ARP önbelleği
İşletim sistemi çekirdeğinde IPv4 → MAC eşlemesini tutan tablo. ARP istekleriyle (yayın) ya da statik girdilerle dolar.
Görüntüleme: ip neigh show (Linux), arp -a (Windows/macOS). Girdiler yaklaşık 30 sn sonra "STALE" olur; doğrulanmazsa "DELAY", ardından "FAILED" durumuna geçer. Ağ geçidinin MAC adresi genellikle kalıcı biçimde önbellekte tutulur. ARP sahteciliğine açıktır — saldırgan yanlış MAC ile gereksiz (gratuitous) ARP gönderirse ⇒ MITM. Savunma: anahtarlarda Dynamic ARP Inspection (DAI), ağ geçidi için statik ARP.