防火墙中VRRP中的MAC使用情况

上行VRRP

下行VRRP

（1）上下行的VRRP的情况的Master情况，都在右框上：

（2）在右框上看VRRP 的Verbose；可以看到上行VRRP的虚MAC是0000-5e00-0114，下行VRRP的虚MAC是0000-5e00-010a

（3）看右框的上行1/0/1口的MAC：9cfe-b157-0206

（4）看右框的下行口1/0/2的MAC：9cfe-b157-0207

（5）看上行的路由器MSR-4的接口MAC：9cfe-d695-0405

（6）看下行MSR-6的接口的MAC：9cff-3c69-0605

（1）在MSR-4上ping 20.0.0.4抓包：

源地址20.0.0.1，目的地址20.0.0.4。源MAC：0405，目的MAC：0114；目的MAC是虚MAC；

回包：源地址20.0.0.4，目的地址20.0.0.1。源MAC：0206，目的MAC：0405；源MAC是实际master的MAC；

（2）在Master上ping -a 20.0.0.4 20.0.0.1

源MAC还是Master的MAC。

回包还是给虚MAC回

（3）MSR-4 ping 10.0.0.1

下一跳的MAC是VRRP的虚MAC

回包实际Master的MAC