arp黑洞路由是干嘛的？开启的原因是什么

1.3.3 配置ARP黑洞路由功能

所谓ARP黑洞路由，是设备防IP报文攻击一种功能；在进行IP报文转发过程中，设备需要 依靠ARP解析下一跳IP地址的MAC地址。如果地址解析成功，报文可以直接通过硬件转发芯片直接转发出去，而不需要再由软件处理；如果地址解析不成功，需要由软件进行解析处理。这样，如果接收到大量下一跳IP地址循环变化并且该IP地址不可达的IP报文，由于下一跳IP地址解析不成功，平台会一直发ARP请求报文试图解析不可达的目的IP，大量的ARP请求导致CPU负荷过重，就造成了IP报文对设备的攻击。

     可以通过配置ARP黑洞路由，即防IP报文攻击功能来预防这种可能存在的攻击情况，在防IP报文攻击功能启用后，一旦接收到下一跳地址不可达的IP 报文（即ARP解析失败的IP报文），设备立即产生一个黑洞路由，黑洞路由表项可以通过命令进行查看，使硬件转发芯片在一段时间内将去往该地址的报文直接丢弃。等待黑洞路由老化时间过后，如有报文触发则再次发起解析，如果解析成功则由硬件进行转发，否则仍然下发黑洞路由。这种方式能够有效的防止IP报文的攻击，减轻CPU的负担。