ARP
Address Resolution Protocol
Ermittelt im lokalen IPv4-Netz zur IP-Adresse die passende MAC-Adresse.
Will ein Gerät ein anderes im selben Subnetz erreichen, fragt es per Broadcast „Wer hat 192.168.178.20?“. Die Antwort mit der MAC-Adresse landet im ARP-Cache (anzeigen mit arp -a).
ARP hat keine Authentifizierung. Beim „ARP-Spoofing“ gibt sich ein Angreifer im selben Netz als Router aus. Schutz: getrennte Netze (VLAN, Gast-WLAN) und verschlüsselte Verbindungen (HTTPS, VPN). Unter IPv6 übernimmt NDP diese Aufgabe.