VRRP 配置（任务）

VRRP 路由器执行 VRRP，并与参与相同虚拟路由器的其他 VRRP 路由器配合工作。VRRP 具有一组虚拟 IP 地址。

本章包括以下几节：

• VRRP VNIC 创建

• vrrpadm 配置

• 安全注意事项

在 LAN 中，每个虚拟路由器都由 VRID、与一组受保护的虚拟 IP 地址关联的地址族唯一标识。

每个参与的 VRRP 路由器都包含其他参数，例如优先级、通告间隔和接受模式。一次只能有一个 VRRP 路由器（即主路由器）将承担虚拟路由器的职责并转发发送到虚拟 IP 地址的包。

当主路由器出现故障时，其他参与的 VRRP 路由器将会检测到其缺失状态，另一个 VRRP 路由器将会被选举为主路由器并承担相应职责。

具有相同虚拟路由器的所有 VRRP 路由器共享相同的 VRRP 虚拟 MAC 地址。虚拟 MAC 地址基于虚拟路由器的地址族和 VRID 计算（十六进制格式，按照国际标准位顺序）。例如：

IPv4: 00-00-5E-00-01-{VRID}

IPv6: 00-00-5E-00-02-{VRID}

因此，必须首先创建具有虚拟 MAC 地址的特殊 VRRP VNIC 才能使 VRRP 路由器正常工作。位于此 VNIC 上的所有 IP 地址都将视为受 VRRP 路由器保护的虚拟 IP 地址。这些虚拟 IP 地址位于备用路由器上，并在该路由器变为主路由器时启用，从而为这些虚拟 IP 地址提供高可用性。