Un ARP Gratuito es una Respuesta ARP que no fue solicitada por una Solicitud ARP. El ARP Gratuito se envía como una trama de difusión, como una forma para que un nodo anuncie o actualice su mapeo de IP a MAC a toda la red.
Un paquete ARP contiene un campo " Opcode " que indica si el paquete es una solicitud o una respuesta. En el ARP Gratuito , el campo Opcode se establece en 2, que indica una Respuesta:
Hay muchos casos de uso para ARP Gratuito , todos típicamente relacionados con algún tipo de necesidad de actualizar las tablas de direcciones MAC de ARP Mapping o Switchport.
HSRP (y muchos otros protocolos de redundancia) usan ARP Gratuito con frecuencia. Esta animación ilustrará cómo:
Observe que RouterA y RouterB comparten la dirección IP 10.0.0.1y la dirección MAC 0053.ffff.1111. Los hosts están configurados con una puerta de enlace predeterminada 10.0.0.1, y cada uno tiene una asignación ARP que indica que la 10.0.0.1dirección IP se asigna a la 0053.ffff.1111dirección MAC. Dado que tanto la dirección MAC como la dirección IP se comparten entre los dos enrutadores, esta asignación ARP nunca tendrá que actualizarse.
Sin embargo , cuando el RouterA es el enrutador HSRP activo, el dispositivo conectado al puerto de conmutación 0053.ffff.1111sirve la dirección MAC. El dispositivo conectado al switchport 2.
El proceso ocurre nuevamente si el RouterB falla, y el RouterA necesita retomar el servicio de IP / MAC 10.0.0.1/0053.ffff.1111
La captura de paquetes de las transiciones HSRP y los paquetes GARP en la animación anterior se puede descargar y estudiar en Wireshark .
Si bien no es estrictamente algo sobre lo que preguntaste, dados los comentarios en estas preguntas y respuestas, pensé que era conveniente mencionar algo sobre la detección de direcciones duplicadas:
Hay un punto a menudo confuso con respecto a la detección de direcciones duplicadas y ARP Gratuito. Cuando una computadora intenta ver si otro host de la red está usando una dirección IP particular , no envía un ARP Gratuito .
La razón de esto es por definición, un ARP Gratuito está destinado a actualizar las asignaciones de ARP de otros dispositivos en la red. Si una IP no es única, no queremos que la "prueba de unicidad" provoque que se actualice una entrada ARP incorrecta.
En realidad, se utiliza un conjunto específico de mensajes ARP en la detección de direcciones duplicadas: una sonda ARP y un anuncio ARP .
La diferencia crucial entre estos dos paquetes y un ARP Gratuito real es que la Sonda ARP no tiene un mapeo completo de IP / MAC, por lo tanto, es imposible que una Sonda ARP actualice accidentalmente un caché ARP por error.
El proceso general es que la sonda ARP se envía varias veces, lo que llevaría al propietario de la IP en cuestión a enviar un ARP gratuito si la IP ya está en uso. Si no se recibe respuesta, el remitente envía un Anuncio ARP para reclamar oficialmente la dirección IP en la red.
El Anuncio ARP es aún más similar a un ARP Gratuito, pero (también) no es técnicamente el mismo porque el Anuncio ARP tiene un código de operación de1 , que indica una solicitud (donde como ARP Gratuito tendrá un código de operación de2 ).