arp在每台安裝有tcp/ip協議的電腦裡都有乙個arp快取表，表裡的ip位址與mac位址是一一對應的。
[arp工作原理]
arp工作原理
以主機a（192.168.1.5）向主機b（192.168.1.1）傳送資料為例。當傳送資料時，主機a會在自己的arp快取表中尋找是否有目標ip位址。如果找到了，也就知道了目標mac位址，直接把目標mac位址寫入幀裡面傳送就可以了；如果在arp快取表中沒有找到目標ip位址，主機a就會在網路上傳送乙個廣播，a主機mac位址是「主機a的mac位址」，這表示向同一網段內的所有主機發出這樣的詢問：「我是192.168.1.5，我的硬體位址是"主機a的mac位址".請問ip位址為192.168.1.1的mac位址是什麼？」網路上其他主機並不響應arp詢問，只有主機b接收到這個幀時，才向主機a做出這樣的回應：「192.168.1.1的mac位址是00-aa-00-62-c6-09」。這樣，主機a就知道了主機b的mac位址，它就可以向主機b傳送資訊了。同時a和b還同時都更新了自己的arp快取表（因為a在詢問的時候把自己的ip和mac位址一起告訴了b），下次a再向主機b或者b向a傳送資訊時，直接從各自的arp快取表裡查詢就可以了。arp快取表採用了老化機制（即設定了生存時間ttl），在一段時間內（一般15到20分鐘）如果表中的某一行沒有使用，就會被刪除，這樣可以大大減少arp快取表的長度，加快查詢速度。
arp攻擊就是通過偽造ip位址和mac位址實現arp欺騙，能夠在網路中產生大量的arp通訊量使網路阻塞，攻擊者只要持續不斷的發出偽造的arp響應包就能更改目標主機arp快取中的ip-mac條目，造成網路中斷或中間人攻擊。
arp攻擊主要是存在於區域網網路中，區域網中若有乙個人感染arp木馬，則感染該arp木馬的系統將會試圖通過「arp欺騙」手段截獲所在網路內其它計算機的通訊資訊，並因此造成網內其它計算機的通訊故障。
rarp的工作原理：
1． 傳送主機傳送乙個本地的rarp廣播，在此廣播包中，宣告自己的mac位址並且請求任何收到此請求的rarp伺服器分配乙個ip位址；
2． 本地網段上的rarp伺服器收到此請求後，檢查其rarp列表，查詢該mac位址對應的ip位址；
3． 如果存在，rarp伺服器就給源主機傳送乙個響應資料報並將此ip位址提供給對方主機使用；
4． 如果不存在，rarp伺服器對此不做任何的響應；
5． 源主機收到從rarp伺服器的響應資訊，就利用得到的ip位址進行通訊；如果一直沒有收到rarp伺服器的響應資訊，表示初始化失敗。
6．如果在第1-3中被arp病毒攻擊，則伺服器做出的反映就會被占用，源主機同樣得不到rarp伺服器的響應資訊，此時並不是伺服器沒有響應而是伺服器返回的源主機的ip被占用
什麼是ARP 如何防範ARP欺騙
什麼是arp?arp address resolution protocol，位址解析協議 是乙個位於tcp ip協議棧中的低層協議，負責將某個ip位址解析成對應的mac位址。什麼是arp欺騙?從影響網路連線通暢的方式來看，arp欺騙分為二種，一種是對路由器arp表的欺騙 另一種是對內網pc的閘道器...
ARP原理及其實現方法
arp原理及其實現方法 在區域網中，是通過arp協議來完成ip位址轉換為第二層實體地址 即mac位址 的。arp協議對網路安全具有極其重要的意義。通過偽造ip位址和mac位址實現arp欺騙，能夠在網路中產生大量的arp通訊量使網路阻塞。arp協議是 address resolution protoc...
ARP欺騙攻擊原理及其防禦
一 概述 通訊方式 2 arp欺騙 利用arp協議的缺陷進行的一種非法攻擊 二 arp欺騙攻擊原理 1 原理 主機接收到乙個應答包之後，並不會驗證自己是否傳送過對應的arp請求包，也不會驗證這個arp請求包是否可信，而是直接用應答包裡的ip位址和mac位址的對應關係替換掉arp快取表裡原有的對應關係...