Protocol ARP

Protocol ARP dalam jaringan internet adalah (Address Resolusion Protocol) yang berfungsi untuk memetakan IP address menjadi atau mengetahui Mac address dari user MAC (Media Access Control) , ARP bertugas untuk penghubung anatara datalink layer pada OSI layer ke Network layer yang ada IP protocol di network layer , dan semua komunikasi yang menggunakan TCP/IP akan menggunakan ARP untuk menentukan pemilik MAC yang sah dan dapat berhubungan dengan komputer lain , karna mac address di sini berkerja di layer awal yaitu Physical layer pengubung antara host satu dan lainya , semua data akan melalui membutuhkan MAC address untuk media komunikasinya antar host

Dan cara kerja ARP itu sendiri seperti pada gambaran berikut ini :

• Host melakukan komunikasi data dengan suatu server , dan host tersebut mengetahui IP tujuan atau IP server tersebut sebagai tujuanya
• Host menghubungi ARP unutuk memberikan atau membuatkan pesan sebagai permintaan ARP (Address Ressolusion Protocol) yang akan meminta alamat fisik atau meminta mac address dari server tujuan , sedangkan ARP yang dikirim tersebut berisi data lenggkap mengenai host yang meminta ARP untuk manampilkan data server tujuan seperti IP address peminta dan mac address (alamat fisik) peminta
• Pesan data tersebut kemudian di kirim oleh network layer ke layer berikutnya yaitu data_link layer yang akan membungkus data tersebut menjadi frame , dan ftame tersebut berisi data permintaan dan data IP address dan alamt fisik user yang meminta alamat sebuah server
• Kemudian paket ini akan di kirim kembali menggunakan multicas IGMP yang di gunakan untuk menyebarkan informasi tentang data yang di mintanya , semua host dan router yang ada di dalam jaringan akan menerima dan melihat paket tersebut dan membuangnya karna ID yang di minta dan data yang di minta tidak di miliki oleh user yang berkaitan dengan data yang di kirim tersebut , dan akan di teruskan di router yang berkaitan dengan jaringan luar
• Kemudian router akan mengirim ke Broadcas multicass ke jaringan luar dan meminta data yang ada di dalam peket frame tersebut , kemudian akan menerima dari server yang di tuju dan server yang di tuju akan membuat hal yang sama dengan user yang ingin berhubungan dengan server tersebut
• Dan dikirim kembali melalui proses yang sama dengan user yang meminta ARP untuk menghubungi server yang belum di ketahui agar bisa berkomunikasi

Di atas adalah cara kerja ARP , ketika ARP di kirim dengan Broadcass multicass attacker akan mengaku paham data yang akan di minta dan merubah paket yang berisi nama domain kompas.com di ganti dengan icydi.com baru attacker yang mengaku paham dan menjadi router akan mengirimkan ke router asli agar menampilkan icydi.com kepada user yang meminta data kompas dan detik