深入浅出 VRRP 协议：原理、报文与主流厂商配置命令全解析

原创 于 2025-12-22 09:15:00 发布 · 538 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #运维 #网络协议

深入浅出 VRRP 协议：原理、报文与主流厂商配置命令全解析

在局域网组网中，网关设备是终端访问其他网段的必经节点，一旦网关单点故障，会导致全网终端无法跨网段通信。虚拟路由冗余协议（Virtual Router Redundancy Protocol，VRRP） 应运而生，它能将多台物理路由器（或三层交换机）虚拟成一台虚拟路由器，通过选举机制确定主备设备，主设备故障时备设备自动切换，实现网关的高可用，保障网络通信不中断。本文将全面解析 VRRP 的核心概念、工作原理、报文结构，并整理思科、锐捷、华为、华三四大厂商的高频配置命令，助力网络工程师搭建高可靠网关系统。

一、VRRP 协议核心介绍

1. 协议定义与核心作用

VRRP 是一种三层冗余协议，遵循 RFC 3768（IPv4）和 RFC 5798（IPv6）标准，核心作用是：

  • 将多台物理网关设备虚拟为一台虚拟网关，终端只需配置虚拟网关的 IP 地址作为默认网关，无需感知物理设备的存在。
  • 通过主备选举机制，确保同一时刻只有一台主设备承担网关流量转发，备设备处于监听状态；主设备故障时，备设备快速切换为主设备，实现网关无感知冗余。

2. 关键术语

术语说明
虚拟路由器由多台物理设备组成的逻辑设备，拥有虚拟 IP 地址和虚拟 MAC 地址（格式为00-00-5E-00-01-{VRID}）
VRID虚拟路由器标识，取值范围 1~255，同一虚拟路由器内的所有物理设备必须配置相同的 VRID
主设备（Master）承担网关流量转发的设备，周期性发送 VRRP 通告报文，告知备设备自身状态
备设备（Backup）处于监听状态的设备，接收主设备的通告报文；若超时未收到，则触发选举成为新的主设备
优先级决定主备选举的关键参数，取值范围 0~255，数值越高优先级越高；默认优先级为 100
抢占模式若备设备优先级高于当前主设备，是否主动抢占成为主设备；分为抢占模式（默认开启）和非抢占模式
虚拟 IP 地址虚拟路由器的 IP 地址，需与物理设备的接口 IP 地址处于同一网段，是终端配置的默认网关

3. 适用场景

  • 企业局域网网关冗余：核心三层交换机或出口路由器部署 VRRP，避免网关单点故障。
  • 数据中心双活网关：多台核心设备组成 VRRP 组，实现南北向流量的负载分担或主备冗余。
  • 分支网络出口冗余：分支路由器与总部路由器部署 VRRP，保障分支网络的出口高可用。

4. 核心特性

  • 透明性：终端仅需配置虚拟网关 IP，无需关注物理设备的数量和状态。
  • 快速切换：默认主设备故障后，备设备可在 3 秒内完成切换（可通过配置优化切换时间）。
  • 支持负载分担：通过配置多个 VRRP 组，将不同终端的网关指向不同虚拟 IP，实现流量负载分担。
  • 兼容性强：支持各类三层设备，可与 OSPF、BGP 等路由协议协同工作。

二、VRRP 协议工作原理

VRRP 的核心工作流程分为主备选举、主设备保活、故障切换三个阶段，以下以两台三层交换机（SW1 和 SW2）组成 VRRP 组为例说明，VRID 为 10，虚拟 IP 为 192.168.1.254。

1. 主备选举阶段

当 VRRP 组内的设备启动后，自动触发主备选举，选举规则如下：

  1. 比较优先级：优先级数值越高越优先。若 SW1 优先级配置为 120，SW2 为默认 100，则 SW1 成为主设备。
  2. 优先级相同则比较接口 IP：若优先级相同，接口 IP 地址更大的设备成为主设备。
  3. 确定角色：选举产生的主设备承担网关流量转发；其他设备成为备设备，监听主设备的状态。

