1 端口镜像需要配置哪两个端口

参考答案
镜像口和观察口。

2 中间人攻击常用的方法

参考答案
ARP欺骗、DNS欺骗。

3 分析ARP欺骗的原理

参考答案
攻击方不断发送错误的MAC更新信息，使通信双方都认为对方的MAC地址是攻击方的MAC，实际上攻击方以中间人的身份截获了双方的数据。

4 Ettercap中ARP poisoning的作用

参考答案
不断发送错误的MAC更新信息，使通信双方都认为对方的MAC地址是攻击方的MAC。

5 如何防范ARP欺骗

参考答案
绑定IP/MAC。