VRRP 核心概念

• 虛擬路由器：將同一廣播域內多個路由器接口組成一組，分配一個虛擬 IP（VIP）作為網關。
• 主虛擬路由器：轉發發往 VIP 的報文，響應 ARP 請求。IP 地址所有者（接口 IP = VIP）自動成為 Master。
• 備份虛擬路由器：Master 失效時接管轉發職責。

Master 選舉規則

1. 優先級高者勝出（默認 100，範圍 1-254）。
2. 優先級相同，接口 IP 較大者勝出（或先發送 VRRP 報文者）。
3. 抢占模式開啟時，優先級更高的備機可搶佔 Master。

Cisco 配置示例

! R1 (Master)
interface FastEthernet1/0
 ip address 192.168.1.2 255.255.255.0
 vrrp 1 ip 192.168.1.1
 vrrp 1 priority 120
 vrrp 1 preempt

! R2 (Backup)
interface FastEthernet1/0
 ip address 192.168.1.3 255.255.255.0
 vrrp 1 ip 192.168.1.1
 vrrp 1 priority 100
 vrrp 1 preempt

驗證：show vrrp brief 應顯示一 Master 一 Backup。

華為交換機配置差異

vrrp vrid 1 virtual-ip 192.168.1.1
vrrp vrid 1 priority 120
vrrp vrid 1 preempt-mode timer delay 20
vrrp ping-enable  ! 允許 ping 通虛擬 IP（標準協議默認不回應）

華為術語：PVID VLAN = Native VLAN（思科）。

部署前提與注意點

• 兩設備需二層互通，完全隔離無法建立主備。
• VRRP 僅提供網關冗余，不負載均衡；需配合多組 VRRP 實現流量分擔。
• 監控鏈路建議使用 BFD 加速故障檢測（毫秒級）。