Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 061

ARP

Что такое ARP?

ARPКанальный протокол (RFC 826), сопоставляющий IPv4-адрес с MAC-адресом узла в том же широковещательном домене, чтобы можно было доставлять кадры.

Address Resolution Protocol описан в RFC 826 и работает на стыке канального и сетевого уровней. Когда узлу нужно отправить IPv4-пакет получателю в той же подсети, он рассылает широковещательный ARP-запрос («у кого 192.168.1.1?»), а владелец отвечает своим MAC. Соответствие кешируется в ARP-таблице. У ARP нет аутентификации, поэтому любой узел сегмента может ответить или отправить незапрошенный (gratuitous) ответ. На этом строится ARP-спуфинг/ARP-отравление: трафик перенаправляется через злоумышленника для перехвата или подмены. В IPv6 вместо ARP используется Neighbor Discovery (ICMPv6, RFC 4861), который поддерживает SEND для криптографической защиты.

● Примеры

  1. 01

    В Wireshark видно ARP-запросы и ответы, когда узел при запуске узнаёт MAC-адрес шлюза по умолчанию.

  2. 02

    Злоумышленник рассылает gratuitous ARP-ответы, выдавая себя за обладателя IP шлюза, и перенаправляет трафик LAN.

● Частые вопросы

Что такое ARP?

Канальный протокол (RFC 826), сопоставляющий IPv4-адрес с MAC-адресом узла в том же широковещательном домене, чтобы можно было доставлять кадры. Относится к категории Сетевая безопасность в кибербезопасности.

Что означает ARP?

Канальный протокол (RFC 826), сопоставляющий IPv4-адрес с MAC-адресом узла в том же широковещательном домене, чтобы можно было доставлять кадры.

Как работает ARP?

Address Resolution Protocol описан в RFC 826 и работает на стыке канального и сетевого уровней. Когда узлу нужно отправить IPv4-пакет получателю в той же подсети, он рассылает широковещательный ARP-запрос («у кого 192.168.1.1?»), а владелец отвечает своим MAC. Соответствие кешируется в ARP-таблице. У ARP нет аутентификации, поэтому любой узел сегмента может ответить или отправить незапрошенный (gratuitous) ответ. На этом строится ARP-спуфинг/ARP-отравление: трафик перенаправляется через злоумышленника для перехвата или подмены. В IPv6 вместо ARP используется Neighbor Discovery (ICMPv6, RFC 4861), который поддерживает SEND для криптографической защиты.

Как защититься от ARP?

Защита от ARP обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия ARP?

Распространённые альтернативные названия: Протокол разрешения адресов.

● Связанные термины

● См. также