ARP攻击软件一般会发送两种类型的攻击数据包： 向本机发送虚假的ARP数据包。此种攻击包，ARP防火墙可以100%拦截。 向网关发送虚假的ARP数据包。因为网关机器通常不受我们控制，所以此种攻击包我们无法拦截。“主动防御”的功能就是，“告诉”网关，本机正确的MAC地址应该什么，不要理睬虚假的MAC地址。