Protocolo de resolução de endereços (ARP)

O ARP (Address Resolution Protocol) é um protocolo de rede de computadores usado para resolver um endereço MAC (Media Access Control) a partir de um endereço IP (Internet Protocol). Ele é amplamente usado em redes locais (LANs) e é um componente essencial da camada de rede geral no Internet Protocol Suite. A ferramenta de linha de comando usada para manipular o ARP é chamada arp.

O ARP opera entre as camadas do modelo de rede, permitindo o mapeamento de endereços de rede da camada 2 (MAC) para endereços IP da camada 3. É um protocolo sem conexão e não tem diálogos de handshaking. É um protocolo de difusão, o que significa que ele envia sua solicitação para um endereço de difusão e todos os outros hosts da rede a recebem.

O remetente da solicitação ARP enviará pacotes com os detalhes do endereço IP de destino e o endereço de hardware do remetente. O destinatário da solicitação responderá enviando de volta seu endereço de hardware. É assim que o remetente converte o endereço IP em um endereço de hardware.

Normalmente, o ARP não é necessário para hosts normais conectados à Ethernet porque o endereço de hardware é armazenado em um chip lógico especial chamado FPGA (field-programmable gate array) ou NID (network information device). Em arquiteturas mais complicadas, como a virtualização, esse chip lógico pode não estar presente e uma tabela ARP é necessária para que o tráfego chegue ao seu destino.

Os ARPs geralmente são implementados como parte de um sistema operacional, mas também podem ser feitos no nível do firmware para sistemas de armazenamento conectados à rede.

A IETF (Internet Engineering Task Force) mantém uma lista de todos os protocolos de resolução de endereços registrados. Além disso, o IEEE mantém o padrão IEEE 803.2 (Ethernet ARP).

Às vezes, o ARP é chamado de um nível bruto de segurança, pois depende de o remetente verificar os mapeamentos de endereço IP-MAC, mas é facilmente falsificado. Outros protocolos de segurança, como filtros anti-spoofing, devem ser usados junto com o ARP para a segurança da rede.