也就是利用ARP 进行的欺骗什么是ARPARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。
从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。
ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。
如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。
网上所有主机包括B都收到ARP请求，但只有主机B 识别自己的IP地址，于是向A主机发回一个ARP响应报文。
其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。
接着使用这个MAC地址发送数据（由网卡附加MAC地址）。
因此，本地高速缓存的这个ARP 表是本地网络流通的基础，而且这个缓存是动态的。
ARP协议并不只在发送了ARP请求才接收ARP应答。
当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。
因此，当局域网中的某台机器B向A发送一个自己伪造的ARP 应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。
由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。
所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。
ARP欺骗的种类ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP 表的欺骗；另一种是对内网PC的网关欺骗。
第一种ARP欺骗的原理是——截获网关数据。
它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。
第二种ARP欺骗的原理是——伪造网关。
它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。
在PC看来，就是上不了网了，“网络掉线了”。
一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。
有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。
而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。
为此，宽带路由器背了不少“黑锅”。
arp欺骗－网络执法官的原理在网络执法官中，要想限制某台机器上网，只要点击"网卡"菜单中的"权限"，选择指定的网卡号或在用户列表中点击该网卡所在行，从右键菜单中选择"权限"，在弹出的对话框中即可限制该用户的权限。
对于未登记网卡，可以这样限定其上线：只要设定好所有已知用户（登记）后，将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。
使用这两个功能就可限制用户上网。
其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC，使其找不到网关真正的MAC 地址，这样就可以禁止其上网。
修改MAC地址突破网络执法官的封锁根据上面的分析，我们不难得出结论：只要修改MAC地址，就可以骗过网络执法官的扫描，从而达到突破封锁的目的。
下面是修改网卡MAC地址的方法：在"开始"菜单的"运行"中输入regedit，打开注册表编辑器，展开注册表到：HKEY_LOCAL_ MACHINE/System/CurrentControl Set/Control/Class/子键，在子键下的0000，0001，0002等分支中查找DriverDesc（如果你有一块以上的网卡，就有0001，0002......在这里保存了有关你的网卡的信息，其中的DriverDesc内容就是网卡的信息描述，比如我的网卡是Intel 21041 based Ethernet Controller），在这里假设你的网卡在0000子键。
在0000子键下添加一个字符串，命名为"NetworkAddress"，键值为修改后的MAC 地址，要求为连续的12个16进制数。
然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键，在该子键下添加名为"default"的字符串，键值为修改后的MAC地址。
在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串，其作用为指定Network Address的描述，其值可为"MAC Address"。
这样以后打开网络邻居的"属性"，双击相应的网卡就会发现有一个"高级"设置，其下存在MAC Address的选项，它就是你在注册表中加入的新项"NetworkAddress"，以后只要在此修改MAC 地址就可以了。
关闭注册表，重新启动，你的网卡地址已改。
打开网络邻居的属性，双击相应网卡项会发现有一个MAC Address的高级设置项，用于直接修改MAC地址。
