【入門編】 ARP(Address Resolution Protocol)の動作原理 – ネットワーク基礎とWebセキュリティ実践ガイド

ネットワークの「迷子」を防ぐ！ARP（Address Resolution Protocol）の仕組みを完全攻略

こんにちは！ネットワークエンジニアの道へ足を踏み入れた皆さん、ようこそ。
現場でネットワークトラブルに遭遇したとき、一番最初に確認すべき「基本のキ」をご存知でしょうか？それは、パケットが宛先に届くまでの「住所」の解決プロセスです。

今日は、ネットワーク界の縁の下の力持ち、ARP（Address Resolution Protocol）について、難しい用語を抜きにして、身近な例えで解説していきますね。一歩ずつ、丁寧に紐解いていきましょう！

—

1. なぜ「IPアドレス」だけでは届かないの？

まず、皆さんが普段使っている IPアドレス は「住所」のようなものです。例えば「東京都新宿区◯◯町1-2」といった感じですね。

しかし、実際にネットワークという道路を走る「データ（パケット）」は、最終的にその住所にいる「特定のデバイス（ルーターやPC）」の物理的な目印、つまり MACアドレス がないと目的地に到達できません。これは、郵便物が住所に届いた後、さらに「特定の部屋のポスト」まで届けるようなものです。

ネットワークの世界では、「IPアドレスという住所は知っているけれど、MACアドレスという部屋番号がわからない！」という状況が頻繁に起こります。ここで登場するのが ARP です。

—

2. ARPの動きを「郵便配達」でイメージしてみよう

ARP が行っていることは、実はとても人間臭いやり取りなんです。

1. ARPリクエスト（呼びかけ）: 「IPアドレスが 192.168.1.5 の人！あなたのMACアドレスを教えて！」と、ネットワーク全体に叫びます（ブロードキャスト）。
2. ARPリプライ（返答）: 該当するデバイスが「はい、それは私です。私のMACアドレスは aa:bb:cc:dd:ee:ff です」と個別に返事をします。

このやり取りのおかげで、送信元は「あ、このIPの人はこのMACアドレスなんだ」と学習できます。これを ARPキャッシュ と呼びます。一度覚えたら、次に通信するときはわざわざ呼びかけ（リクエスト）をしなくて済むので、通信がグッと速くなるんですよ。

—

3. 現場で確認してみよう：ARPキャッシュの覗き方

実際に皆さんのPCやサーバーが、今どんな「住所録（キャッシュ）」を持っているのか覗いてみましょう。コマンドプロンプトやターミナルを開いて、以下のコマンドを打ってみてください。

# 現在のARPキャッシュテーブルを表示するコマンド
arp -a

実行すると、以下のような結果が返ってくるはずです。

インターフェイス: 192.168.1.10 --- 0x2
  インターネット アドレス      物理アドレス      種類
  192.168.1.1           00-11-22-33-44-55     動的
  192.168.1.5           aa-bb-cc-dd-ee-ff     動的

この「動的（Dynamic）」というのがポイントです。これは「自分で聞いて学習した結果」という意味です。もしネットワークの調子が悪いときは、まずこの arp -a を確認して、相手のMACアドレスが正しく解決できているかチェックするのが鉄則です。

—

4. 闇の影：ARPキャッシュポイズニングの恐怖

ここまで聞くと ARP は完璧な仕組みのように思えますよね。しかし、実は重大な弱点があります。

それは、「後から言った者勝ち」という性質です。

悪意のある攻撃者が、「私が 192.168.1.1（ルーター）ですよ！」と嘘の ARPリプライ をネットワーク内に流すと、周りのPCは「えっ、ルーターさんが変わったの？」と信じ込み、キャッシュを書き換えてしまいます。これを ARPキャッシュポイズニング と呼びます。

結果、皆さんの通信データがすべて攻撃者のPCを経由することになり、情報を盗み見られてしまう……これが「中間者攻撃（Man-in-the-Middle Attack）」の入り口です。

—

5. 守るためにできること

この脆弱性を防ぐために、現場では以下のような対策がとられます。

スタティックARP: 重要なサーバー同士の通信では、ARPを自動学習させず、手動でIPとMACを紐付けて固定します。

# 例: 192.168.1.5のMACアドレスを固定登録する（Windowsの場合）
    netsh interface ip add neighbors "イーサネット" 192.168.1.5 aa-bb-cc-dd-ee-ff

DAI（Dynamic ARP Inspection）: 高機能なスイッチであれば、怪しいARPパケットを自動で遮断する機能を持っています。

—

まとめ：ネットワークの信頼は「確認」から

ARPは、ネットワークの通信を支える非常に素朴で、かつ繊細なプロトコルです。

1. IPだけでは届かない。MACアドレスという物理的なIDが必要。
2. ARPはネットワーク全体への「呼びかけ」で解決する。
3. 一度覚えたらキャッシュに残すが、嘘情報には騙されやすい。

ネットワークエンジニアとして成長するコツは、パケットが「どこで迷っているのか」を想像することです。もし通信が繋がらないときは、ぜひ arp コマンドで「相手の住所と部屋番号が正しく紐付けられているか？」を疑ってみてください。

皆さんのエンジニアライフが、より確実で安全なものになりますように。また次回、お会いしましょう！