ens iper på samme netværk

Kun den ene. Hvem af dem det bliver, kan svinge lidt. Det afhænger af hvilken mac adresse der p.t. er registeret hos afsenderen.

afsender laver en arp request. Den der svarer først vil få kommunikationen indtil arp cachen udløber og der sendes en ny arp request.

riversen, har du prøvet at sende en arp reply til en windows maskine, som ikke har bedt om det?

nej.

Den tager imod den, og opdaterer sin arp cache ...

ja, så er det jo rimelig nemt at lave arp poisoning. Men uanset hvad er det ikke vildt relevant for spørgsmålet, bortset fra det så er den der svarer sidst der kommunikeres med. Tror ikke pesonen som er afsender opdager forskellen ;)

Har lige siddet og leget lidt.

PC1: winxp, 192.168.0.101
PC2: Vista, 192.158.0.102
PC3: winxp, 192.158.0.10

Sætter jeg pc2 til IP 192.168.0.101 kan den ikke snakke med noget.
Spoofer jeg mac-adresse på pc2 til pc1's macadresse får jeg pc1's ip via dhcp. Begge pc'er kan snakke med pc3. Pc2 kan ikke gå ud på nettet gennem cisco router.

Det er ikke lykkedes mig at lave en arp reply i det program jeg har fundet. I hvert fald ser det ikke ud til overhovedet at blive modtaget af PC3.

så lykkedes det. Scenariet er som ksoren omtaler. PC1 mister forbindelse til PC3 når jeg fra PC2 laver en "falsk" ARP reply med pc1's IP men falsk mac-adresse.

min cisco router ser ikke ud til at falde for tricket. I det tilfælde er min første kommentar altså korrekt.

Det er faktisk så let som at klø sig i nakken at arp-forgifte en windows-pc.

Hvis det ikke fungerer på din cisco router/switch, så må den være sat op til aktivt at forhindre arp poisoning. Hvad er det for en?

arp poisoning er bl.a. også af de teknikker man bruger, når man sniffer på et switched netværk.

Cisco 871W.

Det er næsten nemmere end det. Man kan jo undre sig over det ikke bliver undgået. Det burde være nemt nok.