必须设为1或2，不能留默认0；默认0导致双网卡同网段时arp响应混乱、mac漂移；设1仅主ip匹配入接口才响应，设2还要求源ip同子网，生产推荐1；需按网卡单独配置arp_ignore和arp_announce=2，并注意secondary ip与rp_filter影响。
在Linux双网卡同网段部署中，ARP响应混乱的根源是内核默认行为：任意网卡收到ARP请求，只要目标IP配在本机任一接口上，就会应答。这会导致交换机MAC表频繁刷新、连接抖动甚至中断。解决核心是用arp_ignore精准控制“谁该回应”，再配合arp_announce确保出向ARP请求也匹配路径。
为什么必须设为1或2，不能留默认0
默认值0允许全网卡无差别响应——比如eth0和eth1都配了192.168.1.x/24，当外部主机向192.168.1.10发ARP请求时，eth0和eth1都可能回复，MAC地址在交换机端反复漂移。设为1后，只有目标IP属于该入接口主IP才响应；设为2则还要求源IP与该接口在同一子网，更严格。生产环境推荐1，简洁可靠。
按网卡单独配置arp_ignore
不能只改conf/all，必须为每张物理网卡显式设置：
- 临时生效：运行
echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore和echo 1 > /proc/sys/net/ipv4/conf/eth1/arp_ignore - 永久生效：在
/etc/sysctl.conf中添加两行net.ipv4.conf.eth0.arp_ignore = 1net.ipv4.conf.eth1.arp_ignore = 1，然后执行sysctl -p - 验证：用
sysctl net.ipv4.conf.eth0.arp_ignore确认返回值为1
必须同步配置arp_announce=2
只设arp_ignore不够。当本机主动ping其他主机时，若源IP选错网卡（比如从eth1发包却用了eth0的IP），会导致路径不对称，中间设备可能丢包。此时需设arp_announce=2：
- 它强制系统“从最匹配目标IP的子网中，挑该出接口的主IP来发ARP”
- 同样需按网卡设置：
net.ipv4.conf.eth0.arp_announce = 2、net.ipv4.conf.eth1.arp_announce = 2 - 注意：单接口设置优先级高于
conf/all，所以即使all设了0，只要具体网卡设了2，就以2为准
避免常见配置陷阱
实际部署中最易踩坑的几点：
- 误写路径：把
/proc/sys/net/ipv4/conf/eth0/arp_ignore写成/proc/sys/net/ipv4/conf/all/arp_ignore，结果所有接口被统一限制，但secondary IP可能失效 - 忽略secondary IP场景：若用
ip addr add 192.168.1.20/24 dev eth0 label eth0:1加了别名IP，且需响应，则arp_ignore必须设为2而非1 - rp_filter干扰：若同时启用了
rp_filter=1（反向路径校验），可能因路由不匹配丢包，建议同网段双网卡时设为0或2，并配合策略路由使用
