诚鑫致达 企业数据管家
常见问答 企业数据管家

华为交换机 display arp 查不到下挂终端，正常吗？

在核心交换机上敲 display arp，结果只有互联交换机的地址，下挂终端一条都查不到——先别急着判故障。直接说结论：多半正常。ARP 表只在终端需要跨网段通信时才产生：终端访问别的网段，会先 ARP 网关，网关侧才形成表项；同网段互访走二层 MAC 直通，根本不经过三层设备，自然没有 ARP 记录。

表项为什么"缺"

  • 同段直通不产生 ARP。两台终端在同一 VLAN 里互 ping，帧直接二层交换转发，不触网关，网关上不会有它们的 ARP 表项。
  • 静态地址终端容易"沉默"。手工配了 IP 的设备（打印机、摄像头、工控机）如果上线后不主动访问跨网段地址，就从不 ARP 网关，表里一直没它。DHCP 终端反而容易上表——地址获取过程自带广播流量。
  • 查错设备也常见。ARP 表在网关（三层 SVI 所在的核心/路由设备）上才有意义，在纯二层接入交换机上查，本来就只有管理地址这类少量表项。

排查五步

  1. 确认查询位置。终端网关的 SVI 在哪台设备，就到哪台设备上查，接入层交换机不是目标。

  2. 全量看表。

    display arp all

  3. 按接口过滤。只想看某个网段的表项，按 vlanif 接口过滤更直接：

    display arp interface vlanif 10

  4. 让终端主动产生流量。到终端上 ping 一下网关或任意跨网段地址，再回去查表，表项大概率就出现了——这是判断"沉默终端"的快捷办法。

  5. 二层视角对照。终端确实在线但就是不上 ARP 表，用 display mac-address 看二层表项在不在：MAC 能学到、就是不出网段，属于前面说的正常情况；MAC 都学不到，才回头查链路和端口。

相关提示

查不到表项和"网络不通"是两回事，别把正常现象当故障处理；如果确有业务需要终端长期可见于网关表（比如按 IP 做联动审计），网关侧做静态 ARP 绑定是另一笔账，本文不展开；至于 ARP 攻击把网关 CPU 打满的限速防护配置，此前华为 ARP 安全配置篇另有展开。企业网络的巡检、割接与排障需要人搭手，搜「诚鑫致达」找到我们——机房存储与网络建设是我们的老本行，群晖 RS2423RP+（机架式）· SA3610（可扩充企业存储）等在售机型从选型到交付都可以聊。