Le protocole ARP (Address Resolution Protocol) est un protocole de la couche liaison de données du modèle OSI. Son rôle est de convertir une adresse IP en adresse MAC (Media Access Control) afin que les données puissent être envoyées sur le réseau. Le protocole ARP est utilisé dans les réseaux locaux (LAN) qui utilisent Ethernet comme protocole de communication.
Le protocole ARP permet de résoudre les adresses MAC des ordinateurs sur le réseau. Lorsqu’un ordinateur doit envoyer des données à un autre ordinateur, il envoie une requête ARP pour demander l’adresse MAC de l’ordinateur destinataire. Si l’adresse MAC est connue, les données sont envoyées directement à l’ordinateur destinataire. Si l’adresse MAC n’est pas connue, une requête ARP broadcast est envoyée à tous les ordinateurs sur le réseau pour demander l’adresse MAC de l’ordinateur destinataire. L’ordinateur destinataire répond alors avec son adresse MAC, et les données peuvent être envoyées.
Le protocole ARP est utilisé en conjonction avec d’autres protocoles de communication, tels que le protocole FTP (File Transfer Protocol). Le protocole FTP est utilisé pour transférer des fichiers entre des ordinateurs sur le réseau. Lorsqu’un ordinateur envoie une requête FTP pour transférer un fichier, il utilise le protocole ARP pour résoudre l’adresse MAC de l’ordinateur destinataire.
La table ARP contient des informations sur les adresses IP et les adresses MAC des ordinateurs sur le réseau. Cette table est mise à jour chaque fois qu’une requête ARP est envoyée. Les informations contenues dans la table ARP sont utilisées pour résoudre les adresses MAC des ordinateurs sur le réseau.
Les fonctions du protocole ARP comprennent la résolution d’adresses, la mise à jour de la table ARP et la diffusion de requêtes ARP. La résolution d’adresses consiste à résoudre les adresses IP en adresses MAC. La mise à jour de la table ARP consiste à mettre à jour la table ARP chaque fois qu’une requête ARP est envoyée. La diffusion de requêtes ARP consiste à envoyer une requête ARP broadcast à tous les ordinateurs sur le réseau pour demander l’adresse MAC d’un ordinateur destinataire.
L’adresse MAC est une adresse unique attribuée à chaque carte réseau. Cette adresse est utilisée pour identifier les ordinateurs sur le réseau. Le protocole ARP utilise l’adresse MAC pour envoyer des données sur le réseau.
Le type de protocole utilisé dépend de la barre d’adresse. Si l’adresse commence par « http:// » ou « https:// », le protocole utilisé est le protocole HTTP (Hypertext Transfer Protocol) ou HTTPS (Hypertext Transfer Protocol Secure). Si l’adresse commence par « ftp:// », le protocole utilisé est le protocole FTP.
Le rôle du protocole ARP pour un réseau Modbus TCP-IP est d’associer les adresses IP des équipements connectés au réseau avec leurs adresses MAC correspondantes. Cela permet aux appareils de communiquer efficacement et d’acheminer les paquets de données au bon destinataire.
Deux caractéristiques du protocole IP sont :
1. Il est un protocole de couche réseau qui permet l’acheminement des paquets de données sur Internet.
2. Il utilise des adresses IP uniques pour identifier les appareils connectés au réseau.
Le but d’une attaque par usurpation ARP est de tromper les ordinateurs du réseau en leur faisant croire que l’adresse MAC d’un appareil malveillant est associée à une adresse IP légitime. Cela permet à l’attaquant de surveiller ou de modifier le trafic réseau ou même d’intercepter des informations sensibles telles que les noms d’utilisateur et les mots de passe.