| 原理 | 设备以自己 MAC 代答非本网段 ARP |
|---|---|
| Cisco | ip proxy-arp（IOS 部分接口默认开启） |
| 华为 | 接口可配 arp-proxy enable（按平台支持） |
代理 ARP 会扩大可达范围，安全要求高的区域建议关闭并显式配置网关。
本包目录（422 条）
VLAN 与 Trunk81 条
- Trunk 接口（干道模式）
- 华为 VLANIF 三层接口
- 802.1Q 帧格式与 Tag 字段
- Access 接口（接入模式）
- Cisco SVI 配置
- PVID 的作用与影响
- show vlan（Cisco VLAN 查看）
- Cisco 本征 VLAN（native vlan）
- display vlan（华为 VLAN 查看）
- Trunk 允许 VLAN 列表配置
- VLAN ID 取值范围与保留段
- Cisco allowed vlan 增量操作
- VLANIF 状态 up 的条件与检查
- 三种链路类型 Tag 处理对比
- VLAN 间路由三种方案对比
- Hybrid 接口（华为/H3C）
- 单臂路由（子接口）
- 华为子接口 dot1q termination
- 批量创建 VLAN
- 本征 VLAN 不一致排查
- QinQ 双层 VLAN 基础
- 园区 VLAN 编号规划示例
- 语音 VLAN 部署
- 管理 VLAN 规划
- VLANIF 上的 DHCP 中继
- H3C display vlan 与接口回显
- 端口隔离（port isolate）
- 未知单播与泛洪行为
- VLAN 互通最小配置模板
- VLAN 间访问控制（ACL）
- VLAN 命名与描述
- Cisco QinQ 隧道口配置
- 语音优先级 802.1p 与 DSCP 映射
- 镜像口核对 Tag 形态
- 删除 VLAN 的影响评估
- MAC 地址 VLAN（MAC VLAN）
- 华为 MUX VLAN 主从结构
- 动态 VLAN 协议 GVRP 与 VTP
- 未知 VLAN 报文的丢弃行为
- VLAN Tag 与 MTU/巨型帧计算
- 跨厂商 Trunk 对接设计
- PVID 配置入口对照表
- 子接口 ARP 不通的处理
- VLAN Mapping（VLAN 转换）
- Cisco Private VLAN（PVLAN）
- 设备 VLAN 规格与容量核对
- H3C Hybrid 端口配置
- Trunk 链路安全加固清单
- 二层转发中的 VLAN 判定流程
- VLAN 1 的地位与使用建议
- 华为 Super VLAN（VLAN 聚合）
- 批量删除 VLAN
- 华为 VLAN Pool 动态分配
- 双 Tag 与 VLAN 跳跃防护
- VLAN/Trunk 部署验收清单
- ARP 与 VLAN 的关联
- Guest VLAN 与认证准入
- RADIUS 动态下发 VLAN
- 选择性 QinQ（VLAN Stacking）
- 中转链路 VLAN 放行核对方法
- 无线场景 VLAN 设计（AP 管理与业务）
- 一 VLAN 一网段原则
- VCMP 与 GVRP 动态 VLAN 同步
- 组播 VLAN 与 IGMP Snooping
- Cisco DTP 协商与关闭
- 服务器虚拟化环境的 VLAN 中继
- VLAN 划分粒度权衡
- 设备替换时 VLAN 一致性核对
- VLAN 变更前的备份与对比
- 二层协议透明传输（l2protocol-tunnel）
- VLANIF 从 IP 地址
- 代理 ARP 与 VLAN 互通
- VLAN 不提供带宽保障
- VLAN 与 VXLAN 的关系
- 链路类型变更的标准流程
- 子接口终结双层 Tag
- VLAN 流量统计
- 二层 ACL 过滤
- 无 Tag 能力设备的接入设计
- Trunk 全放行的使用边界
- VLAN 台账模板与字段
代理 ARP 与 VLAN 互通
代理 ARP 让网关设备代替其他网段目标应答 ARP，终端在不配网关时也能跨网段通信；按需开启并评估安全影响。
易错点
- 缺省开启代理 ARP 的平台要检查是否与零信任/隔离策略冲突
- 排障误区：终端『能 ping 通』不代表路由正确，可能是代理 ARP 掩盖了缺网关问题
数据来源与参考
- Cisco IOS 配置手册（Proxy ARP）
- 华为 S 系列交换机产品文档（代理 ARP）