ARP(地址解析协议)：根据IP地址获取物理地址的一个TCP/IP协议。主机发送消息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接受返回消息，以此确定目标的物理地址，收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一段时间，下次请求时直接查询ARP缓存以节约资源，地址解析协议是建立在网络中各个主机相互信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其计入ARP缓存，由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的消息无法到达预期的主机或者到达错误的主机，构成了ARP欺骗。
问题1：如何查询IP和MAC地址的对应关系
Linux: arp
Windows: arp –a
问题2：如何获取局域网中所有设备IP和MAC地址的对应关系
Linux: 安装nmap后使用命令：sudo nmap –sP 192.168.1.0/24
问题3：wireshark如何抓取arp包
过滤器输入arp
arp请求包：广播类型
arp响应包：单播类型
