SherbyNet - /page/wikibook/entry.mu

Micron Document

<!DOCTYPE html>

<title>Address Resolution Protocol</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Address Resolution Protocol</h1>

</header>

</div>

L’Address Resolution Protocol (ARP, protocole de résolution d’adresse) est un <a href="Protocole_de_communication" title="Protocole de communication">protocole</a> utilisé pour associer l'adresse de protocole de <a href="Couche_r%C3%A9seau" title="Couche réseau">couche réseau</a> (typiquement une <a href="Adresse_IPv4" class="mw-redirect" title="Adresse IPv4">adresse IPv4</a>) d'un hôte distant, à son adresse de protocole de <a href="Couche_de_liaison" class="mw-redirect" title="Couche de liaison">couche de liaison</a> (typiquement une <a href="Adresse_MAC" title="Adresse MAC">adresse MAC</a>). Il se situe à l’interface entre la <a href="Couche_r%C3%A9seau" title="Couche réseau">couche réseau</a> (couche 3 du <a href="Mod%C3%A8le_OSI" title="Modèle OSI">modèle OSI</a>) et la <a href="Couche_de_liaison" class="mw-redirect" title="Couche de liaison">couche de liaison</a> (couche 2 du <a href="Mod%C3%A8le_OSI" title="Modèle OSI">modèle OSI</a>).

Il a été défini en 1982 dans la <a href="Request_for_comments" title="Request for comments">Request for comments</a> <abbr class="abbr" title="Request for comments" lang="en">RFC</abbr> 826<a href="#cite_note-RFC-826-1">[1]</a> : An Ethernet Address Resolution Protocol.

Le protocole ARP est nécessaire au fonctionnement d’IPv4 utilisé au-dessus d’un réseau de type <a href="Ethernet" title="Ethernet">Ethernet</a>.

En <a href="IPv6" title="IPv6">IPv6</a>, les fonctions de ARP sont reprises par le <a href="Neighbor_Discovery_Protocol" title="Neighbor Discovery Protocol">Neighbor Discovery Protocol</a> (NDP).

Dans la suite de l’article, le terme d'adresse IP est utilisé pour parler d’adresse IPv4.

<div class="mw-heading mw-heading2"><h2 id="Fonctionnement">Fonctionnement</h2></div>

Un <a href="Ordinateur" title="Ordinateur">ordinateur</a> connecté à un <a href="R%C3%A9seau_informatique" title="Réseau informatique">réseau informatique</a> souhaite émettre une trame <a href="Ethernet" title="Ethernet">Ethernet</a> à destination d’un autre ordinateur dont il connaît l’<a href="Adresse_IP" title="Adresse IP">adresse IP</a> et placé dans le même <a href="Sous-r%C3%A9seau" title="Sous-réseau">sous-réseau</a>.

Dans ce cas, cet ordinateur va placer son émission en attente et effectuer une requête ARP en <a href="Broadcast_(informatique)" title="Broadcast (informatique)">broadcast</a> de niveau 2. Cette requête est de type « quelle est l’<a href="Adresse_MAC" title="Adresse MAC">adresse MAC</a> correspondant à l’<a href="Adresse_IP" title="Adresse IP">adresse IP</a> adresseIP ? Répondez à monAdresseIP ».

Puisqu’il s’agit d’un <a href="Broadcast_(informatique)" title="Broadcast (informatique)">broadcast</a>, tous les ordinateurs du segment vont recevoir la requête. En observant son contenu, ils pourront déterminer quelle est l’adresse IP sur laquelle porte la recherche. La machine qui possède cette adresse IP sera la seule à répondre en envoyant à la machine émettrice une réponse ARP du type « je suis adresseIP, mon adresse MAC est adresseMAC ». Pour émettre cette réponse au bon ordinateur, il crée une entrée dans son <a href="Cache_ARP" title="Cache ARP">cache ARP</a> à partir des données contenues dans la requête ARP qu’il vient de recevoir.

La machine à l’origine de la requête ARP reçoit la réponse, met à jour son <a href="Cache_ARP" title="Cache ARP">cache ARP</a> et peut donc envoyer à l’ordinateur concerné le message qu’elle avait mis en attente.

Il suffit donc d’un <a href="Broadcast_(informatique)" title="Broadcast (informatique)">broadcast</a> et d’un <a href="Unicast" title="Unicast">unicast</a> pour créer une entrée dans le <a href="Cache_ARP" title="Cache ARP">cache ARP</a> de deux ordinateurs.

