Než hostitel odešle ethernetový rámec lokálnímu cíli nebo routeru jako dalšímu hopu, může rozeslat broadcastem ARP dotaz; zařízení deklarující cílovou adresu odpoví svou hardwarovou adresou.
Hostitelé si naučená mapování uchovávají v ARP cache, aby nemuseli broadcastovat pro každý paket. ARP funguje pouze na lokální lince: odesílatel mířící do vzdálené sítě resolvuje adresu lokálního routeru, nikoli adresu vzdáleného hostitele. IPv6 ARP nepoužívá; související funkce plní jeho mechanismy Neighbor Discovery přes ICMPv6.
Klíčové body
Dotaz a odpověďDotaz se ptá, která linková adresa vlastní cílovou protokolovou adresu, a odpověď dodává mapování, které mohou hostitelé cachovat.
Lokální rozsahRoutery ARP broadcasty normálně nepředávají, takže každá broadcastová doména provádí vlastní resolving.
Obranné kontrolySegmentace, řízené funkce switchů, statická mapování pro omezené kritické případy, monitorování a silné kontroly přijetí mohou snížit vystavení padělaným mapováním.
Důležité omezeníARP svá mapování neautentizuje. Zařízení v lokální síti může odesílat padělané nebo zavádějící zprávy ARP, což umožňuje zachycení, přesměrování nebo narušení provozu; ochrana závisí na návrhu a vynucení okolní sítě, nikoli pouze na stáří ARP.