ARP

Qu’est-ce que l’ARP ?

ARP signifie Address Resolution Protocol. Il s’agit d’un mécanisme réseau qui traduit les adresses IP en adresses MAC correspondantes. Par conséquent, une table ARP doit être maintenue dans l’hôte ou le réseau de couche 3 afin de stocker les informations de correspondance entre les adresses IP et les adresses MAC. La table ARP est généralement classée en statique et dynamique.

ARP est-il essentiel ?

Oui. Pour permettre la communication entre des hôtes ou des périphériques réseau de couche 3 sur un LAN, l’expéditeur doit connaître l’adresse IP de destination pour envoyer des paquets IP. Toutefois, avant que ces paquets puissent être transmis sur le réseau physique, ils doivent être encapsulés avec des adresses MAC. Par conséquent, les hôtes ou les périphériques réseau de couche 3 doivent maintenir une table ARP pour stocker les correspondances entre les adresses IP et les adresses MAC.

Les différents types d’ARP

ARP dynamique

Les entrées ARP dynamiques sont automatiquement générées ou maintenues lorsque des paquets ARP sont envoyés et reçus. Les entrées ARP statiques peuvent vieillir, mettre à jour ou écraser ces tables.

L’ARP dynamique est plus approprié pour les services et les réseaux complexes sensibles aux délais de transmission.

ARP statique

L'ARP statique permet aux administrateurs réseau d'établir manuellement des associations fixes entre les adresses IP et les adresses MAC. Les entrées ARP statiques ne vieillissent pas et ne sont pas écrasées par les entrées ARP dynamiques, ce qui maintient la sécurité du système.

En général, les périphériques réseau utilisent ARP pour apprendre et mettre à jour dynamiquement les entrées ARP. Cependant, les entrées ARP dynamiques peuvent être mises à jour de manière incorrecte ou expirer lors d’une attaque ARP sur le réseau, entraînant des communications anormales entre utilisateurs autorisés.

Les entrées ARP statiques ne vieillissent pas et ne sont pas remplacées par des entrées ARP dynamiques, garantissant ainsi des communications sécurisées. Si une entrée ARP statique est configurée sur un appareil, l’appareil ne peut utiliser que l’adresse MAC spécifiée pour communiquer avec l’appareil pair. Cela empêche les attaquants réseau d’utiliser des paquets ARP pour modifier la correspondance entre les adresses IP et MAC, garantissant ainsi une communication sécurisée entre les appareils. Les entrées ARP statiques sont généralement configurées sur les passerelles.

Les entrées ARP statiques sont classées en entrées courtes et longues :

Entrées ARP statiques courtes :

L’administrateur réseau identifie manuellement la correspondance entre les adresses IP et MAC sans spécifier le VLAN ni l’interface de sortie. Si l’interface de sortie est une interface Ethernet de couche 2, les entrées ARP statiques courtes ne peuvent pas être utilisées directement pour le transfert de paquets. L’appareil doit d’abord émettre un paquet de requête ARP. Supposons que les adresses IP et MAC sources du paquet de réponse ARP reçu correspondent à l’entrée ARP statique. Dans ce cas, l’appareil ajoutera les informations de VLAN et d’interface du paquet de réponse ARP reçu à l’entrée ARP statique pour le transfert ultérieur des paquets.

Entrées ARP statiques longues :

L’administrateur réseau établit manuellement la correspondance entre l’adresse IP et l’adresse MAC, et spécifie le VLAN et l’interface de sortie vers lesquels le paquet est envoyé. Les entrées ARP statiques longues sont recommandées, car elles peuvent être utilisées directement pour le transfert des paquets.

ARP gratuit

L’ARP gratuit permet à un périphérique réseau d’envoyer un paquet de requête ARP dans lequel son adresse IP est l’adresse IP cible.

Fonctions principales de l’ARP gratuit :

1. Détection des conflits d’adresse IP: Lorsqu’un appareil reçoit une réponse ARP à sa requête ARP gratuit, cela indique qu’un autre appareil réseau utilise la même adresse IP. L’appareil enverra alors périodiquement des requêtes ARP gratuit jusqu’à ce que le conflit soit résolu.

