주소 결정 프로토콜

3. ARP 관련 기술

ARP는 네트워크 상에서 통신하기 위해 IP 주소를 물리적인 MAC 주소로 변환하는 역할을 수행한다. 이와 관련하여 ARP 프로토콜을 활용하거나 확장한 여러 기술들이 존재한다.

• ARP 프로브 (ARP Probe): IPv4 주소 충돌 감지(Request for Comments|RFC^영어 5227)에 사용되는 기술로, 특정 IP 주소가 이미 네트워크 상에서 사용 중인지 확인한다. 송신자 IP 주소(SPA)를 0으로 설정한 ARP 요청을 보내, 응답을 받으면 해당 IP 주소가 이미 사용 중임을 알 수 있다. 이를 통해 IP 주소 충돌을 방지한다.^[5][6][24]

• ARP 공지 (ARP Announcements): 무료 ARP(GARP)라고도 불리며, 자신의 IP 주소나 MAC 주소가 변경되었을 때 네트워크 상의 다른 호스트들에게 이를 알려 ARP 테이블을 갱신하도록 하는 기술이다. 대상 필드에 SPA를 포함하는 ''ARP 요청''을 브로드캐스트하거나(TPA=SPA, THA는 0), 발신자의 SHA와 SPA가 대상 필드에 중복된 ''ARP 응답''을 브로드캐스트하는(TPA=SPA, THA=SHA) 방식으로 이루어진다.^[7] ''ARP 요청'' 방식이 선호된다.^[27] 운영 체제는 시작 시 ARP 공지를 발행하여 네트워크 카드 변경 등으로 인한 문제를 해결하기도 한다.

• 역 ARP (Inverse ARP, InARP): 데이터 링크 계층(계층 2) 주소로부터 네트워크 계층 주소(IP 주소)를 얻는 프로토콜이다. ARP가 계층 3 주소를 계층 2 주소로 변환하는 것과 반대 역할을 한다. 주로 프레임 릴레이(DLCI) 및 ATM 네트워크에서 사용된다.^[33]

• 역 RARP 프로토콜 (Reverse ARP, RARP): InARP와 마찬가지로 계층 2 주소를 계층 3 주소로 변환하지만, RARP는 요청 스테이션 자체의 계층 3 주소를 얻는 데 사용된다는 차이점이 있다. RARP는 더 이상 사용되지 않으며, 부트스트랩 프로토콜(BOOTP)과 동적 호스트 설정 프로토콜(DHCP)로 대체되었다.^[34]

• ARP 중재 (ARP Mediation): 서로 다른 주소 결정 프로토콜이 연결된 회선에서 가상 사설 회선 서비스(VPWS)를 통해 레이어 2 주소를 확인하는 과정이다.^[9]

3. 1. ARP 프로브 (ARP Probe)

3. 2. ARP 공지 (ARP Announcements)

3. 3. 역 ARP (Inverse ARP, InARP)

3. 4. 역 RARP 프로토콜 (Reverse ARP, RARP)

3. 5. ARP 중재 (ARP Mediation)

4. ARP 보안 문제

ARP는 누가 정보를 보냈는지 검증할 수단이 없어, 같은 네트워크상의 사용자가 변조된 정보를 보내면 잘못된 맥 주소로 패킷을 보내게 된다. 이를 이용한 공격으로 ARP 스푸핑이 있다.

4. 1. ARP 스푸핑 (ARP Spoofing)

4. 2. ARP 스푸핑 대응 및 보안

5. ARP 관련 표준 문서

• RFC 826 - 이더넷 주소 결정 프로토콜, 인터넷 표준 STD 37^[1]
• RFC 903 - 역 주소 결정 프로토콜, 인터넷 표준 STD 38^[2]
• RFC 2390 - 역 주소 결정 프로토콜, 초안 표준^[3]
• RFC 5227 - IPv4 주소 충돌 감지, 제안 표준^[4]

