Gratuitous ARP
ARP-Paket, das ein Host unaufgefordert versendet, um die ARP-Caches der Nachbarn zu aktualisieren. Format: eine ARP-Anfrage, bei der Quell- und Ziel-IP identisch sind (die eigene IP des Senders). Standard bei Failover, IP-Wechsel, VM-Migration.
Einsatz: Der VRRP-Master wechselt → der neue Master sendet ein GARP, damit Switches ihre MAC-Tabelle aktualisieren und Nachbarn ihren ARP-Cache erneuern. VM-Migration zwischen Hosts → GARP sagt "diese IP liegt jetzt auf dieser MAC-Adresse". DHCP-Client nach Erhalt eines Leases → GARP, um zu prüfen, ob nicht schon jemand anderes diese IP beansprucht. Sicherheitsproblem: Ein Angreifer im selben LAN kann ein GARP für eine fremde IP senden → MITM (ARP-Spoofing). Schutz: DAI (Dynamic ARP Inspection) auf Switches. Überwachung: arpwatch schlägt bei verdächtigen GARPs Alarm.