一、网络层之ARP协议
1.ARP：Address Resolution Protocol，地址解析协议
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。
以太网（局域网）进行信息传输时，不是根据IP地址进行通信，因为IP地址是可变的，用于通信是不安全的。然而MAC地址是网卡的硬件地址，一般出厂后就具有唯一性。ARP协议就是将目标IP地址解析成MAC地址进行验证通信。
2.ARP请求
3.ARP响应
4.ARP缓存
arp -a:查看ARP缓存
arp -d:清空ARP缓存
5.ARP欺骗攻击
图一
如上图所示，我们需要做的是
（1）将PC3的地址改为1.0.0.2（即真实的PC2主机的地址），然后再蓝色点那里抓包
（2）PC1准备去ping 1.0.0.2（IP地址）
看上面的图片，我们发现总共有两个人应答
注：91是PC2主机的MAC地址 99是PC3主机的MAC地址
（3）通过arp -a 查看缓存 发现缓存的是PC3主机的MAC地址
本身我们准备去访问PC2主机，但是最后我们确访问的是PC3的主机，因为PC3的主机信息掩盖了PC2的主机信息。（PC3主机就可以理解为中间人攻击所谓的那个中间人了）
注：360流量防火墙
6.免费ARP
7.ARP数据包格式
网络百度：
Arp通信过程
- 每台主机都会在自己的ARP缓冲区建立一个ARP列表（生命周期二十分钟），用于表示IP地址和MAC地址的对应关系。
- 主机A若想和主机B通信，首先主机A会查询Arp缓存表（后面称ip-mac缓存表）是否有B主机对应的ip-mac，有的话就将B主机的mac地址封装到数据包发送。若没有的话，主机A会向以太网发送一个Arp广播包，告诉以太网内的所有主机自己的ip-mac，并请求B主机（以ip来表示B主机）的mac地址。当B主机收到Arp广播包后，确认A主机是想找自己的mac地址，就会对A主机进行回应一个自己的mac地址。A主机就会更新自己的ip-mac缓存表，同时B主机也会接收A主机的ip-mac对应关系到自己的ip-mac缓存表。
Arp协议缺陷
ARP协议信任以太网所有的节点，效率高但是不安全。这份协议没有其它字协议来保证以太网内部信息传输的安全，它不会检查自己是否接受或发送过请求包，只要它就收到的arp广播包，他就会把对应的ip-mac更新到自己的缓存表
网关的理解
在wiki中这样定义网关：
在计算机网络中，网关（英语：Gateway）是转发其他服务器通信数据的服务器，接收从客户端发送来的请求时，它就像自己拥有资源的源服务器一样对请求进行处理。有时客户端可能都不会察觉，自己的通信目标是一个网关
区别于路由器（由于历史的原因，许多有关TCP/IP的文献曾经把网络层使用的路由器（英语：Router）称为网关，在今天很多局域网采用都是路由来接入网络，因此现在通常指的网关就是路由器的IP），经常在家庭中或者小型企业网络中使用，用于连接局域网和Internet。
网关也经常指把一种协议转成另一种协议的设备，比如语音网关。
网关可以把内网ip转化为外网ip，从而向服务器发出请求。也可以把外网Ip获得的数据包转换成内网ip发给内网主机。
Arp攻击原理
根据以上说的arp协议缺陷，如果我们冒充网关主机C，不停的向以太网发送自己的ARP广播包，告知自己的ip-mac，此时其它主机就会被欺骗，更新我们C的ip-mac为网关主机的ip-mac，那么其它主机的数据包就会发送到C主机上，因为没有发给真正的网关，就会造成其它主机的网络中断。