1、了解ARP地址解析协议 我们先来简单描述下什么是ARP，ARP是地址解析协议，ARP协议主要负责将局域网中的32位IP地址转换为对应的48位物理地址，即网卡的MAC地址，比如IP地址为192.168.0.1计算机上网卡的MAC地址为00-03-0F-FD-1D-2B。

(资料图片)

2、整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机向该主机发送一个含有IP地址和MAC地址数据包，通过协商这两个主机就可以实现数据传输了。

3、 ARP缓存表 在安装了以太网网络适配器（既网卡）的计算机中有一个或多个ARP缓存表，用于保存IP地址以及经过解析的MAC地址。

4、在Windows中要查看或者修改ARP缓存中的信息，可以使用ARP命令来完成，比如在Windows XP的命令提示符窗口中键入ARP -a或ARP -g可以查看ARP缓存中的内容；键入ARP -d IPaddress表示删除指定的IP地址项（IPaddress表示IP地址）。

5、ARP命令的其他用法可以键入ARP /？查看帮助信息。

6、 什么是ARP欺骗 将ip地址转换为mac地址是ARP的工作，在网络中发送虚假的ARP respones，就是ARP欺骗。

7、 在现实中，我们都知道邮政机构的主要职责就是靠邮差来接收和收发包裹，我们只要填写两个正确信息：邮政编码和收件人地址，就可以吧邮件送达目的地。

8、这中间邮政编码起到很大的作用，它的主要作用是把相应的地址信息用数字的形式统一编码，比如：10080，就代表了北京市某个行政地区。

9、 如果我们清楚的知道邮政系统是怎样把包裹送达目的地，就很容易立即ARP协议的处理过程。

10、ARP同样处理需要两个信息来完成数据传输，一个是IP地址，一个是MAC地址。

11、所以当ARP传输数据包到目的主机时，就好像邮局送包裹到目的地，IP地址就是邮政编码，MAC地址就是收件人地址。

12、ARP的任务就是把已知的IP地址转换成MAC地址，这中间有复杂的协商过程，这就好像邮局内部处理不同目的地的邮件一样。

13、我们都清楚邮局也有可能送错邮件，原因很简单，就是搞错了收件人地址，或是搞错了邮政编码，而这些都是人为的；同理，ARP解析协议也会产生这样的问题，只不过是通过计算机搞错，比如，在获得MAC地址时，有其他主机故意顶替目的主机的MAC地址，就造成了数据包不能准确到达。

14、这就是所谓的ARP欺骗。

15、 ARP欺骗会导致什么问题（这是本文的亮点） 假设，李四在北京，邮编是100080。

16、朋友张三要给李四发一封信，当张三发现通讯录里没有李四的邮政编码，他就把信件发到了北京市邮局，于是邮局发了个广播给用户，问谁的地址邮编是10080，结果李四发现自己的邮编是10080，李四就会举手，说我是。

17、这样，信件就发到李四那儿了。

18、同时李四的地址信息也被张三记在自己的通信录里面了。

19、 问题来了，如果在广播的时候，有人假冒李四，发出应答。

20、那信件就发不到李四那儿，并且，张三的通信表里面记录了错误的邮编和地址对应的信息。

21、 这就好比是ARP欺骗造成的后果，错误信件就是错误数据包，当它越来越多时，就会导致网络瘫痪，从而导致主机不能上网，影响企业的正常业务运转。

22、 通俗易懂的例子是不是更好的理解ARP欺骗攻击原理了。

本文就为大家分享到这里，希望小伙伴们会喜欢。