Address Resolution Protocol (ARP)

Address Resolution Protocol (ARP)

Adalah protokol untuk pemetaan alamat Internet Protocol (IP address) ke alamat mesin fisik
yang diakui di jaringan lokal. Misalnya, di IP Versi 4, tingkat yang paling umum dari IP yang
digunakan saat ini, dengan panjang alamat adalah 32 bit. Dalam sebuah jaringan Ethernet area
lokal, panjang alamat untuk perangkat yang terpasang adalah 48 bit. (Alamat mesin fisik juga
dikenal sebagai Media Access Control atau MAC address.) sebuah table, biasanya disebut cache
ARP, yang digunakan untuk menjaga korelasi antara masing-masing alamat MAC dan alamat IP
yang sesuai. ARP memberikan aturan protokol untuk membuat korelasi ini dan menyediakan
konversi alamat di kedua arah.

Macam- Macam ARP(Addres Resolution Protocol)

Standart protocol yang bertugas mengkonversi protocol address menjadi

hardware address.
ARP Mempunyaimanfaat :

Membuat alamat logika seperti IP Address tidak bergantung peralatan.

Penggantian suatu NIC hanya mengubah MAC Address dan tidak mengubah IP Address.

PAket dapat diteruskan berdasarkan alamat jaringan yang dituju.

Routing IP Address dapat dilakukan pada lapisan network.

Kita mengatur kernel agar bias melakukan meneruskan paket dengan perintah
dalam konsole Linux seperti dibawah ini :

#echo1>/proc/sys/net/ipv4/ip_forwarding

Dilanjutkan dengan kompilasi skrip dan menjalankan skrip dengan opsi menggunakan
kartu Etherneteth 0.Header ARP-reply berisi alamat IPgateway.
192.168.10.4 Tapi dengan MAC address 00:1e:ec:c4:86:67 lalu dikirimkan ke IP192.168.10.6 dan
opsik2 dengan maksud proses meracuni ARP cache dilakukan secara terus-menerus.

./arpret-ieth0-s 192.168.10.8 -S00:1e:ec:c4:86:67 -d192.168.10.6 -D00:50:ba:83:1b:d1k2

Hal diatas mengakibatkan ter-manipulasinya isi cache ARP yang sebelumnya cache
untuk computer gateway adalah 00:0C:F1:96:A7:1C tapi berubah menjadi MAC address
dari computer penyusup 00:1e:ec:c4:86:67.Seperti yangt erlihat pada gambardibawah ini
pada komputer192.168.10.7yang menjalankan system operasi MSWindows XPSP2
dengan mengetikkan arpa untuk melihat semuaARP cache yang tersimpan.

Sebelum arp spoofing

Dan berikut gambar ARP cache setelah diracuni menyimpan MAC address penyusup
untuk alamat IP 192.168.10.4.
-

arp cache setelah arp spoofing berubah

Dalam setiap host dan perangkat switch dalam jaringan menyimpan catatan
daftar MAC dan IPAddress yang disebut dengan ARPcache.Sistemakan menggunakan
ARPcache untuk berhubungan dengan host lain dalam pertukaran data. Jika alamat tidak
terdapat dalam daftar dimemori atauARPcache,system akan menggunakan ARP untuk
mencari tahu MAC address pada host tujuan dan perangkat switch menggunakan table
ARP untuk membatasi trafik hanya untuk MAC address yang terdaftar pada port.