RFC 826: ARP: IPv4-Adressen auf Ethernet abbilden

Zusammenfassung

RFC 826 führt ARP ein, damit Rechner zu einer IPv4-Adresse die passende Ethernet-Adresse ermitteln. Automatische Nachbarschaftserkennung erleichtert Betrieb und schafft zugleich eine lokale Vertrauenslücke.

Ideen

• ARP-Anfragen werden im lokalen Segment verteilt.
• Antworten verbinden Protokoll- und Hardwareadresse temporär.
• Caches vermeiden eine Anfrage vor jedem Paket.

Einsichten

• Viele Layer-2-Angriffe nutzen fehlende kryptografische Bindung aus.

Bemerkungen

• RFC 826 trägt den Status „Internetstandard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.

Empfehlungen

• Begrenze Broadcast-Domänen und überwache ungewöhnliche ARP-Änderungen.
• Verwende Schutzfunktionen wie Dynamic ARP Inspection, wo das Risiko es rechtfertigt.

Referenzen

• RFC 826: An Ethernet Address Resolution Protocol: Or Converting Network Protocol Addresses to 48.bit Ethernet Address for Transmission on Ethernet Hardware

RFC beim RFC Editor lesen →

Im Webarchiv suchen

Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.