我试图了解 ARP 和 ARP 缓存中毒。如果主机收到 ARP 响应，即使它没有发送请求，主机是否会更新其缓存？如果是，是否有任何特殊原因设计成这样？
另外我还有一个问题。在 ARP 缓存中毒的情况下，恶意主机是用 ARP 响应淹没网络还是仅在有人发出请求时才响应
尽管我们对这类攻击没有任何第一手经验（据我们所知），但我想知道如何尽可能地防止它们发生。我主要使用自己的个人笔记本电脑，并在旅途中将其带给客户。我之前在笔记本电脑上使用过XArp来监控网络上的可疑行为，但没有遇到任何问题。
- 在小型企业设置中是否需要考虑 APR 是否存在安全风险？
- 如果是这样，主要风险是什么？如何以最佳方式应对它们？
- 当连接到外部网络时（例如，在客户端的位置），我应该考虑这种风险吗？我可以做些什么来应对它？