MAC地址，IP地址，ARP，ARP欺骗---“白话”

每个网卡的生产厂商会向ISO组织申请到一个MAC地址，这个地址是全球独一无二的，用来标识生产的每块网卡。这个过程就像各个机构也要购买IP地址一样。

网络层用IP地址来寻找对方，并不知道也不关心MAC地址是什么，在实际的工作过程中，PC会把IP地址解析为MAC地址，然后，网络层会使用MAC地址来通信。

ARP就是指的把IP地址解析为MAC地址的过程。这个过程可以通过在网络中根据IP“广播找人”找出MAC地址，之后可以存入自己的硬盘，不再修改。

ARP欺骗就是指的：黑客就是在“广播找人”的时候，明明问的不是自己的IP，也回应了自己的MAC地址，让对方错误的以为要找的IP对应的是自己，于是就可以接受对方发来的程序了。同时，黑客的PC把接受的程序再发向对应服务器，就在过程中把信息在自己的PC上过了一道。

网管应该把网吧里面的路由的MAC尽可能地设置为静态的，这样网吧里面的PC就不会去“广播找人”了，于是可以防范ARP欺骗。

在网吧的环境中，实际情况是，在数据链路层上，PC用路由的MAC找到了路由的属于自己的端口，然后路由的那个端口的MAC地址去被用来连接了外网中的服务器。