arp数据欺骗包只是一个带有虚假网关信息的确认包。因为局域网的网络流转不是基于ip地址，而是基于mac地址，这样的网络协议叫做arp协议。
vrp工作在不同的网段，一般是路由器之类的设备用来应答本网段主机的arp请求，而不是另一个网段的主机。
arp不是简单的数据链路层协议，而是介于数据链路层和网络层之间的协议。arp协议建立了主机ip地址和mac地址的映射关系。arp的全称是地址解析协议。其基本功能是通过目标设备的ip地址查询目标设备的mac地址，保证通信的畅通。它是ipv4网络层的基本协议。
arp的主要功能是:
从ip地址到硬件地址的映射表存储在主机arp缓存中，并且该映射表经常被动态更新。每台主机都有一个arp缓存，其中包含一个ip地址到局域网上主机和路由器硬件地址的映射表(每个映射地址都有一个生命周期)。
arp(地址解析协议)是tcp/ip协议栈中的一个底层协议，负责将一个ip地址解析成对应的mac地址。arp协议的基本功能是通过目标设备的ip地址查询目标设备的mac地址，保证通信。
arp是一种地址解析协议。
地址解析协议，即arp(addressresolutionprotocol)，是一种根据ip地址获取物理地址的tcp/ip协议。主机发送信息时，向局域网上的所有主机广播包含目标ip地址的arp请求，并接收返回消息，确定目标的物理地址；收到返回消息后，将ip地址和物理地址存储在本地arp缓存中并保持一定时间，下次请求时直接查询arp缓存，节省资源。
互联网工程任务组(ietf)在1982年11月出版的rfc826中描述并制定了地址解析协议。地址解析协议是ipv4中必不可少的协议，ipv4是广泛使用的互联网协议版本(ipv6还处于部署的初级阶段)。
.jpg)
