Исследование протокола разрешения адреса ARP | Компьютерные сети...

Модель работы ARP. Соответствие "IP-адрес - МАС-адрес" сохраняется в памяти компьютера-отправителя пакета в так называемой ARP-таблице (или ARP-кэше). При необходимости повторной высылки пакета по имеющемуся в таблице адресу широковещательный запрос не рассылается.

www.express-foods.ru/issledovanie-protokola-razresheniya-adresa-arp.html

Как избежать подмены (атаки) ARP? - Добро пожаловать в TP-LINK

Address Resolution Protocol (ARP) – это стандартный сетевой протокол поиска MAC-адреса узла, когда известен только его IP-адрес. В случае подмены адреса атака ARP негативно влияет на всю сеть при её возникновении. Существует два возможных вида атак ARP, одни направлены на маршрутизаторы, а другие – на компьютеры.

www.tp-linkru.com/article/?id=169

Протокол RARP: определение адреса при загрузке системы.

Поскольку такой способ хранения информации называют кэшированием, ARP таблицы иногда называют ARP кэш. В глобальных сетях администратору сети чаще всего приходится вручную формировать ARP таблицы, в которых он задает, например, соответствие IP адреса адресу узла сети Х.25, который имеет для протокола IP смысл локального адреса.

noname430.narod.ru/2-7.htm

Dynamic ARP Protection — Xgu.ru

src-mac — коммутатор проверяет соответствует ли MAC-адрес источника в заголовке пакета MAC-адресу отправителя в теле ARP-пакета (проверяются ARP-запросы и ARP-ответы). Если эти два адреса не совпадают, то коммутатор отбрасывает пакет

xgu.ru/wiki/Dynamic_ARP_Protection

ARP Spoofing — подмена ARP-информации | Subnets.ru blog

Чтобы его узнать, в локальную сеть посылается широковещательный ARP-запрос. В нем спрашивается «Какой MAC-адрес соответствует такому-то IP-адресу ?». Машина с соответствующим IP-адресом отвечает ARP-пакетом, содержащим запрошенный MAC-адрес.

subnets.ru/blog/?p=26

4.4.6 Протокол преобразования адресов ARP

Прикладной программе IP-адрес места назначения обычно известен. Для определения Ethernet-адреса просматривается ARP-таблица.

Если же в сети нет машины с искомым IP-адресом, то ARP-ответа не будет и не будет записи в ARP-таблицу. Протокол IP будет уничтожать IP-пакеты, предназначенные для отправки по этому адресу.

book.itep.ru/4/44/arp_446.htm

Мониторинг MAC-адресов по ARP-протоколу

С помощью проверки "ARP" программа "10-Страйк: Мониторинг Сети" позволяет осуществлять мониторинг состояния хостов по ARP-протоколу и контролировать изменения MAC-адресов хостов. ARP (Address Resolution Protocol — протокол разрешения адресов) - очень распространённый и чрезвычайно важный протокол.

www.10-strike.com/rus/network-monitor/monitoring/arp-mac-monitoring.shtml

Протокол ARP

Необходимо на его основе найти Ethernet-адрес места назначения. Для определения искомого Ethernet-адреса используется ARP-таблица.

Если в сети нет машины с искомым IP-адресом, то ARP-ответа не будет и не будет записи в ARP-таблице. Протокол IP будет уничтожать IP-пакеты, направляемые по этому адресу.

citforum.ru/nets/tcpip/arp.shtml

Детектор Сетевых АТАК - Форумы Компании «СМАРТ-СОФТ» - страница 1

3. Злоумышленник отправляет на МАC-адрес узла А кадр со сфабрикованным ARP-ответом, в котором сообщается, что IP адресу В соответствует MAC-адрес Х. Аналогично узлу В сообщается, что IP адресу А соответствует тот же MAC-адрес Х (рис. 9.1). Для формирования сообщений можно использовать библиотеку libnet.

forum.smart-soft.ru/forum_posts.asp?TID=14108

ARP — Википедия

ru.wikipedia.org/wiki/ARP