vrrp切换时会发送无故请求ARP

看下这个：https://www.h3c.com/cn/d_202412/2326479_30005_0.htm

1.3.1  虚拟MAC地址的分配

VRRP负载均衡模式中，Master路由器负责为备份组中的路由器分配虚拟MAC地址，并为来自不同主机的ARP/ND请求，应答不同的虚拟MAC地址，从而实现流量在多台路由器之间分担。备份组中的Backup路由器不会应答主机的ARP/ND请求。

以IPv4网络为例，VRRP负载均衡模式的具体工作过程为：

(1)     Master路由器为备份组中的路由器（包括Master自身）分配虚拟MAC地址。如图1-5所示，虚拟IP地址为10.1.1.1/24的备份组中，Router A作为Master路由器，Router B作为Backup路由器。Router A为自己分配的虚拟MAC地址为000f-e2ff-0011，为Router B分配的虚拟MAC地址为000f-e2ff-0012。

图1-5 Master分配虚拟MAC地址

(2)     Master路由器接收到主机发送的目标IP地址为虚拟IP地址的ARP请求后，根据负载均衡算法使用不同的虚拟MAC地址应答主机的ARP请求。如图1-6所示，Host A发送ARP请求获取网关10.1.1.1对应的MAC地址时，Master路由器（即Router A）使用Router A的虚拟MAC地址应答该请求；Host B发送ARP请求获取网关10.1.1.1对应的MAC地址时，Master路由器使用Router B的虚拟MAC地址应答该请求。

图1-6 Master应答ARP请求

(3)     通过使用不同的虚拟MAC地址应答主机的ARP请求，可以实现不同主机的流量发送给不同的路由器。如图1-7所示，Host A认为网关的MAC地址为Router A的虚拟MAC地址，从而保证Host A的流量通过Router A转发；Host B认为网关的MAC地址为Router B的虚拟MAC地址，从而保证Host B的流量通过Router B转发。

图1-7 主机通过不同路由器转发流量

当Master路由器收到ARP请求报文后，发出的ARP应答报文中以太网报文头部中的源MAC地址和ARP报文内容的源MAC地址不一致。这样，就需要对和VRRP备份组配合使用的二层设备做如下限制：

·     不能开启ARP报文源MAC地址一致性检查功能；

·     如果开启了ARP Detection功能，不能开启ARP报文有效性检查功能的源MAC地址检查模式。

关于“ARP报文源MAC地址一致性检查”和“ARP Detection”功能的介绍，请参见“安全使用指导”中的“ARP攻击防御”。

发送免费arp,通知下游刷新arp/mac表项,实现流量无缝迁移