代理ARP（Proxy ARP）的工作原理是在沒有默認網關或路由策略的網路環境中，通過一個具有代理ARP功能的設備（如路由器）來回響ARP請求，從而使得不同網段的主機能夠相互通信。
具體來說，當一個主機（通常稱為代理主機）需要與另一個位於不同網段的主機通信時，它會傳送一個ARP請求廣播包，這個包無法直接到達目標主機，因為目標主機位於不同的廣播域。此時，代理ARP設備會收到這個ARP請求，並用自己的MAC地址來應答這個請求。這樣，目標主機就可以通過這個代理設備與代理主機通信了。
需要注意的是，代理ARP雖然能夠解決跨網段通信的問題，但也會帶來一些風險，如ARP欺騙等。