동작 흐름#

1. 프레임 수신
2. 출발지 MAC을 테이블에 기록
3. 목적지 MAC이 테이블에 있으면 해당 포트로 전달
4. 없으면 플러딩

플러딩이란

• 수신처 주소(MAC)를 모를 때, 스위치가 수신 포트를 제외한 모든 포트로 무조건 복사하여 전달.

1
[PC A] --\
2
          [SWITCH] ---- [PC B]
3
[PC C] --/

ARP는 왜 필요한가#

• IP 주소로는 실제 장비를 찾을 수 없다.
• 같은 네트워크 안에서는 MAC 주소를 알아야 전송이 가능하다.

과정#

1. ARP Request (브로드캐스트)
2. ARP Reply (유니캐스트)

1
A: "192.168.0.20 누구야?" (브로드캐스트)
2
B: "나야. MAC=aa:bb:cc:dd:ee:ff" (유니캐스트)

스위치와 ARP 브로드캐스트

macOS#

mac> arp -a
mac> ping -c 1 192.168.0.1
mac> arp -a | head -n 5

Windows (PowerShell)#

win> arp -a
win> ping 192.168.0.1
win> arp -a

Linux#

lin> ip neigh
lin> ping -c 1 192.168.0.1
lin> ip neigh

예상 출력#

1
? (192.168.0.1) at xx:xx:xx:xx:xx:xx on en0

단계#

1. VM1, VM2 생성
2. 둘 다 Internal Network (intnet1)
3. IP 지정

vm1> sudo ip addr add 10.0.1.10/24 dev enp0s3
vm2> sudo ip addr add 10.0.1.20/24 dev enp0s3

4. ping 테스트

vm1> ping -c 3 10.0.1.20

예상 출력#

1
64 bytes from 10.0.1.20: icmp_seq=1 ttl=64 time=0.6 ms

상황: ARP 폭주#

• 증상: 네트워크 전체 느려짐
• 원인: 루프(Spanning Tree 미적용)

macOS#

mac> ifconfig en0 | grep ether

Windows#

win> getmac /v

Linux#

lin> ip link | grep ether