2. 主设备保活阶段

主设备选举成功后，会周期性发送VRRP 通告报文（默认间隔 1 秒），告知组内备设备自身状态，工作机制如下：

  • 主设备以组播形式发送通告报文，目的 IP 为224.0.0.18（VRRP 组播地址），目的 MAC 为01-00-5E-00-00-12。
  • 备设备接收并解析通告报文，若能正常收到，说明主设备运行正常，备设备继续保持监听状态。
  • 主设备同时负责响应 ARP 请求：当终端发送 ARP 请求解析虚拟 IP 192.168.1.254 时，主设备以虚拟 MAC 地址00-00-5E-00-01-0A（VRID=10）进行应答。

3. 故障切换阶段

当主设备故障（如接口宕机、设备断电），备设备超时未收到通告报文（默认超时时间为 3 秒），则触发故障切换：

  1. 备设备判定主设备故障，重新发起主备选举。
  2. 原备设备因优先级最高，成为新的主设备。
  3. 新主设备开始发送通告报文，并响应终端的 ARP 请求，接管网关流量转发。
  4. 终端无感知，通信业务不中断（切换时间可通过调整超时时间优化）。

4. 抢占模式与非抢占模式

  • 抢占模式：若备设备优先级高于当前主设备，备设备会主动抢占成为主设备（默认开启）。适用于需要优先保障高优先级设备承担网关的场景。
  • 非抢占模式：备设备即使优先级更高，也不会主动抢占主设备，仅在主设备故障时才会切换。适用于对网络稳定性要求高、不希望频繁切换的场景。

5. 负载分担模式

VRRP 支持通过多 VRID 部署实现负载分担，原理如下：

  • 在两台物理设备上配置两个 VRRP 组：VRID 10（虚拟 IP 192.168.1.253）和 VRID 20（虚拟 IP 192.168.1.254）。
  • 配置 SW1 为 VRID 10 的主设备、VRID 20 的备设备；SW2 为 VRID 20 的主设备、VRID 10 的备设备。
  • 将一半终端的默认网关配置为 192.168.1.253，另一半配置为 192.168.1.254，实现流量在两台设备上的负载分担。

三、VRRP 报文结构解析

VRRP 报文封装在 IP 报文内，协议号为112，报文长度固定为24 字节，具体字段如下：

字段名称长度（字节）字段说明
版本号（Version）1标识 VRRP 版本，IPv4 的 VRRPv2 为 2
类型（Type）1报文类型，1 = 通告报文（唯一类型）
虚拟路由器 ID（VRID）1虚拟路由器的标识，取值 1~255
优先级（Priority）1发送设备的 VRRP 优先级，取值 0~255；0 表示主设备主动放弃角色
虚拟 IP 地址数（Count IP Addrs）1虚拟路由器的虚拟 IP 地址数量，至少 1 个
认证类型（Auth Type）1认证类型，0 = 无认证（推荐），1 = 明文认证，2=MD5 认证（已废弃）
通告间隔（Adver Int）1主设备发送通告报文的时间间隔，单位为秒，默认值 1
校验和（Checksum）2整个 VRRP 报文的校验和，用于检测报文完整性
虚拟 IP 地址（IP Address (es)）4×N虚拟路由器的 IP 地址列表，N 为虚拟 IP 地址数
认证数据（Authentication Data）8认证相关数据，无认证时填充为 0

