private vlan的secondary vlan互通 开哪种ARP代理

在Private VLAN中，Secondary VLAN的互通需要通过Primary VLAN上的本地代理ARP来完成。

具体解释如下：

1. 普通代理ARP：当一个主机发送ARP请求时，它会将请求广播到本地网络中的所有主机，然后等待目标主机回复。在Private VLAN中，如果使用普通代理ARP，由于Secondary VLAN之间是隔离的，ARP请求无法到达Secondary VLAN中的其他主机，因此无法实现Secondary VLAN的互通。

2. 本地代理ARP：在Private VLAN中，本地代理ARP是一种特殊的ARP代理机制。当一个主机发送ARP请求时，它会发送到Primary VLAN中的本地代理ARP设备。本地代理ARP设备会根据ARP请求的目标主机MAC地址分析判断，如果目标主机位于同一个Primary VLAN的Secondary VLAN中，它会将ARP请求转发到该Secondary VLAN中的所有主机。这样，Secondary VLAN中的主机就能够响应ARP请求，实现了Secondary VLAN之间的互通。

总结起来，在Private VLAN中，要实现Secondary VLAN的互通，需要通过Primary VLAN上的本地代理ARP来处理ARP请求。