vlan下面local-proxy-arp enable这条命令是什么作用，应用在什么场景

3.1.4  local-proxy-arp enable

local-proxy-arp enable命令用来开启本地代理ARP功能。

【缺省情况】

本地代理ARP功能处于关闭状态。

【使用指导】

如果ARP请求是从一个网络的主机发往同一网段却不在同一物理网络上的另一台主机，那么连接它们的具有代理ARP功能的设备就可以回答该请求，这个过程称作代理ARP（Proxy ARP）。

代理ARP功能屏蔽了分离的物理网络这一事实，使用户使用起来，好像在同一个物理网络上。

代理ARP分为普通代理ARP和本地代理ARP，二者的应用场景有所区别：

·     普通代理ARP的应用场景为：想要互通的主机分别连接到设备的不同三层接口上，且这些主机不在同一个广播域中。

·     本地代理ARP的应用场景为：想要互通的主机连接到设备的同一个三层接口上，且这些主机不在同一个广播域中。

需要注意的是，多次执行本命令配置不同的IP地址范围进行本地代理ARP时，最后一次执行的命令生效。

【举例】

# 在VLAN接口2上开启本地代理ARP功能。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] local-proxy-arp enable

# 在VLAN接口2上开启本地代理ARP功能，并指定进行ARP代理的IP地址范围。

<Sysname> system-view

[Sysname] interface vlan-interface 2

[Sysname-Vlan-interface2] local-proxy-arp enable ip-range 1.1.1.1 to 1.1.1.20

这个命令本地arp代理，主要应用在vlan下设备之间做了隔离（wifi二层隔离，接入端口加入隔离组），但是需要三层互通情况，需要打开本地arp代理

简单来说，就是同vlan 内，不允许同vlan 内的终端互访，需要进行二层隔离，二层隔离之后，你又想让同vlan 内用户能互访，就需要用到本地ARP代理。