以太网中欺骗攻击的隐蔽性较高,检测和防范都比较困难。深入分析了针对MAC层和针对TCP/IP协议的欺骗攻击,并介绍了ARP欺骗、DNS欺骗、Web欺骗等欺骗攻击的原理与原因,对以上欺骗攻击提出相应的防范对策。