要使物理网卡链路down时虚拟IP仍能绑定并响应ARP，需设arp_ignore=0、arp_announce=2、rp_filter=0，ip link set eth0 up，并用ip addr add添加带scope link的地址。
在 Linux 系统中，即使物理网卡未实际连接网线（即链路 down），仍希望虚拟 IP（如 eth0:0 或 ip addr add ... dev eth0 添加的 secondary IP）能成功绑定并响应 ARP、接收流量，关键不在于“绕过硬件”，而在于调整内核对网络接口状态和地址行为的判定逻辑。这属于典型的“无链路绑定 IP”场景，常见于离线测试、容器宿主预配置、高可用 VIP 预占等需求。
以下是从内核参数层面实现精细控制的核心方法：
关键内核参数调优（需 root 权限）
这些参数作用于 IPv4 协议栈，影响地址可用性、ARP 响应与路由判定：
-
net.ipv4.conf.all.arp_ignore和net.ipv4.conf.eth0.arp_ignore
控制本机是否响应针对某 IP 的 ARP 请求。设为1表示：仅当目标 IP 是该接口主地址（primary）时才响应；设为2表示：仅当目标 IP 属于接收 ARP 的接口时才响应（更严格）；若设为0（默认），则所有本地配置的 IP（包括虚拟 IP）都会响应 ARP —— 这是让虚拟 IP 在链路 down 时仍可被发现的前提。
✅ 推荐设置（全局+指定接口）：sysctl -w net.ipv4.conf.all.arp_ignore=0 sysctl -w net.ipv4.conf.eth0.arp_ignore=0
-
net.ipv4.conf.all.arp_announce和net.ipv4.conf.eth0.arp_announce
影响本机发送 ARP 请求时，选择哪个源 IP。设为2表示：总是使用最佳本地地址（即与目标网络最匹配的地址），避免因主 IP 不可达导致 ARP 源不可信。这对虚拟 IP 被正确识别很关键。
✅ 推荐设置：sysctl -w net.ipv4.conf.all.arp_announce=2 sysctl -w net.ipv4.conf.eth0.arp_announce=2
-
net.ipv4.conf.eth0.up（非标准参数，不可写）→ 实际应关注dev.ether状态与sysctl的替代机制
注意：Linux 内核不提供直接强制将 down 的物理接口“标记为 up”的 sysctl 参数。但可通过以下方式间接达成效果：- 使用
ip link set eth0 up强制启用接口（即使无链路，状态变为UP，但LOWER_UP缺失）； - 配合
sysctl -w net.ipv4.conf.eth0.ignore_routes_with_linkdown=0（较新内核支持，如 5.10+）：允许路由表中指向eth0的子网路由在链路 down 时仍保留，使虚拟 IP 的直连网络路由生效。
- 使用
net.ipv4.conf.eth0.disable_policy（谨慎启用）
设为1可禁用策略路由检查，防止因接口无链路导致某些策略规则拒绝转发 —— 多用于调试或特殊隧道场景，非必需，但可作为兜底项。
必须配合的操作步骤
仅改参数不够，还需确保：
-
接口必须处于
UP状态（哪怕链路未通）ip link set eth0 up # 即使网线拔掉，也能执行成功
此时
ip link show eth0显示state UP，但LOWER_UP标志缺失 —— 这正是我们要利用的状态。 -
虚拟 IP 必须显式添加且不依赖
ifconfig eth0:x别名旧机制
推荐统一使用ip addr add（更稳定、兼容性好）：ip addr add 192.168.100.100/24 dev eth0 scope link
scope link表示该地址仅用于本地链路通信（无需网关），适合离线测试；若需跨网段访问，可省略或设为global，但需确保对应路由存在。 -
关闭 RPF（反向路径过滤）避免丢包
若启用了rp_filter（常默认为1），内核可能因“入包接口无对应反向路由”而静默丢弃虚拟 IP 流量：sysctl -w net.ipv4.conf.eth0.rp_filter=0 sysctl -w net.ipv4.conf.all.rp_filter=0
持久化配置（重启不失效）
将上述 sysctl 设置写入 /etc/sysctl.conf 或 /etc/sysctl.d/99-vip-standby.conf：
net.ipv4.conf.all.arp_ignore = 0 net.ipv4.conf.eth0.arp_ignore = 0 net.ipv4.conf.all.arp_announce = 2 net.ipv4.conf.eth0.arp_announce = 2 net.ipv4.conf.eth0.rp_filter = 0 # 如内核支持，启用链路 down 时保留路由 net.ipv4.conf.eth0.ignore_routes_with_linkdown = 0
然后执行 sysctl --system 生效。
不复杂但容易忽略。
