ARP工作机制 ARP协议是以太网等数据链路层的基础协议，负责完成IP地址到硬件地址的映射。 工作过程简述如下： (1) 当主机或者网络设备需要解析一个IP 地址对应的MAC 地址时，会广播发送 ARP 请求报文。 (2) 主机或者网络设备接收到ARP 请求后，会进行应答。同时，根据请求发送者 的IP 地址和MAC 地址的对应关系建立ARP 表项。 (3) 发起请求的主机或者网络设备接收到应答后，同样会将应答报文中发送者的 IP 地址和MAC 地址的映射关系记录下来，生成ARP 表项

本文针对目前常见的ARP攻击，介绍了H3C网络设备所能提供的防范ARP攻击的方法 以及典型组网应用。