no ip proxy-arp
SVI 三层接口一般都作为PC的网关 对于PC来讲SVI开不开启代理ARP影响不大 但是对于部分网络设备来讲如:路由器 交换机这种设备 他们在关闭路由选择功能后 在没有默认网关的情况下 会直接请求目标网段的IP地址 这样代理ARP就会生效,但是这种明显是对网络资源的浪费,大量的ARP再泛红充斥网络。只需要关闭代理ARP,这种情况 就不会发生。这也要求这些设备必须设置默认网关 指向SVI。这样他们会请求SVI的MAC地址 而不是请求目标网段的MAC,极大的减少了ARP的泛洪
no ip unreachables
ICMP unreachables are normally limited to no more than one every one-half second per input interface, but this can changed by using the ip icmp rate-limit unreachables global configuration command.
如用用户使用ACL列表。那么所有不符合条件的数据包在经过路由