ip neigh 是linux中比传统arp命令更现代、可靠且支持ipv4/ipv6的arp缓存管理工具，直接对接内核邻居子系统，适用于排查ip冲突、mac漂移及arp欺骗等内网通信异常，具备结构化输出、精准过滤与状态控制能力。
在Linux中，ip neigh 是比传统 arp 命令更现代、更可靠的操作ARP缓存的工具，尤其适合排查和修复因IP冲突、MAC漂移或ARP欺骗导致的内网通信异常。它直接对接内核邻居子系统，支持IPv4/IPv6，且输出结构清晰、过滤方便，是运维处理ARP类故障的首选。
快速定位可疑ARP条目
内网IP冲突常表现为：同一IP对应多个不同MAC、某IP条目状态异常（如 FAILED、STALE 或长期 REACHABLE 但无法通信）。执行以下命令可高效筛查：
-
列出全部邻居条目（含IPv4/IPv6）：
ip neigh show -
仅查看IPv4动态条目（排除静态和失败项）：
ip neigh show nud reachable,nud stale -
按目标IP筛选（如排查网关异常）：
ip neigh show 192.168.1.1 -
按MAC地址反查IP（已知冲突设备MAC时）：
ip neigh show | grep '00:11:22:33:44:55'
精准清理受损或过期条目
不建议盲目清空全部ARP缓存，应优先针对性清除问题条目，避免影响正常通信：
-
删除指定IP的邻居记录（推荐用于确认冲突的IP）：
sudo ip neigh del 192.168.1.100 dev eth0 -
清空某网卡上所有动态条目（保留静态绑定）：
sudo ip neigh flush dev eth0 -
仅清除失效（FAILED）或陈旧（STALE）条目：
sudo ip neigh flush nud failed, nud stale -
强制刷新某IP（先删后触发新ARP请求）：
sudo ip neigh del 192.168.1.100 dev eth0 && ping -c 1 192.168.1.100
固化关键映射防止反复冲突
对网关、DNS服务器等核心设备，设置静态ARP绑定可阻断非法覆盖：
-
添加静态条目（重启失效）：
sudo ip neigh add 192.168.1.1 lladdr 00:11:22:33:44:55 dev eth0 nud permanent -
验证是否生效（permanent标记表示不可被动态更新）：
ip neigh show | grep PERM -
开机自动加载（写入网络脚本或systemd service）：将上述命令加入
/etc/network/if-up.d/fix-arp并设为可执行
配合内核防护降低复发风险
单纯清理治标，需结合内核参数抑制ARP异常行为：
-
启用反向路径过滤（rp_filter）：
echo 1 | sudo tee /proc/sys/net/ipv4/conf/all/rp_filter -
禁止响应非本接口IP的ARP请求（多网卡环境关键）：
echo 1 | sudo tee /proc/sys/net/ipv4/conf/all/arp_ignore -
持久化配置：将
net.ipv4.conf.all.rp_filter = 1和net.ipv4.conf.all.arp_ignore = 1写入/etc/sysctl.conf，再运行sudo sysctl -p