关键说明：

  1. VRRPv2 推荐使用无认证模式，明文认证和 MD5 认证存在安全风险，已被淘汰。
  2. 优先级字段中，值为 0 是特殊标识：当主设备主动退出（如手动关闭接口），会发送优先级为 0 的通告报文，备设备可立即触发切换，无需等待超时。

四、主流厂商 VRRP 高频命令大全

VRRP 相关命令主要分为四类：基础 VRRP 配置、抢占 / 非抢占模式配置、配置查看、故障排查，以下整理思科、锐捷、华为、华三四大厂商的常用命令。

1. 思科（Cisco）设备

适用于思科三层交换机、路由器 IOS 系统，思科将 VRRP 称为HSRP（热备份路由协议），功能与 VRRP 类似，命令如下：

命令类型具体命令命令说明
基础 HSRP 配置

interface Vlan10

ip address 192.168.1.1 255.255.255.0

standby 10 ip 192.168.1.254

进入 VLAN 10 的 SVI 接口，配置物理 IP，创建 HSRP 组 10，虚拟 IP 为 192.168.1.254
优先级配置standby 10 priority 120配置 HSRP 组 10 的优先级为 120（默认 100）
抢占模式配置standby 10 preempt开启抢占模式（默认关闭，需手动开启）
standby 10 preempt delay minimum 5开启抢占模式，延迟 5 秒抢占（避免网络抖动）
非抢占模式no standby 10 preempt关闭抢占模式，即非抢占模式
查看配置show standby查看所有 HSRP 组的状态信息
show standby Vlan10查看 VLAN 10 接口的 HSRP 状态
show standby brief查看 HSRP 组的简要信息（主备状态、虚拟 IP）
故障排查debug standby packets调试 HSRP 通告报文的收发情况

2. 锐捷（Ruijie）设备

锐捷同时支持 VRRP 和 HSRP，命令与思科高度兼容，VRRP 标准命令如下：

命令类型具体命令命令说明
基础 VRRP 配置

interface Vlan10

ip address 192.168.1.1255.255.255.0

vrrp vrid 10 virtual-ip 192.168.1.254

进入 VLAN 10 接口，配置物理 IP，创建 VRRP 组 10，虚拟 IP 为 192.168.1.254
优先级配置vrrp vrid 10 priority 120配置 VRRP 组 10 的优先级为 120
抢占模式配置vrrp vrid 10 preempt-mode enable开启抢占模式（默认开启）
vrrp vrid 10 preempt-mode enable delay 5开启抢占模式，延迟 5 秒抢占
非抢占模式vrrp vrid 10 preempt-mode disable关闭抢占模式
查看配置show vrrp查看所有 VRRP 组的状态
show vrrp interface Vlan10查看 VLAN 10 接口的 VRRP 详情
show vrrp brief查看 VRRP 组简要信息
关闭 VRRPno vrrp vrid 10删除 VRRP 组 10 的配置

3. 华为（Huawei）设备

适用于华为三层交换机、路由器 VRP 系统，命令如下：

命令类型具体命令命令说明
基础 VRRP 配置

interface Vlanif10

ip address 192.168.1.1 255.255.255.0

vrrp vrid 10 virtual-ip 192.168.1.254

进入 Vlanif 10 接口，配置物理 IP，创建 VRRP 组 10，虚拟 IP 为 192.168.1.254
优先级配置vrrp vrid 10 priority 120配置 VRRP 组 10 的优先级为 120
抢占模式配置vrrp vrid 10 preempt-mode timer delay 5开启抢占模式，延迟 5 秒抢占（默认抢占模式开启，无延迟）
非抢占模式vrrp vrid 10 preempt-mode disable关闭抢占模式，切换为非抢占
配置跟踪vrrp vrid 10 track interface GigabitEthernet 0/0/24配置 VRRP 跟踪上行接口，若上行接口故障，优先级自动降低
查看配置display vrrp查看所有 VRRP 组的详细状态
display vrrp interface Vlanif10查看 Vlanif 10 接口的 VRRP 信息
display vrrp brief查看 VRRP 组简要信息（主备、优先级、虚拟 IP）
清除配置undo vrrp vrid 10删除 VRRP 组 10 的配置