<div class="mw-heading mw-heading2"><h2 id="Commande_ARP">Commande ARP</h2></div>

La commande <code>arp</code> permet la consultation et parfois la modification de la table ARP dans certains systèmes d’exploitation. Cette commande est utile pour détecter de potentielles <a href="Vuln%C3%A9rabilit%C3%A9_(informatique)" title="Vulnérabilité (informatique)">vulnérabilités</a>.

<ul><li><code>arp -a</code> : affiche toutes les entrées dans le cache ARP.</li>

<li><code>arp -a @ip</code> : dans le cas où il y a plusieurs cartes réseau, on peut faire l’affichage du cache associé à une seule @ip.</li>

<li><code>arp -s @ip @MAC</code> : ajout manuel d’une entrée statique permanente dans le cache (ce besoin se manifeste si on appelle régulièrement des hôtes, pour réduire le trafic réseau).</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Sécurité_du_protocole_ARP">Sécurité du protocole ARP</h2></div>

Le protocole ARP a été conçu sans souci particulier de sécurité. Il est vulnérable à des attaques locales sur le segment reposant principalement sur l’envoi de messages ARP erronés à un ou plusieurs ordinateurs. Elles sont regroupées sous l’appellation <a href="ARP_poisoning" title="ARP poisoning">ARP poisoning</a> (pollution de <a href="Cache_ARP" title="Cache ARP">cache ARP</a>). La vulnérabilité d’un ordinateur à la pollution de cache ARP dépend de la mise en œuvre du protocole ARP par son <a href="Syst%C3%A8me_d'exploitation" title="Système d'exploitation">système d’exploitation</a>.

Soit une machine Charlie qui souhaite intercepter les messages d’Alice vers Bob, toutes appartenant au même sous-réseau.

L’attaque consiste pour Charlie à envoyer un <a href="Paquet_(r%C3%A9seau)" title="Paquet (réseau)">paquet</a> « <code>arp who-has</code> » à la machine d’Alice. Ce paquet spécialement construit contiendra comme IP source, l’adresse IP de la machine de Bob dont nous voulons usurper l’identité (ARP spoofing) et l’<a href="Adresse_MAC" title="Adresse MAC">adresse MAC</a> de la <a href="Carte_r%C3%A9seau" title="Carte réseau">carte réseau</a> de Charlie. La machine d’Alice va ainsi créer une entrée associant notre adresse MAC à l’adresse IP de la machine de Bob. Alice, destinataire de l’« <code>arp who-has</code> », utilise le paquet pour créer une entrée dans sa table MAC. Si Alice veut communiquer avec Bob au niveau IP, c’est Charlie qui recevra les trames d’Alice puisque son adresse MAC est enregistrée dans le cache empoisonné de Alice comme équivalence pour l’IP du poste Bob. Ceci est une faiblesse connue de la mise en œuvre d’ARP et permet de corrompre facilement un cache ARP distant.

Ces attaques peuvent permettre une écoute des communications entre deux machines (<a href="Attaque_de_l'homme_du_milieu" title="Attaque de l'homme du milieu">attaque de l’homme du milieu</a>), le vol de connexion, une surcharge des <a href="Commutateur_r%C3%A9seau" title="Commutateur réseau">commutateurs</a> servant de structure au <a href="R%C3%A9seau_informatique" title="Réseau informatique">réseau informatique</a> ou un <a href="D%C3%A9ni_de_service" class="mw-redirect" title="Déni de service">déni de service</a> (en effectuant une attaque de l’homme du milieu puis en refusant les paquets).

Pour lutter contre ce type d’attaque, il est possible :

<ul><li>de mettre en place des entrées statiques dans le <a href="Cache_ARP" title="Cache ARP">cache ARP</a> de chaque machine du réseau (commande <code>arp -s</code>). Ceci n’est applicable qu’à un faible nombre de machines (on privilégie les plus critiques, comme les serveurs et les passerelles). Sur les <a href="Syst%C3%A8me_d'exploitation" title="Système d'exploitation">systèmes d’exploitation</a> <a href="Microsoft_Windows" title="Microsoft Windows">Microsoft Windows</a> antérieurs à la version <a href="Windows_XP" title="Windows XP">XP</a>, une entrée statique peut être mise à jour, la seule différence est qu’elle n’expire pas ;</li>

