回复：关于瑞星全功能安全软件ARP防火墙的一点问题。
万老师已经解决了问题，我就不多说了
ARP欺骗
如果系统中ARP缓存表被修改，不断通知路由器一系列错误的内网IP，或者直接伪造个假的网关进行欺骗，网络就会出现大面积的掉线。下面我举个例子。
如一个入侵者要进入公司服务器，但是服务器只面对IP为192.68.1.7的主机开放23端口（telent端口），他无法入侵，他就可以采用ARP欺骗。下面是相应过程。
1、一般在可以情况下，他首先发送个洪水包使IP为192.68.1.7的主机死机；
2、这是如果主机发到192.68.1.7的IP无法被应答，主机就会从ARP缓存表中抹去对应192.68.1.7的地址；
3、同时，入侵着将自己的主机IP伪造为192.68.1.7，发送PING给主机，要求更新主机ARP缓存表。
4、主机找到IP，更新ARP缓存表；
这样一个过程后，火墙就失效了，攻击者IP变成合法的MAC地址，这样就可以顺利入侵。
以上是来自自己写的一篇关于ARP欺骗的文章，希望对你理解这个问题有帮助
