伪造ARP数据包的硬件地址长度和协议地址长度必须是6和4嘛

不一定。ARP协议规定了硬件地址和协议地址的长度分别为6和4，但是某些特定情况下可以使用不同长度的硬件地址和协议地址。例如，RFC 5494中定义了一种称为InARP的协议，它使用了8字节的硬件地址和4字节的协议地址。另外，某些厂商也可能为了自己的特定需求而定义了不同长度的地址。但是，这些情况都是特殊情况，一般情况下，ARP协议规定的地址长度应该被遵循。