ARP欺骗

ARP协议：

         地址解析协议，将IP地址转换为对应的mac地址，属链路层协议

ip地址：

        ip地址本义是为互联网上的每一个网络和每一台主机配置一个唯一的逻辑地址，它的格式表示为：（A.B.C.D）。其中，A，B，C，D这四个英文字母表示为0-255的十进制的整数。例：127.0.0.1

       IP地址分为：IPv4和IPv6

      最初设计互联网络时，为了便于寻址和层次化构造网络，每个IP地址包括两个标识码(ID)，也就是网络ID和主机ID。同一个物理网络上的所有主机都使用同一个网络ID，网络上的一个主机(包括网络上工作站，服务器和路由器等)有一个主机ID与其对应。

      IP地址分为：1、公有地址，我们通过公有IP地址是可以实现直接访问因特网的。

                            2、私有地址，分为五类：A类、B类、C类、D类、E类。

      A、B、C类私有地址是由InternetNIC公司在全球范围内统一分配的，D、E类为特殊地址。

   A类IP地址（适用于大型网络）的网络的标识（网络ID）长度为8位，主机标识(主机ID)长度为24位，范围：1.0.0.1-127.255.255.254；

   B类IP地址(适用于中型网络)的网络ID为16位，主机ID长度为16位，范围：128.0.0.1~191.255.255.254；

   C类IP地址(适用于小型网络)网络ID为24位，主机ID长度为8位，范围：192.0.0.1~223.255.255.254。

   D类地址被叫做多播地址，即组播地址，范围：224.0.0.0~239.255.255.255。

   E类地址主要用于Internet试验和开发，范围：240.0.0.0~255.255.255.255

MAC地址（物理地址）

   MAC地址全称叫媒体访问控制地址，也称作局域网地址，以太网地址或者物理地址。

   MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址

   物理地址是种标识符，用来标记网络中的每个设备。同现实生活中收发快递一样，网络内传输的所有数据包都会包含发送方和接收方的物理地址。由于网络设备对物理地址的处理能力有限，物理地址只在当前局域网内有效。所以，接收方的物理地址都必须存在于当前局域网内，否则会导致发送失败。

数据包分为：

• 请求包（广播）：本机IP地址、mac地址+目标主机IP地址
• 应答包（单播）：本机IP地址、mac地址+来源主机IP地址、mac地址