1.TRACERT发的的是ttl值不同的icmp报文，2.arp广播报文的帧头字段的目的以太地址是6个FF,表示广播帧3.应对arp欺骗攻击有许多方法，可以减少arp高速缓冲的超时时间，避免arp表溢出，采用IP地址与mac地址绑定，有效避免arp欺骗攻击