<li>de limiter les adresses MAC sur chaque port (renseignement statique) des <a href="Commutateur_r%C3%A9seau" title="Commutateur réseau">commutateurs</a> s’ils le permettent (fonction Port Security). Les commutateurs de niveau 3 par exemple offrent la possibilité de paramétrer des associations port/MAC/IP statiques. Mais cela rend évidemment plus difficile la maintenance du parc ;</li>

<li>de surveiller les messages ARP circulant sur le réseau, à l’aide d’outils de surveillance tels qu’ARPwatch<a href="#cite_note-2">[2]</a> ou arpalert<a href="#cite_note-3">[3]</a> ou de <a href="Syst%C3%A8me_de_d%C3%A9tection_d'intrusion" title="Système de détection d'intrusion">systèmes de détection d’intrusion</a> (IDS).</li></ul>

Chaque entrée dans la table ARP a une durée de vie, ce qui oblige l’attaquant à corrompre régulièrement le cache de la victime. Certains <a href="Syst%C3%A8me_d'exploitation" title="Système d'exploitation">systèmes d’exploitation</a> comme <a href="Solaris_(syst%C3%A8me_d'exploitation)" title="Solaris (système d'exploitation)">Solaris</a> permettent de modifier la valeur de ce temps d’expiration (commande <code>ndd</code>). Une valeur courte rendra la corruption plus facilement visible.

<div class="mw-heading mw-heading2"><h2 id="Paquets_ARP">Paquets ARP</h2></div>

Les paquets ARP sont transportés sur la couche liaison de données. Dans le cas d'un transport Ethernet, on utilise l'<a href="EtherType" title="EtherType">EtherType</a> 0x0806. Le détail du paquet ARP est donné ci-dessous :

<td>

<caption>Cas général

</caption>

<th colspan="1">+

</th>

<th colspan="8" width="25%">Bits 0 - 7

</th>

<th colspan="8" width="25%">8 - 15

</th>

<th colspan="16" width="50%">16 - 31

</th></tr>

<tr>

<th>0

</th>

<td colspan="16">Hardware type

</td>

<td colspan="16">Protocol type

</td></tr>

<tr>

<th>32

</th>

<td colspan="8">Hardware Address Length

</td>

<td colspan="8">Protocol Address Length

</td>

<td colspan="16">Operation

</td></tr>

<tr>

<th>64

</th>

<td colspan="32">Sender Hardware Address

</td></tr>

<tr>

<th>?

</th>

<td colspan="32">Sender Protocol Address

</td></tr>

<tr>

<th>?

</th>

<td colspan="32">Target Hardware Address

</td></tr>

<tr>

<th>?

</th>

<td colspan="32">Target Protocol Address

</td></tr></tbody></table>

avec :

<dl><dt>Hardware type (Type de matériel)<a href="#cite_note-4">[4]</a></dt></dl>

Ce champ spécifie le protocole de couche 2 utilisé. Par exemple, Ethernet (10Mb) a la valeur 1, Experimental Ethernet (3Mb) a la valeur 2.

<dl><dt>Protocol type (Type de protocole)</dt></dl>

Ce champ spécifie le protocole de couche 3 utilisé. Par exemple <a href="IPv4" title="IPv4">IPv4</a> a la valeur 0x0800. Ce champ prend les mêmes valeurs que les EtherTypes.

<dl><dt>Hardware Address Length (Longueur de l’adresse physique)</dt></dl>

Ce champ correspond à la longueur de l’adresse physique. La longueur doit être prise en octets. Par exemple, une adresse Ethernet a la valeur 6 ; une adresse Token Ring a la valeur 1.

<dl><dt>Protocol Address Length (Longueur de l’adresse logique)</dt></dl>

Ce champ correspond à la longueur de l’adresse réseau. La longueur doit être prise en octets. Par exemple, une adresse IP a la valeur 4.

<dl><dt>Operation (Opération)</dt></dl>

Ce champ permet de connaître la fonction du message et donc son objectif. Il vaut soit 1 pour une requête (Request), soit 2 pour une réponse (Reply).

<dl><dt>Sender Hardware Address (Adresse physique de l'émetteur)</dt></dl>

Adresse MAC du nœud émetteur. Cette adresse n'est pas forcément identique à l'adresse source de la trame Ethernet transportant le paquet ARP, cela arrive quand un nœud répond à la place d'un autre.

