MAC (media access control) à partir d'une adresse IP (Internet Protocol). Il est largement utilisé sur les réseaux locaux (LAN) et constitue un composant essentiel de la couche réseau globale de la suite de protocoles Internet. L'outil de ligne de commande utilisé pour manipuler l'ARP s'appelle arp.

ARP opère entre les couches du modèle de réseau, permettant la mise en correspondance des adresses réseau de la couche 2 (MAC) avec les adresses IP de la couche 3. Il s'agit d'un protocole sans connexion, qui ne comporte pas de dialogue de prise de contact. Il s'agit d'un protocole de diffusion, ce qui signifie qu'il envoie sa demande à une adresse de diffusion et que tous les autres hôtes du réseau la reçoivent.

L'expéditeur de la requête ARP envoie des paquets contenant les détails de l'adresse IP de destination et l'adresse matérielle de l'expéditeur. Le destinataire de la demande répondra en renvoyant son adresse matérielle. C'est ainsi que l'expéditeur traduit l'adresse IP en adresse matérielle.

L'ARP n'est généralement pas nécessaire pour les hôtes normaux connectés à Ethernet, car l'adresse matérielle est stockée dans une puce logique spéciale appelée FPGA (Field-Programmable Gate Array) ou NID (Network Information Device). Dans des architectures plus complexes, telles que la virtualisation, cette puce logique peut ne pas être présente et une table ARP est nécessaire pour que le trafic atteigne sa destination.

Les ARP sont généralement mis en œuvre dans le cadre d'un système d'exploitation, mais ils peuvent également être mis en œuvre au niveau du microprogramme pour les systèmes de stockage en réseau.

L'Internet Engineering Task Force (IETF) tient à jour une liste de tous les protocoles de résolution d'adresses enregistrés. En outre, l'IEEE maintient la norme IEEE 803.2 (Ethernet ARP).

Le protocole ARP est parfois considéré comme un niveau de sécurité rudimentaire, car il repose sur la vérification par l'expéditeur des correspondances entre les adresses IP et MAC, mais il est facilement usurpé. D'autres protocoles de sécurité, tels que les filtres anti-spoofing, doivent être utilisés avec ARP pour la sécurité du réseau.