我正在尝试制作ARP回复并发送（广播）以使网络上的每个主机都认为单个主机具有虚假的MAC地址。
例如，“隔离”的目标主机位于192.168.3.6并且具有MAC 00：11：22：33：44：55。 我的机器是192.168.3.9，MAC 66：77：88：99：aa：bb。
我发送的数据包包含以下信息（使用libcrafter和C ++）：
// Ethernet packet containing the ARP reply
Ethernet packet source MAC: 66:77:88:99:aa:bb
Ethernet packet destination MAC: FF:FF:FF:FF:FF:FF
// ARP reply
ARP operation: Reply
Sender IP: 192.168.3.6
Sender MAC: aa:bb:cc:dd:ee:ff
Target IP: 192.168.3.255
Target MAC: FF:FF:FF:FF:FF:FF
这是有效的，但仅限于40多岁。 我得到以下arp缓存条目：
? (192.168.3.6) at aa:bb:cc:dd:ee:ff [ether] on eth0
40秒后，假的MAC地址被原始的有效MAC地址192.168.3.6覆盖，我得到了：
? (192.168.3.6) at 00:11:22:33:44:55 [ether] on eth0
我正在使用debian 8机器。有人可以告诉我为什么这样做但只有几秒钟？
提前致谢。
更新：
我每秒发送一个ARP回复。 如果我每5秒发送一个ARP回复，那么它的效果会更好，在目标主机能够接收来自其他主机的数据包的短暂时间段内，它们会被激活。 是否有任何机制能够忘记来自flooder的ARP回复？