计算机之间的通信不是按照ip地址去发送信息的，而是根据MAC地址去通信的，所以Kali机（攻击者）只要欺骗苹果机，把自己的MAC地址说成是邮递员的MAC地址就OK了，苹果机就信以为真了。图1分为6个步骤来解释ARP攻击的流程。
另外，说明一下什么是网关。网关并不是指具体的设备，路由器，计算机终端等各种各样的设备都可以是网关，网关就是数据必须经过的关口。正常情况下路由器是网关，但是在ARP欺骗的时候，攻击者终端就变成了网关，受害者的数据都流向攻击者。或者你插着网线开热点，就会自动新建一个子局域网，多了个子路由器（就是你电脑内置的WiFi），这个热点就是网关，这时你的电脑也可以是网关啦
下面图解ARP欺骗的工作流程
