Pamięć podręczna ARP ARP cache
Tablica w jądrze systemu, która odwzorowuje adresy IPv4 na MAC. Wypełniają ją zapytania ARP (rozgłoszenia) albo wpisy statyczne.
Podgląd: ip neigh show (Linux), arp -a (Windows/macOS). Wpisy po ok. 30 s przechodzą w stan „STALE”, a następnie „DELAY” i „FAILED”, jeśli nie uda się ich potwierdzić. MAC bramy zwykle pozostaje w pamięci na dłużej. Podatna na fałszowanie ARP — napastnik wysyła nieproszone odpowiedzi ARP z fałszywym MAC-iem ⇒ MITM. Zabezpieczenia: Dynamic ARP Inspection (DAI) na przełącznikach i statyczny wpis ARP dla bramy.