對于ARP欺騙，提出幾點加強安全防范的措施。環(huán)境是主機或者網(wǎng)關(guān)是基于Linux/BSD的。

一、理論前提

　　本著“不冤枉好人，不放過一個壞人的原則”，先說說我的一些想法和理論依據(jù)。首先，大家肯定發(fā)送ARP欺騙包肯定是一個惡毒的程序自動發(fā)送的，正常的TCP/IP網(wǎng)絡是不會有這樣的錯誤包發(fā)送的(板磚扔了過來啊，廢話！)。這就假設(shè)，如果犯罪嫌疑人沒有啟動這個破壞程序的時候，網(wǎng)絡環(huán)境是正常的，或者說網(wǎng)絡的ARP環(huán)境是正常的，如果我們能在犯罪嫌疑人啟動這個犯罪程序的第一時間，一開始就發(fā)現(xiàn)了他的犯罪活動，那么就是人贓俱在，不可抵賴了，因為剛才提到，前面網(wǎng)絡正常的時候證據(jù)是可信和可依靠的。好，接下來我們談論如何在第一時間發(fā)現(xiàn)他的犯罪活動。

　　ARP欺騙的原理如下：

　　假設(shè)這樣一個網(wǎng)絡，一個Hub接了3臺機器

　　HostA HostB HostC 其中

　　A的地址為：IP：192.168.10.1 MAC: AA-AA-AA-AA-AA-AA

　　B的地址為：IP：192.168.10.2 MAC: BB-BB-BB-BB-BB-BB

　　C的地址為：IP：192.168.10.3 MAC: CC-CC-CC-CC-CC-CC

　　正常情況下 C:/arp -a

　　Interface: 192.168.10.1 on Interface 0x1000003

　　Internet Address Physical Address Type

　　192.168.10.3 CC-CC-CC-CC-CC-CC dynamic