참조

_[1] 웹사이트 Address Resolution Protocol (ARP) Parameters https://www.iana.org[...] 2018-10-16
_[2] 서적 TCP/IP Illustrated, Volume 1: The Protocols Addison Wesley
_[3] 서적 TCP/IP Illustrated, Volume 1: The Protocols Addison Wesley
_[4] 서적 Guide to TCP/IP Thomson Course Technology
_[5] 간행물 IPv4 Address Conflict Detection Internet Engineering Task Force 2008-07
_[6] 웹사이트 ARP Probe and ARP Announcement https://www.practica[...] PracticalNetworking .net 2022-08-03
_[7] 웹사이트 FAQ: The Firewall Does not Update the Address Resolution Protocol Table http://support.citri[...] Citrix 2015-01-16
_[8] 웹사이트 Gratuitous ARP in DHCP vs. IPv4 ACD Draft http://www1.ietf.org[...]
_[9] 간행물 Address Resolution Protocol (ARP) Mediation for IP Interworking of Layer 2 VPNs Internet Engineering Task Force 2012-06
_[10] 웹사이트 ARP Cache Poisoning http://www.grc.com/n[...] Gibson Research Corporation|GRC 2005-12-11
_[11] 웹사이트 BSD manual page for arp(8C) command http://www.freebsd.o[...] 2011-09-28
_[12] 웹사이트 Ubuntu manual page for arp(8) command http://manpages.ubun[...] 2011-09-28
_[13] 웹사이트 Mac OS X manual page for arp(8) command https://developer.ap[...] 2011-09-28
_[14] 웹사이트 Windows help for arp command https://technet.micr[...] 2011-09-28
_[15] 웹사이트 SunOS manual page for ethers(5) file http://www.freebsd.o[...] 2011-09-28
_[16] 웹사이트 Axis P13 Network Camera Series Installation Guide http://www.axis.com/[...] 2011-09-28
_[17] 웹사이트 Switched Rack Power Distribution Unit Installation and Quick Start Manual http://www.apcmedia.[...] 2011-09-28
_[18] 웹사이트 RFC 826, An Ethernet Address Resolution Protocol -- or -- Converting Network Protocol Addresses to 48.bit Ethernet Address for Transmission on Ethernet Hardware https://datatracker.[...] Internet Engineering Task Force, Network Working Group 1982-11
_[19] 웹사이트 RFC 1122 - Requirements for Internet Hosts -- Communication Layers https://datatracker.[...] Internet Engineering Task Force 1989-10
_[20] 문서 IANA ARP - "Protocol Type" //www.iana.org/assig[...]
_[21] 문서 IANA - Ethertype values https://www.iana.org[...]
_[22] 간행물
_[23] 웹사이트 Address Resolution Protocol (ARP) Parameters https://www.iana.org[...] 2018-10-16
_[24] 웹사이트 RFC 5227 - IPv4 Address Conflict Detection https://datatracker.[...] Internet Engineering Task Force 2008-07
_[25] 웹사이트 RFC 5944 - IP Mobility Support for IPv4, Revised https://datatracker.[...] Internet Engineering Task Force 2010-11
_[26] 웹사이트 RFC 2002 - IP Mobility Support https://datatracker.[...] Internet Engineering Task Force 1996-10
_[27] 웹사이트 RFC 5227 - IPv4 Address Conflict Detection https://datatracker.[...] Internet Engineering Task Force 2008-07
_[28] 웹사이트 FAQ: The Firewall Does not Update the Address Resolution Protocol Table https://support.citr[...] Citrix 2015-01-16
_[29] 문서 Gratuitous ARP in DHCP vs. IPv4 ACD Draft http://www1.ietf.org[...]
_[30] 문서 RFC 2002 Section 4.6 https://datatracker.[...]
_[31] 문서 RFC 2131 DHCP – Last lines of Section 4.4.1 https://datatracker.[...]
_[32] 웹사이트 RFC 6575 Address Resolution Protocol (ARP) Mediation for IP Interworking of Layer 2 VPNs https://datatracker.[...] Internet Engineering Task Force 2012-06
_[33] 웹사이트 RFC 2390 - Inverse Address Resolution Protocol https://datatracker.[...] Internet Engineering Task Force 1998-09
_[34] 웹사이트 RFC 903 - A Reverse Address Resolution Protocol https://datatracker.[...] Internet Engineering Task Force 1984-06
_[35] 웹사이트 ARP Cache Poisoning https://www.grc.com/[...] Gibson Research Corporation|GRC 2005-12-11
_[36] 웹사이트 SunOS manual page for ethers(5) file http://www.freebsd.o[...] 2011-09-28
_[37] 웹사이트 BSD manual page for arp(8C) command http://www.freebsd.o[...] 2011-09-28
_[38] 웹사이트 Ubuntu manual page for arp(8) command http://manpages.ubun[...] 2011-09-28
_[39] 웹사이트 Mac OS X manual page for arp(8) command https://developer.ap[...] 2011-09-28
_[40] 웹사이트 Windows help for arp command https://technet.micr[...] 2011-09-28
_[41] 웹사이트 Axis P13 Network Camera Series Installation Guide http://www.axis.com/[...] 2011-09-28
_[42] 웹사이트 Switched Rack Power Distribution Unit Installation and Quick Start Manual http://www.apcmedia.[...] 2011-09-28
_[43] 웹인용 RFC 826, An Ethernet Address Resolution Protocol -- or -- Converting Network Protocol Addresses to 48.bit Ethernet Address for Transmission on Ethernet Hardware http://tools.ietf.or[...] Internet Engineering Task Force, Network Working Group 1982-11