arp是什么协议？

arp请求是广播。

地址解析协议，即arp（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的arp请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机arp缓存中并保留一定时间，下次请求时直接查询arp缓存以节约资源。

地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送arp应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机arp缓存；由此攻击者就可以向某一主机发送伪arp应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个arp欺骗。

arp缓存

arp缓存是个用来储存IP地址和MAC地址的缓冲区，其本质就是一个IP地址-->MAC地址的对应表，表中每一个条目分别记录了网络上其他主机的IP地址和对应的MAC地址。每一个以太网或令牌环网络适配器都有自己单独的表。当地址解析协议被询问一个已知IP地址节点的MAC地址时，先在arp缓存中查看，若存在，就直接返回与之对应的MAC地址，若不存在，才发送arp请求向局域网查询。

为使广播量最小，arp维护IP地址到MAC地址映射的缓存以便将来使用。arp缓存可以包含动态和静态项目。动态项目随时间推移自动添加和删除。每个动态arp缓存项的潜在生命周期是10分钟。