arp資料報分為2大類：
1、請求（request）
a、請求單播
b、請求廣播
2、應答（reply）
a、應答單播
b、應答廣播
下表為乙太網arp資料報
字段長度(位元組byte)
值正常請求單播
正常請求廣播
免費請求（免費arp包都是廣播包）
dest mac6……
cd:cd:cd:cd:cd:cd
ff:ff:ff:ff:ff:ff
ff:ff:ff:ff:ff:ff
src mac6……
ab:ab:ab:ab:ab:ab
ab:ab:ab:ab:ab:ab
ab:ab:ab:ab:ab:ab
type
20806（arp）
hardware type
21（eth）
protocol type
20x800（ipv4）
hardware size16
protocol size14
opcode
21/211
1sender mac 6……
ab:ab:ab:ab:ab:ab
ab:ab:ab:ab:ab:ab
ab:ab:ab:ab:ab:ab
sender ip4……
192.168.1.1
192.168.1.1
192.168.1.1
target mac6……
00:00:00:00:00:00
00:00:00:00:00:00
ab:ab:ab:ab:ab:ab
（或者00:00:00:00:00:00
或者ff:ff:ff:ff:ff:ff）
target ip4……
192.168.1.5
192.168.1.5/192.168.1.4/……
192.168.1.5/192.168.1.4/……
正常請求單播：
傳送者mac
傳送者ip
詢問內容
接收者mac
接收者ip
（相對傳送者是未知的）
ab:ab:ab:ab:ab:ab
192.168.1.1
mac為cd:cd:cd:cd:cd:cd的計算機，如果你的ip是192.168.1.5
的話給我回訊息，回訊息時候把target mac填上你的mac
cd:cd:cd:cd:cd:cd
192.168.1.5
正常請求廣播：
傳送者mac
傳送者ip
詢問內容
接收者mac
接收者ip
ab:ab:ab:ab:ab:ab
192.168.1.1
區域網內所有計算機，如果你的ip是192.168.1.5
的話給我回訊息，回訊息時候把target mac填上你的mac
ff:ff:ff:ff:ff:ff
192.168.1.5/192.168.1.4/……
（區域網內所有ip）
免費請求廣播：
****免費arp的作用，目前免費arp的作用有兩種。
第一種就是宣告廣播的作用，以告訴整個廣播域，目前這個ip所對應的mac位址是什麼。
第二種是看看廣播域內有沒有別的主機使用自己的ip，如果使用了，則在介面上彈出「ip衝突」字樣。
傳送者mac
傳送者ip
詢問內容
接收者mac
接收者ip（相對傳送者是未知的）
ab:ab:ab:ab:ab:ab
192.168.1.1
區域網內所有計算機，如果你的ip是192.168.1.1
的話給我回訊息，目前我傳送的者條訊息的target mac填的是
我的mac（或者填的是00:00:00:00:00:00，或ff:ff:ff:ff:ff:ff）
你給我回訊息時候把target mac填上你的mac
ff:ff:ff:ff:ff:ff
192.168.1.5/192.168.1.4/……
（區域網內所有ip）
注意：免費請求廣播的可以是請求包，也可以是應答包，但必須是廣播包，其中target mac欄位可以是自己的mac，也可以是00:00:00:00:00:00，或ff:ff:ff:ff:ff:ff
嗅探 欺騙 ARP欺騙
二 kali上實現arp欺騙 三 防範arp欺騙 arp欺騙 arp spoofing 又稱arp毒化或arp攻擊。它是針對乙太網位址解析協議 arp 的一種攻擊技術。通過欺 域網內訪問者的閘道器mac位址，使訪問者錯以為攻擊者更改後的mac位址是閘道器的mac，導致應當發往閘道器地資料報傳送到攻擊...
ARP欺騙原理
乙太網內的嗅探sniff對於網路安全來說並不是什麼好事，雖然對於網路管理員能夠跟蹤資料報並且發現網路問題，但是如果被破壞者利用的話，就對整個網路構成嚴重的安全威脅。arp快取表假設這樣乙個網路 e cellspacing 0 bordercolordark ffffff cellpadding 2 ...
ARP欺騙種類
arp欺騙是黑客常用的攻擊手段之一，arp欺騙分為二種，一種是對 路由器arp表的欺騙 另一種是對內網pc的 閘道器欺騙。第一種arp欺騙的原理是 截獲閘道器資料。它通知 路由器一系列錯誤的內網mac位址，並按照一定的頻率不斷進行，使真實的位址資訊無法通過更新儲存在路由器中，結果路由器的所有資料只能...