攻擊者通過向網(wǎng)絡(luò)或目標(biāo)主機發(fā)送偽造的ARP應(yīng)答報文,修改目標(biāo)計算機上ARP緩存,形成一個錯誤的IP地址MAC地址映射,這個錯誤的映射在目標(biāo)主機在需要發(fā)送數(shù)據(jù)時封裝錯誤的MAC地址。