red de Arp (evitar el ataque mitm)

No creo que lo gratuito tenga algo que ver con la prevención de ataques MITM. Los hosts generalmente envían paquetes ARP gratuitos cuando se unen a la red para notificar a otros hosts sobre su presencia y su información de IP / arp (incluso si no han recibido una solicitud ARP). El host envía dichos paquetes también en caso de que aparezca su interfaz y en algunos otros casos.

Algunos interruptores tienen una protección integrada contra los ataques de envenenamiento ARP. CISCO llama a esta técnica "Inspección dinámica de ARP". En resumen, antes de reenviar un paquete ARP, verifica si el servidor DHCP realmente emitió la dirección IP anunciada a un host con la dirección ARP específica.

Si desea rastrear todos los paquetes en un segmento de red, tendrá que tener un adaptador de red / wifi que admita el modo promiscuo (y ese modo debería estar habilitado). En una red cableada, el conmutador de red, por supuesto, no le reenviará todo el tráfico, sino solo el tráfico que se envía a su dirección MAC. Debido a eso, sería una buena idea que ARP envenene la red y obligue al conmutador a reenviarle más tráfico del que debería.

Con respecto a su última nota, le sugeriría que pruebe un escaneo ARP con nmap:

nmap –PR target

En una breve, una PC envía paquetes gratuitos para actualizar los cachés de otras PC.
Es utilizado por un atacante en mitm attack para envenenar la caché de arp, y también puede usarse para detener ese ataque mediante el uso de algún tipo de conmutadores que pueden detectar la red en busca de paquetes de arp gratuitos y reenviar los datos correctos la red.