linux默认arp缓存容量1024条易在大局域网中溢出，需调大gc_thresh1/2/3参数并为每网卡单独配置arp_ignore=2和arp_announce=2，以防止响应混乱与非对称路由。
Linux 默认 ARP 缓存容量（1024 条）在大局域网中容易溢出，尤其当子网掩码较大（如 /21，覆盖 2048 个 IP）、设备数量多或存在大量虚拟节点（如 Mininet、K8s Pod）时，会触发 NEIGHBOUR: ARP_CACHE: NEIGHBOR TABLE OVERFLOW! 内核告警，导致同网段 ping 不通、ARP 请求失败甚至日志阻塞。
调大 gc_thresh 参数控制缓存上限
ARP 表由内核垃圾回收机制管理，关键参数是三个阈值：
-
gc_thresh1：最小保有量（低于此不触发回收），建议设为
512 -
gc_thresh2：软上限（超限后容忍 5 秒再回收），建议设为
2048～4096 -
gc_thresh3：硬上限（超过立即强制回收），必须大于预期最大条目数；例如 2000 台设备建议 ≥
10240
临时生效可直接写入 proc：
echo 512 > /proc/sys/net/ipv4/neigh/default/gc_thresh1<br>echo 2048 > /proc/sys/net/ipv4/neigh/default/gc_thresh2<br>echo 10240 > /proc/sys/net/ipv4/neigh/default/gc_thresh3
永久生效需写入 /etc/sysctl.conf 并执行 sysctl -p：
net.ipv4.neigh.default.gc_thresh1 = 512<br>net.ipv4.neigh.default.gc_thresh2 = 2048<br>net.ipv4.neigh.default.gc_thresh3 = 10240
区分物理接口避免 ARP 响应混乱
多网卡同属一个大子网时，Linux 默认“全接口响应任意本地 IP”，易造成 MAC 地址学习错误、流量丢弃。需为每个接口单独设置：
- arp_ignore=2：只响应本接口直连配置的 IP 的 ARP 请求
- arp_announce=2：发包时只用本接口所在子网的 IP 做源地址，防止源 IP 与出口网卡不匹配
例如对 eth0 和 eth1 执行：
echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_ignore<br>echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce<br>echo 2 > /proc/sys/net/ipv4/conf/eth1/arp_ignore<br>echo 2 > /proc/sys/net/ipv4/conf/eth1/arp_announce
永久配置写入 sysctl.conf：
net.ipv4.conf.eth0.arp_ignore = 2<br>net.ipv4.conf.eth0.arp_announce = 2<br>net.ipv4.conf.eth1.arp_ignore = 2<br>net.ipv4.conf.eth1.arp_announce = 2
检查与验证是否生效
运行以下命令确认当前状态：
-
ip neigh show | wc -l查看当前 ARP 条目总数 -
cat /proc/sys/net/ipv4/neigh/default/gc_thresh3确认硬上限值 -
cat /proc/sys/net/ipv4/conf/eth0/arp_ignore检查接口级设置 -
dmesg | grep -i "neighbor table overflow"查看是否仍有溢出告警
若仍出现丢包，还需检查 rp_filter 是否启用（/proc/sys/net/ipv4/conf/*/rp_filter），建议设为 0 或 2 避免反向路径过滤误丢包。
补充：老化与探测行为优化
大网络中陈旧条目积压也会影响性能。可适当延长可达时间、加快垃圾回收：
-
base_reachable_time_ms=60000（60 秒，原默认 30 秒） -
gc_stale_time=120（120 秒，原默认 60 秒） -
retrans_time_ms=500（500ms，加快重试）
这些参数同样支持写入 /proc/sys/net/ipv4/neigh/default/ 下对应文件，或加入 sysctl.conf。
