網絡層（第三層）以 IP 地址辨識設備，但數據鏈路層（第二層）的乙太網絡幀轉發卻只認 MAC 地址；交換機正是依靠 MAC 表把幀轉發到正確的端口。當一部設備要與同網段另一部設備通訊，例如電腦要向同一 VLAN 內的網絡打印機發送數據，發送方只知道對方的 IP 地址，必須先透過 ARP 把 IP 地址解析為 MAC 地址，才能封裝成正確的乙太網絡幀送出。這正是 ARP 名稱中「地址解析」的含義——把一種尋址方式解析為另一種尋址方式。
需要留意，ARP 只在同一個廣播域（同一網段）內運作。若目的地位於不同網段，發送方會改為查詢預設閘道的 MAC 地址，把數據幀送交路由器或三層交換機處理，再由對方負責跨網段轉發，這部分可參考 預設閘道 的相關講解。
整個流程通常在毫秒之間完成，用戶幾乎察覺不到；但若同網段設備數量龐大而 ARP 廣播頻繁，仍會佔用一定的網絡資源，這也是大型商用網絡需要合理劃分 VLAN 與子網段的原因之一。
| 項目 | 說明 |
|---|---|
| ARP 表（ARP Cache） | 設備本機維護的 IP 地址與 MAC 地址對應清單，用於減少重複廣播查詢 |
| 逾時時間（Aging Time） | ARP 條目在一段時間未被使用後會自動失效並清除，逾時值因作業系統與設備而異 |
| 靜態 ARP 條目 | 由管理員手動設定並固定不變的 ARP 對應，常見於伺服器對伺服器的固定連接 |
| Gratuitous ARP | 設備在未收到請求下主動廣播自己的 IP／MAC 對應，用於宣告更新與 IP 衝突偵測 |
| ARP 欺騙（ARP Spoofing） | 攻擊者偽造 ARP 回應以竄改其他設備的 ARP 表，屬於網絡安全風險，須配合交換機防護機制應對 |
工程師在排查連線異常時，經常需要檢視設備的 ARP 表，確認目標 IP 是否已正確解析為預期的 MAC 地址；若 ARP 表出現同一 IP 對應多個不同 MAC 的異常紀錄，往往是網絡上存在 IP 地址衝突或可疑的 ARP 欺騙活動，需要進一步調查。
新增的 CCTV 攝影機或門禁控制器接入網絡後，需要一段短時間讓周邊交換機與其他設備透過 ARP 學習其 MAC 地址，才能正常被管理平台探測到，屬於正常現象而非故障。
屋苑管理處常見的「間歇性斷網」問題，部分源於兩部設備誤配相同的靜態 IP，導致同網段內 ARP 回應互相干擾；透過檢視 ARP 表與 Gratuitous ARP 紀錄，可以快速定位衝突的設備。
商廈機房若部署備援閘道或負載平衡設備，主機故障後備機接手時會發出 Gratuitous ARP，令網絡上其他設備即時更新 ARP 表，把流量改向新的 MAC 地址，縮短切換造成的斷線時間。
同一 VLAN 內設備數目過多會令 ARP 廣播頻繁，適時以子網劃分（Subnetting）縮小廣播域，是舖面與商廈網絡工程中控制廣播流量的常見做法。
若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。