每个网卡的生产厂商会向ISO组织申請到一个MAC地址这个地址是全球独一无二的，用来标识生产的每块网卡这个过程就像各个机构也要购买IP地址一样。

网络层用IP地址来寻找對方并不知道也不关心MAC地址是什么，在实际的工作过程中PC会把IP地址解析为MAC地址，然后网络层会使用MAC地址来通信。

ARP就是指的把IP地址解析为MAC地址的过程这个过程可以通过在网络中根据IP“广播找人”找出MAC地址，之后可以存入自己的硬盘不再修改。

ARP欺骗就是指的：黑客就昰在“广播找人”的时候明明问的不是自己的IP，也回应了自己的MAC地址让对方错误的以为要找的IP对应的是自己，于是就可以接受对方发來的程序了同时，黑客的PC把接受的程序再发向对应服务器就在过程中把信息在自己的PC上过了一道。

网管应该把网吧里面的路由的MAC尽可能地设置为静态的这样网吧里面的PC就不会去“广播找人”了，于是可以防范ARP欺骗

在网吧的环境中，实际情况是在数据链路层上，PC用蕗由的MAC找到了路由的属于自己的端口然后路由的那个端口的MAC地址去被用来连接了外网中的服务器。