4. 华三（H3C）设备

适用于华三三层交换机、路由器 Comware 系统，命令如下：

命令类型具体命令命令说明
基础 VRRP 配置

interface Vlan-interface 10

ip address 192.168.1.1 255.255.255.0

vrrp vrid 10 virtual-ip 192.168.1.254

进入 VLAN-interface 10 接口，配置物理 IP，创建 VRRP 组 10
优先级配置vrrp vrid 10 priority 120配置 VRRP 组 10 优先级为 120
抢占模式配置vrrp vrid 10 preempt timer delay 5开启抢占模式，延迟 5 秒抢占（默认开启抢占，无延迟）
非抢占模式vrrp vrid 10 preempt disable关闭抢占模式
接口跟踪vrrp vrid 10 track interface GigabitEthernet 0/24 priority reduced 30跟踪上行接口，接口故障时优先级降低 30
查看配置display vrrp查看所有 VRRP 组状态
display vrrp interface Vlan-interface 10查看指定接口的 VRRP 详情
display vrrp brief查看 VRRP 组简要信息
重置状态reset vrrp statistics清除 VRRP 的统计信息

五、VRRP 协议常见问题与注意事项

  1. 虚拟 IP 与物理 IP 冲突：虚拟 IP 不能与物理设备的接口 IP 重复，且必须与物理 IP 处于同一网段。
  2. 抢占模式的延迟配置：开启抢占模式时，建议配置 5~10 秒的延迟时间，避免网络抖动导致频繁切换。
  3. 接口跟踪的必要性：配置上行接口跟踪，可避免主设备上行链路故障但自身存活，导致流量黑洞的问题。
  4. 组播报文转发：确保 VRRP 组播地址224.0.0.18能在 VRRP 组内设备之间正常转发，若交换机配置了组播抑制，需放行该地址。
  5. 优先级规划：主设备优先级建议配置为 120~200，备设备保持默认 100，便于区分主备角色。
  6. 负载分担的终端配置：负载分担模式下，需将终端网关分为两组，分别指向不同虚拟 IP，否则无法实现负载均衡。

总结

VRRP 是保障网关高可用的核心协议，通过将多台物理设备虚拟为一台逻辑网关，实现了主备切换的无感知，极大提升了局域网的可靠性。理解 VRRP 的主备选举、保活、切换机制，掌握主流厂商的配置命令，是网络工程师搭建高可用网络的必备技能。在实际部署中，需结合业务需求选择抢占或非抢占模式，配置接口跟踪功能，并合理规划虚拟 IP 和优先级，确保网关系统稳定运行。

