一种是对网络设备ARP表的欺骗，其原理是截获网关数据。它通知网络设备一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在网络设备中，结果网络设备的所有数据只能发给错误的MAC地址，造成正常PC无法收到信息。
另一种是对内网PC的网关欺骗。其原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的途径上网。
措施：
一、在网络设备中把所有PC的IP-MAC输入到一个静态表中，这叫IP-MAC绑定；
二、在内网所有PC上设置网关的静态ARP信息，这叫PCIP-MAC绑定。一般要求两个工作都要做，成为双向绑定。