安全V7防火墙使用RBM主备+VRRP时候的MAC转发情况（VRRP虚地址、VRRP接口地址、NAT地址池地址同网段）

组网如图：

P设备：

#
interface GigabitEthernet1/0/5
 port link-mode route
 ip address 188.1.1.2 255.255.255.0
 vrrp vrid 3 virtual-ip 188.1.1.2 255.255.255.0 active
 nat outbound address-group 2
#

#
nat address-group 2
 address 188.1.1.10 188.1.1.11
 vrrp vrid 3
#

S设备：

#
interface GigabitEthernet1/0/5
 port link-mode route
 ip address 188.1.1.4 255.255.255.0
 vrrp vrid 3 virtual-ip 188.1.1.2 255.255.255.0 standby
 nat outbound address-group 2
#

此时在运营伤设备上查看arp可以看到：都是VRRP的虚地址：

188.1.1.2       0000-5e00-0103 55            GE1/0/8                  20    D   
188.1.1.11      0000-5e00-0103 55            GE1/0/8                  20    D   

此时还是会存在一个问题，运营商正常请求我们的报文目的MAC是虚MAC，我们回包是实MAC，存在运营商校验MAC

如果在受限版本上使用：undo vrrp virtual-mac enable

dis arp
   Type: S-Static    D-Dynamic    O-Openflow   R-Rule   I-Invalid
IP address      MAC address    VLAN/VSI name Interface/Link ID        Aging Type
188.1.1.2       9023-b46c-067b 55            GE1/0/8                  20    D   
188.1.1.11      0000-5e00-0103 55            GE1/0/8                  20    D   

发现此时学VRRP的虚地址的MAC变成了实际的MAC，但是地址池的地址MAC还是虚MAC，依然存在上述MAC校验的问题；