2. Annonce d’une nouvelle adresse MAC : Si l'adresse MAC d'un appareil change, par exemple lorsqu'une carte réseau est remplacée, l'appareil envoie des requêtes ARP gratuites pour informer les autres appareils du réseau de la nouvelle adresse MAC. Cela garantit que les tables ARP sont mises à jour avec les informations correctes.

3. Information du groupe VRRP concernant le commutateur maître/de secours Dans un groupe VRRP (Virtual Router Redundancy Protocol) : lorsqu’un basculement se produit entre les appareils maître et de secours, le nouvel appareil maître envoie des paquets ARP gratuits pour notifier aux autres appareils du groupe que le basculement a eu lieu.

Proxy ARP

Le Proxy ARP est une technique qui permet aux appareils d’un réseau donné de répondre aux requêtes ARP provenant d’adresses réseau qui ne se trouvent pas sur ce réseau.

Principales caractéristiques du Proxy ARP :

-Déploiement de la passerelle : Il est généralement déployé sur une passerelle réseau et ne nécessite aucune modification de la configuration des hôtes du réseau.

-Masquage de la topologie : Le proxy ARP dissimule la topologie physique du réseau, permettant aux appareils situés sur différents réseaux physiques de communiquer comme s’ils se trouvaient sur le même réseau.

-Modification sélective de la table ARP: Cela modifie uniquement les tables ARP des hôtes, laissant les tables ARP et de routage de la passerelle inchangées.

Proxy ARP routé

Routing Proxy ARP permet aux appareils de communiquer sur le même segment de réseau logique mais sur des réseaux physiques différents.

Un hôte ne peut pas transférer des données vers d'autres périphériques réseau sans adresse de passerelle par défaut. Routing Proxy ARP résout ce problème.

Par exemple, Host_1 et Host_2 se trouvent sur le même segment de réseau logique, mais sont connectés via différents VLAN (VLANIF 10 et VLANIF 20). Host_1 envoie une requête ARP pour trouver l'adresse MAC de Host_2, mais comme ils se trouvent sur des réseaux physiques différents, Host_2 ne reçoit pas la requête. Lorsque Routing Proxy ARP est activé, le switch répond à la requête ARP de Host_1 avec son adresse MAC. Host_1 envoie ensuite les données au switch, qui les transmet à Host_2 en tant que proxy.

Proxy ARP intra-VLAN

Lorsque deux utilisateurs se trouvent dans le même VLAN, mais que l’isolation des ports est configurée, l’activation du proxy ARP intra-VLAN sur les interfaces VLAN associées permet une communication de couche 3.

Par exemple, considérons Host_1 et Host_2, qui sont connectés à un commutateur et affectés au VLAN 10. En raison de l’isolation des ports, ils ne peuvent pas communiquer au niveau de la couche 2. Cependant, lorsque le proxy ARP intra-VLAN est activé, le commutateur peut faciliter la communication au niveau de la couche 3. Lorsque le commutateur reçoit un paquet de requête ARP dont l’adresse de destination ne correspond pas à la sienne, il recherche une entrée ARP correspondant à l’interface. S’il trouve une entrée pour Host_2, le commutateur répond avec sa propre adresse MAC à Host_1 et transmet le paquet à Host_2, agissant ainsi effectivement comme un proxy.

Proxy ARP inter-VLAN

Lorsque deux hôtes se trouvent sur le même segment réseau mais dans des VLAN différents, l’activation du proxy ARP inter-VLAN sur les interfaces VLAN concernées (telles que les interfaces VLANIF ou les sous-interfaces) permet une communication de couche 3.

Par exemple, Host_1 et Host_2 peuvent se trouver sur le même segment réseau, mais appartenir respectivement au VLAN 10 et au VLAN 20. Comme ils se trouvent dans des VLAN différents, ils ne peuvent pas communiquer au niveau 2. En activant le proxy ARP inter-VLAN sur le commutateur, les hôtes peuvent communiquer au niveau 3. Lorsque le commutateur reçoit une requête ARP avec une adresse de destination qui ne correspond pas à la sienne, il recherche une entrée ARP (apprise dynamiquement ou configurée statiquement) pour Host_2. S’il trouve une correspondance, le commutateur envoie son adresse MAC à Host_1 et transfère le paquet à Host_2, agissant ainsi comme un proxy.