一. ARP协议概述

建议你先学习计算机网络以及ARP协议部分。

1. arp缓存

查看你的主机arp缓存

arp缓存表存储在主机的内存中。

对于Windows操作系统，你可以在终端中使用命令 arp -a 查看电脑的arp缓存表。
对于Linux操作系统，使用命令 arp 即可。

你的arp缓存表的内容

一般来说，arp缓存只关心子网下其他主机。

对于路由器下的子网，arp缓存其他主机的MAC地址为路由器（网关）的MAC地址，因为主机访问其他主机的下一跳是路由器。
对于交换机下的子网，arp缓存其他主机的真实MAC地址。
当你访问子网外的IP地址时，MAC地址默认为网关地址。

2. arp报文

你可以使用python的scapy库写一个arp请求函数，这非常简单。

def arp(ipy):
    dst_ip_list = IPY(ipy)
    alive_ip_list = []

    for dst_ip in dst_ip_list:
        pkt = ARP(pdst=str(dst_ip))
        # pkt.show()
        ans = sr1(pkt, timeout=1, verbose=False)
        if ans is not None:
            # ans.summary()
            # ans.show()
            alive_ip_list.append(dst_ip)
            print(dst_ip, 'is up')
        else:
            print(dst_ip, 'is closed')

    return alive_ip_list

构造一个请求，通过warsahrk抓包，你可以对协议的实现有更多了解。