将192.168.0.1对应的MAC地址由正确的00-90-7f-2e-47-bf改成192.168.0.2电脑的MAC地址：00-19-e0-29-7f-47 这样，以后所有发往网关的数据，都会发到192.168.0.2这台电脑上。但是发送的电脑并不知道自已发错了。 192.168.0.2这台电脑就可以对捕获的数据包进行分析，获得自已想要的数据，如帐号和密码。这一般是一些病毒最终想要的东西。
通过上面的了解，我们知道，一个电脑如果进行ARP欺骗，必然要发送大量的ARP回应，而不是ARP询问，我们只要查看我们捕获的数据包里，谁发送了大量的ARP回应，就可以很快找到这台电脑。
通过专业网络嗅探工具，大大方便了日常的网络管理工作。
这样我们再也不用一个个交换机断电，一根根网络去拔下来，再接上去。