Gratuitous ARP
ARP-paket en host skickar oprovocerad för att uppdatera grannarnas ARP-cachar. Format: ARP-request där source och target IP är samma (avsändarens egen IP). Standard vid failover, IP-change, VM-migration.
Användning: VRRP-master byter → ny master skickar GARP så switchar uppdaterar MAC-tabell + grannar uppdaterar ARP-cache. VM-migration mellan hosts → GARP säger "denna IP är nu på denna MAC". DHCP-client efter att ha fått en lease → GARP för att kontrollera ingen annan kraschat denna IP. Säkerhetsbekymmer: en angripare på samma LAN kan skicka GARP för annan IP → MITM (ARP spoofing). Skydd: DAI (Dynamic ARP Inspection) på switchar. Övervakning: arpwatch larmar vid suspekt-GARP.