云计算-运维笔记
weixin_52099680的博客
07-13 1万+
source 刷新环境变量的作用是当前终端可以生效使用 切换另一个终端时会重新加载一便环境变量 awk ‘{print $1}’ 1.log |sort -n |uniq -c |sort -n xargs 将上一个命令的输出 变成下一个命令的参数 删除中文 a d 你 好 ls | grep -vP[a-z-.]+|rm -rf ‘xargs’ #egrep -P 扩展正则 ‘[ ]’ 规范写法加’’ 号 *脚本 1.系统初始化脚本 #!/bin/bash cat <<EOF
NISP
极光时流
07-21 3271
NISP七月份练习01 文章目录NISP七月份练习01NISP七月份练习02NISP七月份练习03NISP七月份练习04NISP七月份练习05NISP七月份练习06NISP七月份练习07NISP七月份练习08NISP七月份练习09NISP七月份练习10NISP七月份练习11NISP七月份练习12NISP七月份练习13NISP七月份练习14NISP七月份练习15NISP七月份练习16NISP七月份练习17NISP七月份练习18 1我国的（　）主要规定了关于数据电文、电子签名与认证及相关的法律责任 A.《中华人
"深入理解VRRP协议：原理、配置与应用案例
VRRP协议原理及配置案例 VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种路由冗余协议。VRRP的设计采用主从模式，以确保当主要路由设备发生故障时，备份路由设备可以切换成活动路由，从而不...
精选资源
HC110110028 VRRP协议原理与配置
01-06
VRRP协议原理与配置 VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种用来解决网关的单点故障问题的协议。它可以让多个网关设备协同工作，提供高可用性的网络访问服务。 VRRP的产生及概述 -...
精选资源
VRRP协议原理及配置解析.doc
07-05
VRRP 协议原理及配置解析 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种解决局域网中配置静态网关出现单点失效现象的路由协议。它广泛应用在边缘网络中，设计目标是支持特定情况下 IP 数据...
精选资源
VRRP协议原理及配置PPT课件.pptx
10-07
VRRP协议原理及配置PPT课件 VRRP（Virtual Router Redundancy Protocol）是一种虚拟路由器冗余协议，用于提供高可用性和负载均衡的路由解决方案。下面是VRRP协议的原理和配置知识点： 一、VRRP基本概念 1. VRRP...
VRRP容错协议：原理、配置与实战应用
VRRP (Virtual Router Redundancy Protocol) 是一个广泛应用于网络冗余和故障切换的协议，旨在提高网络的可用性和可靠性。VRRP的工作原理基于主备路由器机制，当网络中的主路由器（MASTER）出现故障时，备份路由器...
一带一路(金砖)--网络安全防护治理赛项
金灰的博客
12-20 870
懂的多，很简单，就好了。
用 AI 做联动：当应用层出现问题，网络如何被“自动拉入决策回路”
oQianYuan的博客
12-20 587
我想聊聊在几次生产事故的“毒打”后，我们是如何真正让 AI 像个有经验的专家一样，在应用出事时，冷静地判断网络该不该动、怎么动。在这个系统上线后，我们最欣慰的不是它自动修复了几次故障，而是它在无数次应用波动中，客观地为网络“洗清了嫌疑”。其实，这套系统的本质并不是要取代人的意志，而是要把那些资深工程师在排障时“拍脑门”的直觉，转化为可量化、可审计的科学。搞了十几年网络，我最怕的不是设备宕机，而是凌晨两点会议室里那句小心翼翼又带点埋怨的：“应用慢了，网络那边拉个监控看看？“网络指标看起来都挺正常的。
Wireshark抓包分析工具
Yingtaozi_0的博客
12-20 394
Packet Details：分层解析（Frame → Ethernet → IP → TCP → HTTP）；Packet List：所有包列表（时间、源/目的、协议、长度、信息）；Packet Bytes：原始十六进制 + ASCII 内容。弹出窗口显示 双向完整通信内容。除安装路径外，其他默认即可。3. 复现问题后，停止抓包。2. 使用捕获过滤器抓包。5. 深入分析单个数据包。右键任意相关数据包；
网络进阶教程：仅部署一个中心节点，即可访问局域网内所有设备
小白电脑技术的博客
12-16 1697
小白曾经一度认为：每台设备都需要安装节点小宝，然后通过节点小宝控制台进行调整组网状态实现对每台设备的控制……但是小白肤浅了。经过小白这一段时间的测试，其实只需要在家中局域网内选择一台性能稳定且24小时开机的设备（比如ARM架构的轻量级NAS或者中兴路由器「中兴问天-BE7200」）安装节点小宝客户端，并打开此设备的组网功能。之后，咱们就可以在异地状态下通过链接这个中心节点，无障碍访问它所在的局域网内的所有设备和服务。
