一、ARP诈骗进犯
ARP(Address Resolution Protocol,地址解析协议)是局域网中用来进行地址解析的协议，它将IP地址映射到MAC地址。
图1所示为ARP地址解析的进程。当PC1要给PC2发送报文时，它先查看本地的ARP缓存，假如没有查找到PC2的MAC地址，则向网络中发送一个播送的ARP(ARP Request)恳求报文，表明要恳求解析PC2(172.16.1.2)的MAC地址，并且此报文的意图MAC地址为播送地址FFFF。
FFFF.FFFF.因为ARP恳求报文是播送报文，网络中一切的设备都会接收到，但只需IP地址与ARP恳求报文中被恳求解析的IP地址相同的设备才会回复。图中因为PC2的IP地址便是PC1要恳求的目标，PC2将回复一个单播的ARP应对(ARP Reply)报文，表明自己(172.16.1.2)的MAC地址是0002.0002.0002,报文的意图MAC地址为PC1的MAC地址(0001.0001.0001)，也便是说，只需PC1会收到此应对。当PC1收到ARP应对报文后，它便获知了PC2的MAC地址，并将此条目加入到ARP缓存表中，用于后续的数据发送。
因为ARP最初被开发时，没有考虑到安全的要素，不存在任何的验证机制，所以就导致了ARP报文很简单假造，也便是被诈骗。另一方面，发送ARP恳求的设备并不能判别收到的ARP应对是否合法，是否为正确的源所发送的，只需它接收到ARP应对报文，它就将成果放入ARP表中，而不论是否之前现已存在此条目，或许与之前存在的条目不一样，这就给进犯者可趁之机。运用以上这些缺点，进犯者就能够经过发送假造(诈骗)的ARP应对报文(应对报文中的IP与MAC的绑定联系是过错的、假造的)来更新其他设备的ARP缓存，导致其他设备之间不能正常进行通讯。
图2所示便是一个典型的ARP进犯。用户PC的IP地址为172.16.1.2,网管出口的路由器地址为172.16.1.1,一切PC要发往外部网络的数据都要经过网关。咱们来看一下进犯者(Attacker,172.16.1.3)是怎么建议ARP诈骗进犯。在PC要向外部网络发送数据是，首要它要运用ARP恳求报文去恳求网关的MAC地址，因为恳求是播送的，进犯者也能够收到此恳求报文。之后进犯者将向PC发送假造的ARP应对报文，并且进犯者能够经过特定的东西以特定的速率接连发送假造的ARP应对报文。当PC收到假造的应对报文后，它会毫不犹豫地将假造报文的过错绑定信息加入到本地的ARP缓存中，不论之前是否现已获得了正确的绑定信息。进犯者在它发送的应对报文中“宣称”自己便是网关，即172.16.1.1的MAC地址是0003.0003.0003(进犯者的MAC地址)。这样后续PC发往网关的数据都会发给进犯者而不是网关，达到了诈骗的意图，然后形成PC不能正常拜访外部网络资源。
二、ARP诈骗进犯东西
1.WinPcap.exe与WinArpAttacker组合，WinPcap是Win32平台下用于抓包和剖析的体系，首要用于为Win32应用程序供给拜访网络底层的数据包，包含一个内核等级的packetfilter、一个底层的DLL(packet.dll)和一个高档的独立于体系的DLL(Wpcap.dll)。而WinArpAttacker是以款ARP归纳进犯进犯，能够在局域网内进行主机扫描、ARP进犯、ARP进犯查看、ARP表防护和ARP署理。
2.WinPcap.exe与NetFuke组合，NetFuke软件具有ARP诈骗、%&&&&&%MP诈骗和网络监督等功用。
3.WinPcap.exe与“网络执法官”组合，“网络执法官”是一款局域网办理辅佐软件，选用网络底层协议，能穿透各客户端防火墙对网络中的每一台主机(本文中主机指各种计算机、交换机等配有IP的网络设备)进行监控。
三、ARP进犯的局限性
ARP进犯只能在局域网内进行，无法对外网(互联网、非本区域内局域网)进行进犯。
四、ARP进犯防备办法
1.防备办法一，装置360ARP防火墙、瑞星防火墙、AntiARP防火墙或其他具有防备ARP进犯的防火墙。
2.防备办法二，在SOHO、宽带、网吧专用路由器上设置IP与MAC地址绑定，避免ARP进犯。
（1）进入路由器WEB页面，经过“ARP映射表”能够批量导入计算机IP地址与MAC地址对应信息，进行绑定操作。
（2）经过“静态ARP绑定设置”，能够启用和修改“ARP绑定”。
3.防备办法三，网管员能够经过二层或三层交换机设置，将IP和MAC地址进行绑定，能够避免用户进行歹意的ARP诈骗，下面以锐捷二层交换机RG-S2328G为例介绍。
「装备指令」
4.防备办法四，网管员能够经过办法三避免ARP诈骗，但需要在每个接入端口上装备地址绑定，作业量过大，因而能够考虑选用交换机DAI功用处理ARP诈骗进犯的问题。DAI（动态ARP检测），交换机的DAI功用能够查看端口收到的ARP报文的合法性，并能够丢掉不合法的ARP报文，避免ARP诈骗进犯。交换机DAI技能，是以DHCP Snooping的绑定表为根底，关于没有运用DHCP的服务器单个机器，选用静态增加ARP完成。下面以锐捷三层交换机RG-S3760-24和二层交换机RG-S2328G为例介绍（两台交换机均支撑DHCP与DAI），图3所示。
「装备过程」
（1）装备DHCP服务器将一台PC装备为DHCP服务器，能够运用Windows server装备DHCP服务器，或第三方DHCP服务器软件。DHCP服务器中的地址池为172.16.1.0/24.
（2）交换机RG-S2328G根本装备及DHCP监听装备（接入层）。
