arp란? arp 해킹방법 및 차단방법(MAC 다발변조로 인한 인터넷 차단방지)

참고 : http://blog.daum.net/1123jinyoung/2

         http://www.thinkit.or.kr/network/1

         http://2005elc.elancer.co.kr/eTimes/page/eTimes_view.html?str=c2VsdW5vPTI3NzY=

ARP는 'physical address와 network address를 매칭시키는 프로토콜'입니다.
어떤 호스트의 network address를 알고 있을 때 그것의 physical address를 찾을 때 사용하지요.
이것은 여러 곳에서 사용될 수 있지만 주로 LAN(Ethernet)에서 사용됩니다.

LAN(Ethernet)에서 physical address는 MAC address가 되고 network address는 IP address가 되지요.
결국 보통 말하는 ARP란 LAN에서의 ARP를 말하고 그것은 어떤 호스트의 IP를 알고 있을 때 그 호스트의 MAC address를 찾을 때 사용합니다.

일반적으로 IP 주소에 따라서 그 호스트가 속해 있는 서브넷까지는 찾아 갈 수 있지만 그 서브넷에서 그 호스트 자체는 찾지 못합니다. 그렇기 때문에 게이트웨이에서 ARP를 이용해 그 IP 주소를 갖고 있는 호스트의 MAC 주소를 찾은 다음 그 호스트에게 보내주지요. 물론 ARP는 같은 서브넷 내에서만 동작하기 때문에 저 멀리 있는 호스트의 IP를 안다고 해도 그 호스트의 MAC은 알 수 없지요.