当目标设备连接到同一层-2交换机，但属于不同的子网时，代理-ARP。

Question

最近，我了解了Proxy-ARP，并对下面的场景会发生什么感到有点困惑。假设我有两个主机设备A (IP: 10.0.10/24)和B (IP: 10.0.1.10/24)，它们连接到同一个第二层交换机，但存在于不同的子网上。交换机与路由器连接的接口支持两个地址(每个子网1)。因此，我们可以在连接到同一个物理接口的两个子网之间进行路由。会发生什么？路由器会响应A作为B的代理吗？由于交换机广播ARP请求，B会直接响应吗？如果B响应，这是否允许子网之间的直接通信而不需要路由器？

Answer 1

我最近了解到了Proxy-ARP。

拜托，把它关了，因为这是个巨大的安全漏洞。

使用代理ARP，路由器将响应针对不同网络上的主机的ARP请求。

如果B响应，这是否允许子网之间的直接通信而不需要路由器？

不，路由器是ARP请求的代理，主机仍然必须向路由器发送第2层帧，以便路由器将数据包发送到另一个网络。

Answer 2

因此，我们可以在连接到同一个物理接口的两个子网之间进行路由。会发生什么？

A使用路由器作为B子网的网关，反之亦然，即使它们位于同一个L2段。不需要代理ARP (这里也没有用处)。

A和B需要指向路由器的路由。如果路由器被用作默认网关，那么它就已经被使用了。如果不是，那么在默认网关本身上添加路由将是最简单的。