地址解析

地址解析（Address Resolution）是指轉換或表達一個系統中的實體地址到第2個系統中相同實體中的等價地址的過程，當兩個尋址系統是指相同實體時，需要在IP地址與物理地址間建立映射關係其關係叫地址解析。例如，將一個 IP地址轉換為它特定的域名服務器名，或轉換一個 IP 地址到它的 MAC 地址。

即ARP ^[1]  （Address Resolution Protocol，地址解析協議），是根據IP地址獲取物理地址的一個TCP/IP協議。主機發送信息時將包含目標IP地址的ARP請求廣播到網絡上的所有主機，並接收返回消息，以此確定目標的物理地址；收到返回消息後將該IP地址和物理地址存入本機ARP緩存中並保留一定時間，下次請求時直接查詢ARP緩存以節約資源。地址解析協議是建立在網絡中各個主機互相信任的基礎上的，網絡上的主機可以自主發送ARP應答消息，其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP緩存；由此攻擊者就可以向某一主機發送偽ARP應答報文，使其發送的信息無法到達預期的主機或到達錯誤的主機，這就構成了一個ARP欺騙。ARP命令可用於查詢本機ARP緩存中IP地址和MAC地址的對應關係、添加或刪除靜態對應關係等。相關協議有RARP、代理ARP。NDP用於在IPv6中代替地址解析協議。