ARP欺騙攻擊建立在局域網主機間相互信任的基礎上的
當A發廣播詢問：我想知道IP是192.168.0.3的硬件地址是多少？
此時B當然會回話：我是IP192.168.0.3我的硬件地址是mac-b，
可是此時IP地址是192.168.0.4的C也非法回了：我是IP192.168.0.3,我的硬件地址是mac-c。而且是大量的。
所以A就會誤信192.168.0.3的硬件地址是mac-c，而且動態更新緩存表
這樣主機C就劫持了主機A發送給主機B的數據，這就是ARP欺騙的過程。
假如C直接冒充網關，此時主機C會不停的發送ARP欺騙廣播，大聲說：我的ＩＰ是１９２.１６８.０.１，我的硬件地址是ｍａｃ－ｃ，
此時局域網內所有主機都被欺騙，更改自己的緩存表，此時Ｃ將會監聽到整個局域網發送給互聯網的數據報。