号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注：网络工程师俱乐部

前阵子客户说：“192.168.10.100 上不了网，查了半天。”

我上去就敲：display arp | include 192.168.10.100

回车，秒出结果：192.168.10.100 00e0-fc12-3456 I - Vlanif10 GigabitEthernet0/0/1

再查MAC，发现是台陌生设备，原来是有人私接路由器占了IP。

很多人查ARP，display arp一刷几百行，眼睛都看花，却漏了关键信息。

今天，我就告诉你，怎么用一条命令，像“狙击枪”一样精准命中问题。

今日文章阅读福利：《 网络工程师基本配置命令大全 》

不管心态如何变化，技术依旧是自己手里最有力的武器。私信发送暗号“配置命令”，即可获取技术之路一把好武器。

01 为什么 display arp | include 如此强大？01 普通 display arp 的痛点：

display arpIP ADDRESS MAC ADDRESS EXPIRE(M) TYPE INTERFACE VPN-INSTANCE192.168.1.1 00e0-fc00-0001 20 D-0 Vlanif1 GE0/0/24192.168.1.2 0011-2233-4455 18 D-0 Vlanif1 GE0/0/1...192.168.10.100 00e0-fc12-3456 15 D-0 Vlanif10 GE0/0/5...# 一屏刷几百行，关键信息淹没其中

02 加上 | include 的优势：

display arp | include 192.168.10.100

→ 只显示包含指定IP或MAC的行，信息高度聚焦，效率提升10倍。

适用设备：华为、华三、H3C等主流厂商交换机/防火墙均支持。

02 实战：五类问题，一查即中问题1：终端上不了网，是离线还是IP冲突？

display arp | include 192.168.10.100

无输出 → 终端未上线，未发送ARP请求

有输出但MAC异常 → IP被其他设备占用（如私接路由器）

MAC与登记不符 → 设备更换或冒用

问题2：网关ARP是否正常？

display arp | include 192.168.10.1

查看网关IP对应的MAC是否为核心交换机或防火墙的MAC

若MAC是其他设备 → 存在“网关欺骗”或配置错误

问题3：MAC地址漂移排查

# 先查MACdisplay arp | include 00e0-fc12-3456

输出：

192.168.10.100 00e0-fc12-3456 I - Vlanif10 GE0/0/5192.168.10.100 00e0-fc12-3456 I - Vlanif10 GE0/0/12

→ 同一MAC出现在两个端口 → 环路或用户私拉交换机

问题4：验证DHCP分配是否生效

display arp | include 192.168.20.50

若有ARP表项 → 终端已获取IP并通信

若无 → 可能DHCP未分配、终端未启用网络

问题5：割接后验证业务恢复

批量检查关键服务器：

display arp | include 192.168.30.10display arp | include 192.168.30.11display arp | include 192.168.30.12

→ 每条命令确认一个核心服务是否在线，快速闭环。

03 进阶技巧：组合过滤更高效01 查指定MAC

display arp | include 00e0-fc12-3456

→ 定位该设备的IP和接入端口

02 查指定VLAN的ARP

display arp | include Vlanif10

→ 查看VLAN 10下所有ARP表项（需先display arp全量，再过滤）

03 查异常类型（如动态ARP）

display arp | include D-0

→ 通常ARP类型为 D（动态）或 S（静态），若大量异常可进一步分析

04 结合接口信息定位物理位置

display arp | include 192.168.10.100

输出：192.168.10.100 0011-2233-4455 I - Vlanif10 GigabitEthernet0/0/15

再查端口描述：

display interface GigabitEthernet 0/0/15 | include Description# 输出：Description: 3F-Room301-PC01

→ 精准定位到“3楼301房间PC01”，通知用户处理。

04 常见误区与注意事项❌ 误区1：arp表有就一定通？

不一定！ARP表存在只说明曾经通信过

需结合ping、display mac-address等进一步验证

❌ 误区2：include 只能查IP？错误！可查IP、MAC、接口、VLAN等任意字符串⚠️ 注意：

ARP表有老化时间（默认20分钟），离线设备会自动清除

若设备禁用ARP，可能不会出现在表中

05 结语

display arp | include X.X.X.X 是网络运维中最简单却最高效的排障命令之一。

它将海量ARP表项聚焦到单一目标，极大提升定位IP冲突、终端离线、网关异常等问题的效率。

建议在日常巡检、故障响应、割接验证中广泛使用。配合display mac-address、display interface等命令，可形成完整的二层定位链条。

记住：真正的高手，不是会多少命令，而是知道哪一条最准、最快。

原创：老杨丨11年资深网络工程师，更多网工提升干货，请关注：网络工程师俱乐部