【实战】C/C++ 实现 PC 热点（手动开启）+ 手机 UDP 自动发现 + TCP 通信全流程（超详细）
weixin_71604156的博客
12-17 958
本文提出了一种PC与手机本地无线通信的完整解决方案。通过手动开启PC热点、UDP广播自动发现和TCP可靠通信的技术组合，实现了设备间免配置的稳定连接。方案包含详细的技术原理分析、跨平台实现代码（C/C++和Android/Kotlin）以及实际部署指南，解决了传统方案中IP配置复杂、网络依赖强等问题。核心创新点在于解耦热点创建与通信逻辑，采用UDP发现+TCP通信+心跳保活的三重机制，在保证通信可靠性的同时降低了权限要求和实现复杂度。
锐捷RGSE | IS-IS中间系统到中间系统路由协议技术原理（1/2）
深耕信创・网络・云原生领域
12-19 42
CLNP工作在开放式系统互联参考模型的网络层中，属于OSI协议栈的一部分。CLNP域TCP/IP环境下的IP协议类似，主要用于向传输层提供服务，也被称为ISO-IP（ISO版本的IP）。CLNP提供无连接网络服务，即在网络层中不建立、管理和终止连接，而是直接将数据封装成数据报进行传输。在Internet中CLNP的作用已被IP取代，但在许多电信网中，CLNP仍然被广泛应用。特别是当涉及到需要高可靠性和稳定性的网络环境时，CLNP的无连接特性和强大的路由机制使其成为一种重要的选择。
计算机网络--TCP传输
最新发布
aeljg的博客
12-21 494
TCP可靠传输机制与连接管理 摘要： TCP协议通过滑动窗口机制实现可靠传输，发送方根据接收方窗口动态调整发送速率。接收方采用累积确认和捎带确认机制，对乱序数据暂存处理而非直接丢弃，提高网络利用率。TCP要求确认延迟不超过0.5秒以避免不必要重传。全双工通信中双方各自维护发送/接收窗口。连接建立阶段需解决三个关键问题：确认对方存在、参数协商和资源分配。连接释放过程确保双方资源有序释放。这些机制共同保障了TCP的可靠性和高效性。
Linux网络--网络层协议 IP
2302_79606537的博客
12-16 776
举一个例子，我们要去一个地方，但是我们不知道路该怎么走，所以我们要找人问路，有的人知道怎么走就把路线告诉我们，有的人不知道该怎么走，但是他告诉我们先走一段路再去问问别人。网络宏观上被分为公网和内网(子网，局域网)，它们的比例是 1 : N ，在内网中Ip地址可以重复，所以我们的私有IP无法出现在公网，因为无法收到应答，那么是怎样进行通信的呢？这是我制作的一张关于公网和子网的分配图，实际上的分配比这要复杂的多，同一个路由器WAN口记录自己的公网IP，LAN口记录自己的子网IP。
STP及HSRP协议
Suchadar的博客
12-16 771
STP 生成树协议1.作用- 逻辑上断开环路，防止广播风暴的产生- 当线路故障，阻塞接口被激活，恢复通信，起备份线路的左右PS：只在交换机上生效 默认开启2.生成树算法的3个步骤优先级（Priority）：占 2 字节，默认值为 32768（可手动修改，范围 0-65535，步长 4096）；MAC 地址（Bridge MAC）：占 6 字节，为交换机自身的基础 MAC 地址（不可修改）。先比较优先级：优先级数值越小，优先级越高；
关于使用wsl实现linux移植（imux6ull）的网络问题
weixin_62742821的博客
12-18 182
3.然后你要知道如果你ip地址设置的与以太网口的ip是一个网段的，那么你在ping以太网卡这一阶段一定不会出错，如果ping不通，请把所有的网卡禁用只启用你想要的以太网卡，这个时候应该就能成功了，其实这里我也不太清楚为啥就能成功。从观察到的现象来讲，是wsl的虚拟网卡和电脑的网卡冲突了。我查阅资料过程中发现过一个启用ip转发功能的方法但是我尝试一半就没试了，因为后面发现了一个更方便的：启动mirrored功能，这样你的ubuntu显示的网卡直接就是你外部的网卡了。可以直接ping通。
计算机网络--IP地址和子网划分
aeljg的博客
12-19 968
本文系统介绍了IP地址相关知识体系。首先阐述了IP地址的基本概念、组成结构和分类标准（A-E类），重点说明了公有地址和私有地址的区别。其次详细讲解了子网划分技术，包括等长子网划分的位数借用原理和变长子网划分（VLSM）的实际应用。然后介绍了CIDR无类别编址方式及其表示方法。最后解析了超网合并技术，说明了通过掩码左移实现网段合并的规则和判断标准。全文构建了从基础概念到高级应用的完整知识框架，涵盖了IP地址管理的关键技术要点。
常见网络连通性测试指令
努力学习的！
12-16 129
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值