ARP成功能保證IP路由的連通性嗎？

如果你發現有人在linux機器上配置了100個vlan，並且這100個vlan使用了同乙個ip位址和位址字首，那麼結果不外乎兩種：

1. 這個管理員在玩什麼trick，奇技淫巧式的把戲；

2. 這個管理員對tcp/ip網路一竅不通。

劃分vlan的目的就是為了隔離廣播域，即將網路劃分為不同的三層，同乙個三層意味著同一段ip，不同的三層使用同乙個ip位址，誰這麼教你的？！

我們看下流程：

通是通了，然而潛在的問題非常嚴重！這是典型的程式設計師式的網路配置！一般而言，程式設計師止步於ping得通。上述配置確實是通了。嗯，然後呢？然後就結束了，千萬不要打擾已經可以ping通的程式設計師，人家畢竟還要程式設計。

如果有基於vlan的conntrack怎麼辦？如果有基於vlan的狀態防火牆策略怎麼辦？同乙個連線往返路徑在不同的vlan中，這個後果隨便乙個懂網路的都知道吧，如果說程式設計師止步於通，那麼網路人員則把ping通看作僅僅是個開始！

這裡還有乙個原因，一般程式設計師面對的都是eth0，而網路人員面對的都是e0，e1，e2，e3…ether 0/1，ether 1/1…s0，s1，s2….這種場景下，以上玩法一下子就露餡了：

程式設計師止步於通，甩鍋開始程式設計，網路人員開始於通，接鍋…非常默契的配合！

沒有網路，程式設計師的**就是空中樓閣！希望以後包括bat在內的各大網際網路公司在招聘的時候加強對網路技術能力的要求。ts這玩意兒還真不是燒鍋爐的活兒！

另外，如果不是真的懂諸如rp_filter，arp_ignore這種引數到底代表什麼意思，其執行邏輯到底什麼樣，就盡量不要去修改它們。