【VRRP-虚拟路由器冗余协议】

一、概念

1.VRRP解决网关单点故障，把多台三层设备虚拟成一个 “虚拟网关”，故障自动切换，终端无感。
2.两台/多台三层设备（多数都是路由器）组成VRRP备份组，共享一个虚拟IP+虚拟MAC，主设备（Master）挂了，备份（Backup）自动顶上，秒级切换（备机升级为主机过程：当备机连续3秒没收到主机的VRRP通告时，判定主机挂了，此时：①发送免费ARP（Gratuitous ARP），把虚拟MAC广播给全网 ②成为主机后，开始转发流量、响应 ARP、发VRRP通告）。

二、要素

1.VRRP备份组：同网段、同VLAN的一组接口，同一个VRID（1–255），，一个组=一个虚拟路由器。
2.虚拟IP（VIP）：终端网关，不属于任何一台物理设备，是 “大家共用” 的IP。
3.虚拟MAC（VMAC）：格式：00-00-5E-00-01-XX（XX=VRID），例如VRID1 → 0000.5e00.0101。
4.优先级（Priority）：范围1–255，默认100，越大越优先，优先级255：拥有 VIP 的设备（IP 所有者），强制 Master（优先级相同时，接口IP越大越优先）
5.角色：Master / Backup：Master：转发流量、响应 ARP、周期性发VRRP通告（心跳），Backup：只监听，不转发；收不到心跳就认为 Master挂了，触发切换。
6.VRRP状态机（3 种状态）：Initialize（初始化），刚启动 / 接口 Down，不参与选举；Master（主）：转发流量，每隔1秒发VRRP通告（组播）；Backup（备）：监听通告，3个周期（3 秒）没收到就认为Master失效，升级为 Master。
7.VRRP协议号：112，组播地址：224.0.0.18（IPv4），FF02::12（IPv6），发送方：Master，作用：宣告自己是 Master、优先级、VRID、VIP 等。
8.抢占模式（默认开启）：Backup发现自己优先级更高→立即抢Master，建议加延迟（delay），避免震荡（命令通常是：vrrp vrid preempt-mode timer delay 2，即设置抢占模式，并且delay是2秒）。
9.非抢占模式：只有当前Master彻底挂了，Backup才接班，稳定优先，不主动抢。