让我们使用Wireshark从另一个角度看一下“网络执法官”都做了些什么？
“网络执法官”将整个子网（10.0.0.1-10.0.0.254）都扫描了个遍，具体方法当然就是使用ARP协议了，如果某个IP地址被使用，则会被“网络执法官”登记在册，如10.0.0.10这个IP地址，它就成为了“网络执法官”的第一个收获，也就是主机A1。随后它还发现了10.0.0.20这个IP，也就是主机A2。
搭建虚拟网络 教你实践发起ARP攻击
点击确定后“网络执法官”将检查以太网中的活动主机，并列出相关信息，如下图：;
