Explication du protocole ARP et Méthodologie

Principe du protocole ARP

Le protocole ARP (Address Resolution Protocol) permet d'associer une adresse IP à une adresse MAC sur un réseau local. Il est utilisé pour que les périphériques puissent communiquer entre eux sur un réseau Ethernet.

Lorsqu'un appareil veut envoyer des données à une adresse IP qu'il ne connaît pas, il envoie une requête ARP (ARP Request) pour demander l'adresse MAC associée. Le périphérique concerné répond avec une réponse ARP (ARP Reply) contenant son adresse MAC.

Comment j'ai procédé

Récupération des adresses IP et MAC des machines

J'ai utilisé des commandes (ipconfig /all et ip address) pour identifier les adresses MAC et IP des postes de travail.

Observation du cache ARP

J'ai lancé une commande ping vers une autre machine pour voir comment ARP récupérait l'adresse MAC.
J'ai affiché le cache ARP (ip neigh) pour voir quelle entrée a été enregistrée.

Analyse des trames ARP avec Wireshark

J'ai effacé le cache ARP (sudo ip neigh flush all) pour forcer l'envoi d'une nouvelle requête ARP.
J'ai capturé les échanges réseau pour observer les deux trames ARP générées :
- ARP Request : Demande de l'adresse MAC d'un appareil.
- ARP Reply : Réponse contenant l'adresse MAC demandée.

Conclusion

Grâce à ces étapes, j'ai pu voir comment ARP permet aux appareils de communiquer en associant les adresses IP et MAC. Cette résolution automatique est essentielle pour le bon fonctionnement d'un réseau local.