RFC 826: ARP: IPv4-Adressen auf Ethernet abbilden
Zusammenfassung
RFC 826 führt ARP ein, damit Rechner zu einer IPv4-Adresse die passende Ethernet-Adresse ermitteln.
Ideen
- ARP-Anfragen werden im lokalen Segment verteilt.
- Antworten verbinden Protokoll- und Hardwareadresse temporär.
- Caches vermeiden eine Anfrage vor jedem Paket.
Einsichten
- Automatische Nachbarschaftserkennung erleichtert Betrieb und schafft zugleich eine lokale Vertrauenslücke.
- Viele Layer-2-Angriffe nutzen fehlende kryptografische Bindung aus.
Fakten
- Der RFC Editor veröffentlichte RFC 826 im November 1982.
- Der aktuelle Indexstatus lautet „Internetstandard“.
- Der offizielle englische Titel lautet „An Ethernet Address Resolution Protocol: Or Converting Network Protocol Addresses to 48.bit Ethernet Address for Transmission on Ethernet Hardware“.
- Der RFC gehört zur kuratierten Chronik prägender Internetstandards.
Empfehlungen
- Begrenze Broadcast-Domänen und überwache ungewöhnliche ARP-Änderungen.
- Verwende Schutzfunktionen wie Dynamic ARP Inspection, wo das Risiko es rechtfertigt.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.