局域网守防者——Anti ARP Sniffer

我们都知道局域网内的计算机是通过MAC地址通信的。PC和另一台PC通讯，要先寻找对方的IP地址，然后再通过主机中的ARP缓存表调出相应的MAC地址，通过MAC地址与对方通讯。也就是说在内网中各设备互相寻找用来通信的地址是MAC地址，而不是IP地址。但ARP缓存表有一个缺陷：局域网中任何一台机器都可以发送ARP广播，来宣称自己的IP和自己的MAC，这时收到的机器都会在自己的ARP缓存表中建立一个相应的ARP项，记录他的IP和MAC地址。