Arp

[dogduck]

el tráfico arp (capa 2 o enlace de datos, trabaja con las MACs) se genera por demanda de las capas superiores (aplicacion > presentacion > sesión > transporte > red > enlace de datos > física).

arp -a , te sirve para visualizar la tabla arp de tu host

Si yo simplemente hago un ping desde PC A a PC B, y no tengo en mi tabla arp (la que enlaza MACs con IPs) la mac de PC B, entonces el sistema operativo manda hacer un broadcast de capa 2 (FF:FF:FF:FF:FF:FF) preguntando quien tiene la IP de PC B. Es decir que usa el protocolo arp para averiguar la mac de cierta IP.

Una vez sepa la MAC de PC B (si PC B esta detrás de un router será la mac del interfaz del router) comienza el envío del ping con mac destino la que ha averiguado el protocolo arp e ip destino la de PC B
salu2