<dl><dt>Sender Prococol Address (Adresse logique de l'émetteur)</dt></dl>

Adresse IP de l'interface du nœud émetteur, associé à l'adresse physique.

<dl><dt>Target Hardware Address (Adresse physique cible)</dt></dl>

Adresse MAC de l'interface du nœud destinataire. Dans le cadre d'un paquet ARP de type requête, ce champ est mis à zéro car c'est justement celle-ci que l'émetteur cherche à connaître.

<dl><dt>Target Protocol Address (Adresse logique cible)</dt></dl>

Adresse IP de l'interface du nœud destinataire, associé à l'adresse physique.

<td>

<caption>Exemple d’en-tête ARP : protocole IPv4 sur Ethernet (28 octets)

</caption>

<th width="25%">Octet 1

</th>

<th width="25%">Octet 2

</th>

<th width="25%">Octet 3

</th>

<th width="25%">Octet 4

</th></tr>

<tr>

<td colspan="2">0x0001

</td>

<td colspan="2">0x0800

</td></tr>

<tr>

<td colspan="1">0x06

</td>

<td colspan="1">0x04

</td>

<td colspan="2">Operation

</td></tr>

<tr>

<td colspan="4">Adresse MAC source (octets 1-4)

</td></tr>

<tr>

<td colspan="2">Adresse MAC source (octets 5-6)

</td>

<td colspan="2">Adresse IP source (octets 1-2)

</td></tr>

<tr>

<td colspan="2">Adresse IP source (octets 3-4)

</td>

<td colspan="2">Adresse MAC destination (octets 1-2)

</td></tr>

<tr>

<td colspan="4">Adresse MAC destination (octets 3-6)

</td></tr>

<tr>

<td colspan="4">Adresse IP destination (octets 1-4)

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="Requêtes_ARP_spontanées">Requêtes ARP spontanées</h2></div>

Des requêtes ARP spontanées (gratuitous ARP) sont envoyées au démarrage de certains systèmes d'exploitation, par exemple, certains modems-routeurs. Elles permettent à cet équipement, nouvel arrivant sur le réseau, de vérifier que son adresse IP n'existe pas déjà, ce qui évite des conflits par doublon d'adresse IP<a href="#cite_note-5">[5]</a>. L'interface expéditrice de la requête n'attend aucune réponse. La mise à jour de la <a href="M%C3%A9moire_tampon" title="Mémoire tampon">mémoire tampon</a> des systèmes connectés au réseau est alors assurée. Les <a href="Commutateur_r%C3%A9seau" title="Commutateur réseau">commutateurs</a> sont informés de l'existence de l'adresse MAC de la machine en question. L'ensemble de ces actions assure une plus grande rapidité ultérieure de connexion au réseau. Une multitude d'émission de ces types de requêtes peut être un indicateur de câble défectueux entraînant des reconnexions fréquentes<a href="#cite_note-6">[6]</a>.

<div class="mw-heading mw-heading2"><h2 id="Voir_aussi">Voir aussi</h2></div>

/* start https://fr.wikipedia.org/ */

.mw-parser-output .autres-projets>.titre{text-align:center;margin:0.2em 0}.mw-parser-output .autres-projets>ul{margin:0;padding:0}.mw-parser-output .autres-projets>ul>li{list-style:none;margin:0.2em 0;text-indent:0;padding-left:24px;min-height:20px;text-align:left;display:block}.mw-parser-output .autres-projets>ul>li>a{font-style:italic}@media(max-width:720px){.mw-parser-output .autres-projets{float:none}}

/* end https://fr.wikipedia.org/ */

</style>

<div class="mw-heading mw-heading3"><h3 id="Articles_connexes">Articles connexes</h3></div>

<ul><li><a href="ARP_poisoning" title="ARP poisoning">ARP poisoning</a></li>

<li><a href="Filtrage_par_adresse_MAC" title="Filtrage par adresse MAC">Filtrage par adresse MAC</a></li>

<li><a href="Reverse_address_resolution_protocol" class="mw-redirect" title="Reverse address resolution protocol">Reverse address resolution protocol</a></li>

<li><a href="Usurpation_d'adresse_IP" title="Usurpation d'adresse IP">Usurpation d’adresse IP</a></li>

<li><a href="Mandataire_ARP" class="mw-redirect" title="Mandataire ARP">Mandataire ARP</a></li></ul>

