arp是什麼？
address resolution protocol是指當知道乙個宿主的網路層位址（ip）去尋找對應的鏈路層位址（hardware address)的乙個方法。這個協議在rfc826中有明確的規定。
arp協議已經被實現在各種各樣的網路上，它不僅僅是一種ip專用或者區域網專用的協議，它能夠對映不同型別的網路層協議位址到實際的實體地址上，但是目前的網路環境下，arp更多的用來解析ip位址和mac位址的對應關係。arp也被用在令牌網路、fddi、ieee 802.11和atm中。在下一代ipv6網際網路中，arp將主要提供ndp（neighbour discovery protocol）功能。
fedora下幾個常用的arp命令。
arp 作業系統的arp快取。
arp -s hostname hw_adr 可以指定靜態的ip:mac對應關係，從而避免受到arp攻擊的影響
arping 也可以指定傳送請求的次數，具體的使用可以 man arping
arptables arptables是linux核心中用來設定、管理arp過濾規則的對映**。一般用來防止arp欺騙，使用者系統中可能會定義多個arptable，乙個table中包含一些列的規則，同時也包含著使用者的規則。
可以通過arptables來防止arp request獲得你的mac位址，這樣攻擊者會認為你的伺服器是不存在的，這樣就可以避免受到arp的攻擊。
arpwatch arpwatch是一款用來監測計算機網路中arp活動的開源軟體。當它執行時會產生乙個帶時間戳的ip-mac對，監測arp活動的原因是為了防止arp欺騙，這款軟體由伯克利國家實驗室開發(lawrence berkeley national laboratory)。
arp欺騙 arp欺騙也被稱為arp posioning，是一種用來攻擊有線或者無線網路的攻擊手法。arp欺騙允許攻擊者探測網路中的資料幀、修改資料流量或者停止資料流量。這種攻擊方法只能使用在利用arp進行ip-mac對映的網路中。
arp攻擊的主要就是向區域網傳送偽裝過的arp資訊，從而將攻擊者的mac位址和網路中的另乙個節點ip鏈結起來（比如預設的閘道器）。這樣，所有送往這個位址的資訊都會被錯誤的投遞到攻擊者的mac位址，攻擊者可以檢視這些資訊並決定如何處理。他可以不加修改的送往這些資料原本要送往的位址，也可以將修改後的資訊傳送到原位址，還可以將所有的流量匯入到另外乙個ip，從而發起dos進攻。
arp欺騙工具 arpspoof、arppoison、cain and abel、ettercap都可以用來發起arp攻擊。
使用方法 usage: -i -d -s -t -r [-a] [-w time between packets] [-n number to send]
操作方法是先把網絡卡禁掉，ifconfig eth0 down，否則會報告系統忙，無法更改；然後用ifconfig etho hw ether 新的mac位址就可以；最後再啟用網絡卡 ifconfig eth0 up；
如果想永久修改mac位址，也可以將上面的命令寫在 /etc/rc.d/rc.local 中，這樣每次重啟後就會執行這個指令碼
參考資料
1、arp
2、rfc826
3、arptables
4、arpwatch
5、arp防範與攻擊
python arp斷網攻擊 區域網arp斷網攻擊
前言 使用計算機時間稍長的人，大多經歷過各種病毒氾濫的年代，當然現在也有很多病毒，只是現在的病毒已經很隱蔽了，而且行為也愈發的不可捉摸。我們今天記錄一下，早些時候，經常遇到的arp斷網攻擊。通俗的講，arp就是乙個問路的協議，資料要到達某乙個裝置，必須要知道其對應的mac位址，如何知道呢？那就是廣播...
區域網arp攻擊 驚心動魄的ARP攻擊維護手記
管理整個單位的網路及計算機，確實遇到很多問題，有時乙個小問題能折騰你幾天幾夜，當時總覺得自己入錯行了，太辛苦了。搞了多年的網路維護，突然遭到arp攻擊，整個單位網路癱瘓，一時間手足無措，搞了半天，請來電腦公司的人，希望他們技高一籌，能幫忙解決問題。可是他們看了看，弄了弄，搖搖頭也無奈地走了。只能自己...
區域網內的攻擊 Arp欺騙
在區域網中，網路中實際傳輸的是 幀 幀裡面是有目標主機的mac位址的。在乙太網中，乙個主機要和另乙個主機進行直接通訊，必須要知道目標主機的mac位址。mac位址就是arp協議獲得的。其實就是主機在傳送幀前將目標ip位址轉換成目標mac位址的過程。arp協議的基本功能就是通過目標裝置的ip位址，查詢目...