由於局域網的網絡流通不是根據IP地址進行，而是根據MAC地址進行傳輸。所以，MAC地址在A上被僞造成一個不存在的MAC地址，這樣就會導致網絡不通，A不能Ping通C！這就是一個簡單的ARP欺騙
arpspoof -i eth0 -t 172.28.15.4 172.28.15.254 欺騙指定目標地址
driftnet 嗅探主機
arp原理：某機器A要向主機B發送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址後，就會進行數據傳輸。如果未找到，則A廣播一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址爲Ib的主機B回答物理地址Pb。網上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，於是向A主機發回一個ARP響應報文。其中就包含有B的MAC地址，A接收到B的應答後，就會更新本地的ARP緩存。接着使用這個MAC地址發送數據（由網卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網絡流通的基礎，而且這個緩存是動態的。