广播:所有的计算机都能接收到信息。目标MAC地址全为1的是广播帧。
arp协议通过发广播包解析MAC地址。
PPP协议,点到点链路,其地址是固定的,目标地址、源地址全为FF。
查看MAC地址缓存:
1、ping本网段的电脑,进行数据通信。
2、arp -a
arp欺骗:当黑客电脑收到广播包时,欺骗发包的电脑,发错误的mac地址给该电脑,当该错误的MAC地址不存在时,该电脑无法通信。当该错误的MAC地址是黑客电脑自己的MAC地址时,电脑的通信就得通过黑客电脑来转发。(arp欺骗只能在一个网段实现)
通过arp欺骗来实现某网段流量控制,欺骗网段的电脑,使其以为黑客电脑是网关,然后实现控制,修改带宽。