Gratuitous ARP
Een ARP-pakket dat een host ongevraagd verstuurt om de ARP-caches van buren bij te werken. Opbouw: een ARP-request waarvan bron- en doel-IP gelijk zijn (het eigen IP-adres van de afzender). Gebruikelijk bij failover, IP-wijziging en VM-migratie.
Gebruik: wisselt de VRRP-master, dan stuurt de nieuwe master een GARP zodat switches hun MAC-tabel en buren hun ARP-cache bijwerken. Bij VM-migratie tussen hosts meldt een GARP dat het IP-adres nu bij dit MAC-adres hoort. Een DHCP-client stuurt na een lease een GARP om te controleren dat niemand anders het adres gebruikt. Beveiligingsrisico: een aanvaller op hetzelfde LAN kan een GARP voor een ander IP-adres sturen, wat MITM mogelijk maakt (ARP-spoofing). Verdediging: DAI (Dynamic ARP Inspection) op switches. Bewaking: arpwatch meldt verdachte GARP's.