ARP staat voor Address Resolution Protocol. Binnen je lokale netwerk praten apparaten niet met elkaar via het IP-adres dat jij ziet, maar via het MAC-adres: het unieke serienummer van een netwerkkaart. ARP is de vertaalslag daartussen. Een computer roept in feite over het netwerk "wie heeft 192.168.1.20?", en het apparaat met dat IP-adres antwoordt met zijn MAC-adres.
Je merkt ARP alleen als het misgaat, en dan meestal flink. Twee apparaten met hetzelfde IP-adres, een printer die opeens onbereikbaar is, of trage verbindingen na een netwerkwijziging zijn klassieke ARP-symptomen. Voor een MKB-netwerk betekent dat: als je weet dat ARP bestaat, snap je waarom "alles staat aan maar ze zien elkaar niet" een reëel probleem kan zijn.
Elk apparaat bewaart de antwoorden even in een ARP-tabel, zodat het niet steeds opnieuw hoeft te vragen. Die tabel kun je op Windows bekijken met het commando arp -a. Er is ook een beveiligingskant: bij ARP-spoofing doet een aanvaller alsof hij een ander apparaat is om verkeer te onderscheppen. Op een goed ingericht netwerk met beheerde switches en netwerksegmentatie is dat een stuk lastiger.
Wat OkayICT hierin doet: Wij richten je bedrijfsnetwerk zo in dat adressen netjes verdeeld worden en houden via monitoring in de gaten of er rare dingen op het netwerk gebeuren.
Meer lezen: Wat is een IP-adres? · Wat is een MAC-adres? · Wat is een switch?