<div class="mw-heading mw-heading3"><h3 id="Liens_externes">Liens externes</h3></div>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <abbr class="abbr" title="Request for comments" lang="en">RFC</abbr> 826<a href="#cite_note-RFC-826-1">[1]</a> An Ethernet Address Resolution Protocol</li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <abbr class="abbr" title="Request for comments" lang="en">RFC</abbr> 2390<a href="#cite_note-RFC-2390-7">[7]</a> Inverse Address Resolution Protocol</li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <abbr class="abbr" title="Request for comments" lang="en">RFC</abbr> 5494<a href="#cite_note-RFC-5494-8">[8]</a> IANA Allocation Guidelines for the Address Resolution Protocol (ARP)</li>

<li><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="http://www.iana.org/assignments/arp-parameters/arp-parameters.xhtml">ARP Parameters</a> (<a href="Internet_Assigned_Numbers_Authority" title="Internet Assigned Numbers Authority">IANA</a>)</li>

<li><abbr class="abbr indicateur-langue" title="Langue : français">(fr)</abbr> <a rel="nofollow" class="external text" href="http://sid.rstack.org/arp-sk/article/arp.html">Jouer avec le protocole ARP</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : français">(fr)</abbr> <a rel="nofollow" class="external text" href="http://www.frameip.com/entete-arp/">ARP sur FrameIP</a></li>

<li><abbr class="abbr indicateur-langue" title="Langue : français">(fr)</abbr> « <a rel="nofollow" class="external text" href="https://web.archive.org/web/20120227072303/http://www.authsecu.com/arpflood">Outil gratuit permettant de générer des datagrammes ARP</a> » (version du <time class="nowrap" datetime="2012-02-27" data-sort-value="2012-02-27">27 février 2012</time> sur <a href="Internet_Archive" title="Internet Archive">Internet Archive</a>) <a href="Code_source" title="Code source">Code source</a> en <a href="C_(langage)" title="C (langage)">C</a> fourni</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Notes_et_références">Notes et références</h2></div>

<li id="cite_note-RFC-826-1"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://tools.ietf.org/html/rfc826">Request for comments <abbr class="abbr" title="numéro">no</abbr> 826</a>

</li>

<li id="cite_note-2"><a href="#cite_ref-2">↑</a> Outil du Network Research Group (NRG), the Information and Computing Sciences Division (ICSD), Lawrence Berkeley National Laboratory (LBNL) <a rel="nofollow" class="external text" href="http://www-nrg.ee.lbl.gov/">LBNL’s Network Research Group</a>.

</li>

<li id="cite_note-3"><a href="#cite_ref-3">↑</a> <a rel="nofollow" class="external text" href="http://www.arpalert.net/">arpalaert</a>.

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> <a rel="nofollow" class="external text" href="http://www.iana.org/assignments/arp-parameters/arp-parameters.xhtml#hardware-type-rules">Hardware Types</a>, sur le site de l’<a href="Internet_Assigned_Numbers_Authority" title="Internet Assigned Numbers Authority">IANA</a>.

</li>

<li id="cite_note-5"><a href="#cite_ref-5">↑</a> Notons que la <a rel="nofollow" class="external text" href="http://www.ietf.org/rfc/rfc3927.txt?number=3927">RFC 3927</a> déconseille des envois périodiques de requêtes ARP gratuites.

</li>

<li id="cite_note-6"><a href="#cite_ref-6">↑</a> <a rel="nofollow" class="external text" href="https://wiki.wireshark.org/Gratuitous_ARP">Gratuitous ARP selon WireShark</a>

</li>

<li id="cite_note-RFC-2390-7"><a href="#cite_ref-RFC-2390_7-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://tools.ietf.org/html/rfc2390">Request for comments <abbr class="abbr" title="numéro">no</abbr> 2390</a>

</li>

<li id="cite_note-RFC-5494-8"><a href="#cite_ref-RFC-5494_8-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://tools.ietf.org/html/rfc5494">Request for comments <abbr class="abbr" title="numéro">no</abbr> 5494</a>

</li>

</ol></div>

</div>

</div>

<ul id="bandeau-portail" class="bandeau-portail"><li> Portail de l’informatique </li> <li> Portail des télécommunications </li> </ul></div><div><div class="zim-footer">

Cet article est issu de <a class="external text" title="Dernière modification le 2025-06-29" href="https://fr.wikipedia.org/wiki/?title=Address_Resolution_Protocol&oldid=226870283">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.

</div>

</div></div>

</div>

</main>

</div>

</body></html>