ARP-кэш
Таблица в ядре ОС, сопоставляющая IPv4-адреса и MAC-адреса; заполняется ARP-запросами (широковещательными) или статическими записями.
Посмотреть: ip neigh show (Linux), arp -a (Windows/macOS). Записи через ~30 с переходят в состояние STALE, затем в DELAY и FAILED, если не подтверждены. MAC шлюза обычно кэшируется надолго. Уязвим для ARP-спуфинга: злоумышленник рассылает gratuitous ARP с чужим MAC ⇒ MITM. Защита: Dynamic ARP Inspection (DAI) на коммутаторах, статическая запись для шлюза.