ARP

C'est quoi ? L'ARP (Address Resolution Protocol) trouve l'adresse MAC correspondant à une adresse IP sur le réseau local.

À quoi ça sert ? Pour communiquer en Ethernet, une machine a besoin de la MAC du destinataire (couche 2), alors qu'elle ne connaît que son IP (couche 3).

Comment ça marche

• La machine diffuse une requête ARP en broadcast : « qui a l'IP 192.168.1.1 ? ».
• La machine concernée répond (unicast) avec sa MAC.
• Le résultat est gardé dans le cache ARP (ip neigh / arp -a) un certain temps.
• ARP n'agit que sur le réseau local : pour sortir, on résout la MAC de la passerelle.

⚠️ Piège — ARP n'a aucune sécurité → ARP spoofing / poisoning possible. Pour une IP distante, on résout la MAC de la passerelle, pas celle de la cible finale.

Réf. : RFC 826 · IT-Connect.