多网卡同网段时arp响应混乱导致连接不稳定、tcp不通、同一ip对应多个mac；必须为每块网卡单独设置arp_ignore=1（仅响应主ip）和arp_announce=2（确保源ip与出口网卡匹配），避免交换机mac学习错误和不对称路由。
多网卡同网段时出现连接不稳定、ping通但TCP不通、ARP表里同一IP对应多个MAC，大概率是ARP响应混乱导致的。关键不是“禁用ARP”，而是让每块网卡只响应自己负责的IP，避免交换机学到错误的MAC地址。
先确认是不是ARP响应冲突
执行以下命令快速判断：
-
ip neigh show：看是否有同一IP反复切换MAC，或大量
INCOMPLETE/FAILED条目 - tcpdump -i any arp -n：抓全网卡ARP流量，观察是否eth0和eth1都在应答同一个目标IP（比如都回复“192.168.1.57 is at xx:xx:xx:xx:xx:xx”）
-
ip addr show：确认eth0和eth1是否真的配置在同一个子网（如都是
192.168.1.0/24），这是冲突的前提
arp_ignore值选1还是2？看你的IP配置方式
值的意义不只在“是否响应”，更在“按什么规则响应”：
- 设为1：ARP请求进eth0，只响应eth0上“主IP”（
ip addr show dev eth0中inet行没标secondary的地址） - 设为2：ARP请求进eth0，只要该IP是eth0上任意配置的IP（含
ip addr add 192.168.1.57/24 dev eth0 label eth0:0这类别名IP）就响应 - 生产环境建议优先用1；若用了secondary IP且必须被访问，再考虑2
必须搭配arp_announce=2，否则会出反向路径问题
只改arp_ignore，本机主动发包时仍可能选错网卡发ARP，导致请求从eth0走、应答却从eth1回（不对称路由）。解决方法：
- 对每块网卡单独设：
echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce - 原理：强制用“最匹配目标IP的本地地址”来发起ARP——访问192.168.1.100时，就只从配了该网段的eth0发ARP，不会误从eth1发
- 不推荐设为all，避免覆盖单接口精细控制
配置要落到具体网卡，不能只改all
系统按“单接口 > all > default”优先级生效，所以：
- 错误做法：
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore（可能被后续单接口默认值覆盖） - 正确做法：逐个写入，例如
echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignoreecho 1 > /proc/sys/net/ipv4/conf/eth1/arp_ignoreecho 2 > /proc/sys/net/ipv4/conf/eth0/arp_announceecho 2 > /proc/sys/net/ipv4/conf/eth1/arp_announce - 永久生效：在
/etc/sysctl.conf里加四行，注意用点号代替斜杠：net.ipv4.conf.eth0.arp_ignore = 1net.ipv4.conf.eth1.arp_ignore = 1net.ipv4.conf.eth0.arp_announce = 2net.ipv4.conf.eth1.arp_announce = 2
