防火墙双机热备vrrp虚拟mac使用详解

小乔

虚拟MAC地址是设备根据VRRP备份组组号生成的MAC地址，格式为：00-00-5E-00-01-{ virtual-router-ID }。一个virtual-router-ID对应一个虚拟MAC地址。

接口下未配置vrrp virtual-mac enable
主墙
VRRP通告报文：源MAC以虚MAC地址填充。
免费ARP报文：虚IP使用虚MAC地址填充，实IP使用实MAC地址填充。
ARP应答报文：虚IP使用虚MAC地址填充，实IP使用实MAC地址填充。
转发三层业务：使用接口的实MAC地址封装报文。
备墙
VRRP通告报文：备墙不发送VRRP通告报文。
免费ARP报文：虚IP不发送免费ARP报文，实IP使用实MAC地址填充。
ARP应答报文：虚IP不发送ARP应答报文，实IP使用实MAC地址填充。
转发三层业务：使用接口的实MAC地址封装报文。

接口下配置vrrp virtual-mac enable
主墙
VRRP通告报文：源MAC以虚MAC地址填充。
免费ARP报文：虚IP使用虚MAC地址填充，实IP使用虚MAC地址填充。
ARP应答报文：虚IP使用虚MAC地址填充，实IP使用虚MAC地址填充。
转发三层业务：使用虚MAC地址封装报文。
备墙
VRRP通告报文：备墙不发送发送VRRP通告报文。
免费ARP报文：虚IP不发送免费ARP报文，实IP使用实MAC地址填充。
ARP应答报文：虚IP不发ARP应答报文，实IP使用实MAC地址填充。
转发三层业务：使用接口的实MAC地址封装报文。

接口下配置vrrp virtual-mac enable命令后，会使得主墙上该接口的MAC地址改成虚MAC地址，所以不管什么报文都会使用虚MAC地址进行填充。
备墙接口不会改成虚MAC地址，但是备墙变成主墙后会改成虚MAC地址；同理，主墙变成备墙后会改回实MAC地址。