MAC地址也叫物理地址、硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。
这个地址与网络无关，即无论将带有这个地址的硬件（如网卡、集线器、路由器等）接入到网络的何处，它都有相同的MAC地址，MAC地址一般不可改变，不能由用户自己设定。
MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：08:00:20:0A:8C:6D就是一个MAC地址，其中前6位16进制数，08:00:20代表网络硬件制造商的编号，它由IEEE分配，而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品（如网卡）的系列号。
每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。
这样就可保证世界上每个以太网设备都具有唯一的MAC地址。
另外，网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP地址所对应的MAC地址，使其找不到网关真正的MAC地址。
因此，只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效，就隔开突破它的限制。
你可以事先Ping一下网关，然后再用ARP -a命令得到网关的MAC地址，最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。
找到使你无法上网的对方解除了网络执法官的封锁后，我们可以利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"混杂"模式下的计算机，就可以发现对方了。
具体方法是：运行Arpkiller（图2），然后点击"Sniffer监测工具"，在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP（图3），单击"开始检测"就可以了。
检测完成后，如果相应的IP是绿帽子图标，说明这个IP处于正常模式，如果是红帽子则说明该网卡处于混杂模式。
它就是我们的目标，就是这个家伙在用网络执法官在捣乱。
如何防止ARP欺骗彻底防止ARP欺骗，可以下载专业的ARP防火墙，比如说360的ARP防火墙，和瑞星防火墙（自带ARP防火墙）。
・５４・炼钢第２２卷展，扇形段的结构形式已获得了长足的改进。
针执行准确的扇形段锥度控制；对轻压下技术的合理应用，意大利ＤＤＤ公司和（３）操作灵活且不需要采用垫片方式来进行德国ＳＭＳＤ公司分别开发了技术先进、形式新颖扇形段厚度的调节；的ＯＰＴＩＭＵＭ扇形段和ＣＹＢＥＲＬＩＮＫ扇形段，（４）可最小化浇铸准备时间以增加连铸机的较之常规的板坯连铸机扇形段，其重大改进之处产量；在于能在浇铸条件发生变化的情况下准确地找山（５）驱动辊配有２个专用液压缸且通过控制凝固终点的位置，确保在浇铸过程中实现真正意两侧压力来确保驱动辊Ｅ载荷的均匀分布；义上的动态轻压下，这对于板坯质量的保证是十（６）设备具有良好的刚性和可靠性，可合理地分有利的。
文中从板坯连铸机工程建设的角度出控制铸坯的鼓肚；发，全面地讨论了两种优化扇形段的结构设计特（７）针对轻压下技术的应用，扇形段具备液相点，为板坯连铸动态轻压下技术的实现提供了一穴末端位置监测技术。
定的指导意义。
为获得具有严格内部质量的板材、管线钢等１ＯＰＴＩＭＵＭ扇形段的设计特点浇铸产品，必须确保轻压下技术的合理应用，ＯＰＴＩＭＵＭ扇形段为此专门采用了实际液相穴末端ＯＰＴＩＭｕＭ扇形段是意大利ＤＤＤ公司针对嘧测技术（ＡＩ．ｃＥＭ），即通过扇形段压力反馈信板坯连铸机的建设而开发出的最新一代扇形段技号来判断根据模型计算预测出的轻压下位置是否术，如图１所示即为其结构示意图。
从图中可以正确，其基本工作原理简述如下：看出：每个扇形段包含６对从动辊和１对分别由（１）采用ＳＴＴ（凝固及温度跟踪）模型“虚拟液压缸单独进行驱动的驱动辊，且驱动辊安装在传感器”，并根据钢种轻压下的要求及具体的浇铸扇形段的中间位置处，这样的驱动布置可确保任参数来设置出正确的扇形段锥度。
意时刻驱动辊与铸坯之间存在最大的牵引力，且（２）ＡＬｃＥＭ（实际液相穴末端位置监测）系在穿入引锭杆时可以单独抬升起驱动辊；扇形段统开始对模型预测出的轻压下区域的合理性进行上框架与下框架之间通过４根连杆相连接，板坯核查，且系统将各个扇形段微量抬起。
入口端的两根连杆町以转动且承受了浇铸方向上（３）若铸坯具有液芯，则ＡＬＣＥＭ系统可检所有的剪切力，板坯出口端的两根连杆采用一对测出钢水静压力，如图２（ａ）所示；当辊子压力被销子进行连接且允许扇形段延伸及旋转，并通过释放时，钢水静压力向后推挤辊子，仅会检测出较４个液压缸的驱动来实现上、下框架之间的相对小的压损，如图２（ｂ）所示；当重新施加辊子压力运动，从而执行扇形段的夹紧和松开。
后，由于包含钢水静压力，故反馈压力相应增加，如图２（ｃ）所示。
（４）若铸坯已完全凝固，则ＡＬＣＥＭ系统执行相同的检测过程所获得的反馈压力将会有明显区别，冈为此时不存在钢水的静压力作用，故反馈压力降低为零，如图２（ｄ）所示；当对辊子重新加压时，在辊子达到铸坯表面之前，反馈压力不会增加，如图２（ｅ）所示。