WPA2 不受 ARP 中毒保护。

当您执行 ARP 中毒时，您宣布您的 MAC 地址负责给定的 IP 地址。所有这些都发生在 WPA2 所知道的更高的层上。假设是第 3 层。因为 WPA2 加密链路在第 2 层上关闭，并且发往被攻击 IP 的数据包现在被发送到第 2 层上的攻击者 MAC 地址，它们将为攻击者加密。

编辑：另外，应该注意“ Hole 196 ”。