ARP

 ARP緩存是個用來儲存IP地址和MAC地址的緩衝區，其本質就是一個IP地址-->MAC地址的對應表. 動態ARP 保存10分鐘（有的20分鐘），靜態ARP一直保存。 查看arp –g 增加靜態：arp -s Ip 物理地址 刪除靜態：arp -d Ip ARP欺騙： 攻擊機發送ARP應答，讓其他機器更新mac，從而讓報文都發送到了攻擊機。 ARP報文格式如下   幀類型常見：IP,ARP,R

>>阅读原文<<