攻擊者通過(guò)向網(wǎng)絡(luò)或目標(biāo)主機(jī)發(fā)送偽造的ARP應(yīng)答報(bào)文,修改目標(biāo)計(jì)算機(jī)上ARP緩存,形成一個(gè)錯(cuò)誤的IP地址MAC地址映射,這個(gè)錯(cuò)誤的映射在目標(biāo)主機(jī)在需要發(fā)送數(shù)據(jù)時(shí)封裝錯(cuò)誤的MAC地址。