ARP欺骗是攻击者通过将假的ARP数据包发送到局域网中，使得应该到达目的IP的数据包被错误地发送给攻击者。基于ARP欺骗攻击的危害性大，窃取用户隐私信息，影响网络传输效率，通过详细分析ARP欺骗的攻击原理及特点、阐述ARP欺骗的主要类型，采用软件Cain对局域网中的计算机进行ARP欺骗仿真实验，经过仿真实验分析，表明ARP欺骗行为不会影响用户正常通信，隐蔽性强，再结合网络分析软件Wireshark捕获通信数据包，经过对数据包分析可以发现实施ARP欺骗的过程和可疑主机，进一步给出对实施ARP欺骗主机的准确检测方法。