ARP 地址解析协议

ARP 地址解析协议是一种在 IPv4 网络中根据目标 IP 地址查询对应 MAC 地址的基础通信协议。

概述

计算机发送 IPv4 数据包时，底层网络通常需要使用 MAC 地址封装并传输数据帧。如果目标设备位于同一局域网，发送方会通过 ARP 获取其 MAC 地址；如果目标位于其他网络，则通常解析默认网关的 MAC 地址，再把数据交给路由器转发。

ARP 请求一般以广播方式发送，询问局域网内哪个设备拥有指定 IP 地址。匹配的设备收到请求后返回 ARP 应答，告知自己的 MAC 地址。发送方会将结果暂时保存到 ARP 缓存中，以减少重复查询和广播流量。

主要特点

• 地址映射：建立 IPv4 地址与链路层 MAC 地址之间的对应关系。
• 局部生效：ARP 主要工作在同一广播域内，路由器通常不会转发 ARP 广播。
• 自动缓存：操作系统会维护动态 ARP 表，缓存项目失效后可重新查询。
• 无需认证：传统 ARP 缺少身份验证机制，因此可能受到 ARP 欺骗或缓存投毒攻击。

应用与安全

ARP 广泛用于以太网、无线局域网和企业内部网络。管理员可通过查看 ARP 表排查地址冲突、网关异常及局域网连通问题。为降低攻击风险，可采用静态绑定、交换机动态 ARP 检测、网络隔离和流量监控等措施。IPv6 不使用 ARP，而是通过邻居发现协议完成类似功能。

常见问题

问：ARP 属于哪一层协议？答：它连接 IPv4 网络层地址与链路层地址，常被描述为工作在网络层和数据链路层之间。

问：ARP 能解析互联网中任意主机的 MAC 地址吗？答：不能。MAC 地址只在本地链路内使用，跨网段通信时解析的是下一跳路由器或默认网关的 MAC 地址。

问：ARP 缓存可以清除吗？答：可以。多数操作系统提供查看和清理 ARP 缓存的命令，清除后系统会在需要通信时重新解析。