地址解析(Address Resolution)是指转换或表达一个系统中的实体地址到第2个系统中相同实体中的等价地址的过程,当两个寻址系统是指相同实体时,需要在IP地址与物理地址间建立映射关系其关系叫地址解析。例如,将一个 IP
地址转换为它特定的
域名服务器名,或转换一个 IP 地址到它的 MAC 地址。
即ARP(Address Resolution Protocol,地址解析协议),是根据
IP地址获取
物理地址的一个
TCP/IP协议。
主机发送信息时将包含目标IP地址的ARP请求
广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的,网络上的主机可以自主发送ARP应答消息,其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存;由此攻击者就可以向某一主机发送伪ARP应答报文,使其发送的信息无法到达预期的主机或到达错误的主机,这就构成了一个
ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和
MAC地址的对应关系、添加或删除静态对应关系等。相关协议有
RARP、
代理ARP。
NDP用于在
IPv6中代替地址解析协议。