ARP(Address Resolution Protocol)
- 네트워크 상에서 IP 주소를 물리적 네트워크 주소(MAC)로 대응시키기 위해 사용하는 프로토콜
- 내부 네트워크(연결된 네트워크) 에서는 IP 주소가 아닌 MAC 주소를 통해 통신이 이루어지기 때문에 내부 호스트는 대상의 MAC 주소를 알아내기 위해 ARP 메시지를 수, 발신한다.

동작원리
1. ARP는 ARP 캐시 테이블에 IP 주소와 MAC 주소를 대응시켜 저장한다.
- 동적 방식(Dynamic): 시스템에 ARP 메시지를 통해 기록 및 저장하는 방식. 일정시간 이후 삭제된다.
- 정적 방식(Static): 관리자가 직접 입력하는 방식. 재부팅 시 사라진다.
2. 호스트는 통신 전 ARP 테이블을 확인한 후 통신을 수행한다.

발신자는 목적지의 물리 주소(MAC)를 알기 위해 목적지 물리 주소를 특정 값으로 지정하여 전송한다.
*특정 값:FF:FF:FF:FF:FF:FF

스위치는 연결된 모든 포트에 ARP Request 메시지를 브로드캐스트 한다.

ARP Request 메시지를 수신한 호스트는 User_1 정보를 저장하며, 자신에 대한 요청인지 확인 후 ARP Reply를 수행한다.
'Study > Network' 카테고리의 다른 글
| [네트워크] DoS와 DDoS (1) | 2026.04.26 |
|---|---|
| [네트워크] APR Spoofing (0) | 2026.04.26 |
| [네트워크] 스니핑이란? (0) | 2026.03.07 |
| [네트워크] 포트 스캐닝 (0) | 2026.03.06 |
| [스캐닝] 활성 시스템 스캐닝 (0) | 2026.03.06 |