这种欺骗的中心原则就是arp代理的应用主机A是局域网中的代理服务器，局域网中每个节点的向外的通信都要通过它主机B想要听主机C的通信，它需要先使用ARP欺骗，让主机C认为它就是主机A，这个时候它发一个IP地址为，物理地址为；1ARP代理 ARP代理是把一个IP地址的网络前缀映射到两个物理网段上来拓展网络地址空间的技术连接两个物理网络的路由器可以充当ARP代理，它负责回答别的网络发来的ARP请求，并将自己的硬件地址作为回应当收到IP数据报时；ARP代理有三种路由式Proxy ARPVLAN内Proxy ARPVLAN间Proxy ARP，这三种代理的配置命令分别是arpproxy enablearpproxy innersubvlanproxy enablearpproxy intersubvlanproxy enable每种代理功能在相应的；使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系添加或删除静态对应关系等相关协议有RARP代理ARPNDP用于在IPv6中代替地址解析；不做代理无论哪种代理，都要求arp请求报文的源IP和接口地址在同一个网段通常使用的arp代理功能是vlan内的代理，因此，应该配置命令arpproxy innersubvlanproxy enable，而不是arpproxy enable命令。
代理arp最多也只能代理对于产生这个arp请求的主机是“同一个子网”的ip，这算什么网关呢***这个作者显然是错的，当主机未配置默认路由时，ping非本网段地址，会向网络发送此非本网段地址的ARP请求，并且开启了代理ARP的设；但是，广播报文无法被路由器转发，所以主机B无法收到主机A的ARP请求报文，当然也就无法应答 而在路由器上启用代理ARP功能，就可以解决这个问题启用代理ARP后，路由器收到这样的请求，会查找路由表，如果存在主机B的路由。
ARP代理是ARP协议的一个变种主要是指对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答ARP代理就是将其中一个计算；先说一下为什么要有代理arp如果ARP请求是从一个网络的主机发往同一网段却不在同一物理网络上的另一台主机，那么连接它们的具有代理ARP功能的设备就可以回答该请求，这个过程称作代理ARPProxy ARP代理ARP分为代理ARP和本；现在我们常见的相关协议有rarp代理arp等等，如果ndp的用户还能在IPv6中来代替arp解决办法 根据主机A上的路由表内容，IP确定用于访问主机B的转发IP地址是然后A主机在自己的本地ARP缓存中检查主机B的匹配MAC；代理ARP是 ARP协议 的一个变种 对于没有配置缺省 网关 的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答代理ARP就是将一个 主机。
代理ARP原理对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答代理ARP就是将一个主机作为对另一个主机ARP进行应答；所以此时，发送主机通过ARP协议获得的将不是目的主机的真实MAC地址，而是一台可以通往局域网外的路由器的某个端口的MAC地址于是此后发送主机发往目的主机的所有帧，都将发往该路由器，通过它向外发送这种情况称为ARP代理。
ARP分组直接封装在数据链路层帧中 帧中类型字段指出此帧所携带的数据是ARP分组典型互联网中ARP工作步骤有一种技术称为代理ARP，可用于产生一种子网划分的效果 代理ARPproxy ARP 是代表了一组主机的ARP；ARP协议的工作过程是主机A的IP地址为，MAC地址为0A1122334401主机B的IP地址为，MAC地址为0A1122334402当主机A要与主机B通信时，地址解析协议可以将主机B的IP地址。
