如何在Linux下關閉ARP協議

方法一：臨時關閉arp協議

echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore

echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce

方法二：永久關閉arp協議

net.ipv4.conf.ens33.arp_ignore = 1

net.ipv4.conf.ens33.arp_announce = 2

或：net.ipv4.conf.ens33.arp_ignore = 1

net.ipv4.conf.ens33.arp_announce = 2

net.ipv4.conf.all.arp_ignore = 1

net.ipv4.conf.all.arp_announce = 2

net.ipv4.conf.lo.arp_ignore = 1

net.ipv4.conf.lo.arp_announce = 2

引數說明：

arp_ignore

在設定引數的時候將arp_ignore 設定為1，意味著當別人的arp請求過來的時候，如果接收的網絡卡裝置上面沒有這個ip，就不做出響應，預設是0，只要這台機器上面任何乙個網絡卡裝置上面有這個ip，就響應arp請求，並傳送mac位址。

arp_announce 為2 # - 對查詢目標使用最適當的本地位址。例如，如果在ens33介面上接受到了乙個vip的arp請求包。核心判斷這個vip位址是不是ens33介面上的ip一樣。如果一樣，則回覆這個包。如果不一樣，就丟棄不回應。