高密环境下ARP表优化需“控数量、提回收、防污染”协同：限制单接口ARP学习上限，缩短老化时间并启用主动探测，固化关键条目与DAI校验，加强监控告警。
高密环境（如大型会议、展厅、教室、IoT设备密集的智能家居中枢）下，终端频繁上下线会引发大量ARP请求与响应，内核ARP表若容量不足或老化策略不合理，极易溢出，导致新ARP条目无法学习、通信中断甚至丢包。优化关键不在盲目调大表项上限，而在于“控数量、提回收、防污染”三者协同。
合理限制单接口ARP学习上限
避免一个端口下的异常终端（如中毒PC、恶意脚本）耗尽整机ARP资源。华为交换机支持按接口配置动态ARP限制：
- 二层接口（如接入用户PC的GE口）：执行 arp limit vlan 10 maximum 64，限制该VLAN在此接口最多学习64条动态ARP
- 三层接口（如VLANIF或Loopback）：执行 arp limit 256，限制该逻辑接口最大动态条目数
- 配置后，超出限制的ARP请求将被静默丢弃，不影响其他接口正常学习
缩短ARP老化时间并启用主动探测
默认20分钟（1200秒）老化太长，高变动场景下缓存大量无效条目。建议将 expire-time 调至180–300秒，并开启探测机制：
- 全局设置：在系统视图下执行 arp expire-time 300
- 探测触发点设为老化时间的1/2和3/4（即150s和225s），各发3次ARP请求，间隔5秒
- 只要任一探测收到应答，条目即刷新计时；无响应则到期自动删除，释放空间
启用ARP表项固化与DAI双重校验
防止伪造ARP报文污染表项，从源头减少无效/冲突条目：
- 对网关、服务器等固定设备，配置 arp static 静态绑定，永不老化
- 在接入交换机启用 ip arp inspection vlan X（DAI），所有ARP报文必须匹配DHCP Snooping绑定表才允许通过
- 配合 arp anti-attack rate-limit 限速（如每秒20个ARP），抑制泛洪攻击占用表项
监控与告警及时介入
仅靠静态配置不够，需建立反馈闭环：
- 定期执行 display arp limit 和 display arp statistics 查看使用率
- 在VBDIF接口配置 arp limit alarm-threshold 75，达75%即告警
- 结合 display logbuffer | include ARP_DUPLICATE 快速定位ARP冲突源MAC
