交换机如何开启ARP防护，断电后多久能重新开启？

ARP黑洞路由确实是个好思路，专门对付那些源IP乱跳的扫描攻击。不过断电重启后，配置一般会保留，但设备启动过程中ARP表项重建需要时间，建议配合静态ARP绑定或者DHCP Snooping一起用，不然刚开机那几分钟可能还是有点脆弱。

ARP黑洞这招确实好，专门对付那种源IP飘忽不定的攻击。不过说实话，断电重启后默认是关闭状态的，得记得手动重新配或者写个脚本自动开启，不然重启完网络就裸奔了。

这回答有点避重就轻啊。断电重启属于底层链路层状态丢失，重新配置ARP防护通常不需要等特定的“多久”，只要设备启动完成并加载配置后就可以恢复或重新启用。关键问题其实是配置丢失后的恢复策略，而不是断电时间。另外，黑洞路由只是丢弃，并不是真正的“防护”所有场景，建议结合DAI（动态ARP检测）一起看更靠谱。

其实断电重启就是恢复出厂配置了，之前的防护设置全没，得重新配。

这里有个关键点很多人容易忽略：ARP黑洞路由主要是应对“源地址不固定”的泛洪或欺骗攻击。如果只是普通的单点欺骗，配静态ARP绑定可能更高效。另外，断电重启后配置通常还在，但需要等启动脚本跑完、接口UP起来后，防护策略才会生效，不是“立刻”就能用的。