RBM中 做 源NAT的时候，为什么要和 VRRP的VRID相关联 ？

没讲为什么

背景介绍讲了，你仔细读一下。 缺省情况下，若NAT设备接收到的ARP报文请求的目标IP地址与NAT接口的IP地址在同一网段，则NAT设备使用NAT接口的物理MAC地址应答此ARP请求报文。 如图1-13所示，在HA组网环境中配置动态NAT功能后，NAT与VRRP备份组没有绑定的情况下，内网访问外网的报文被处理的流程如下： (1) 当内网访问外网的报文到达Device A后，报文的源地址会被转换成NAT地址池中的IP地址，然后被Device A转发给Router。 (2) 若NAT地址池中的IP地址与Device A的上行接口VRRP备份组1的虚拟IP地址在同一网段，则外网返回的报文到达Router后，因为目的IP地址是直连路由所以Router会广播ARP报文请求NAT地址池中IP地址对应的MAC地址，而不是请求VRRP备份组1虚拟IP地址对应的MAC地址。 (3) 当Device A和Device B接收到此ARP请求报文后，因为两台Device上有相同的NAT地址池配置，所以两台Device都会将自身上行接口的物理MAC地址应答给Router。 (4) 在这种情况下，Router就会时而以Device A上行接口的MAC地址来封装报文，将报文送到Device A；时而以Device B上行接口的MAC地址来封装报文，将报文送到Device B，从而影响业务的正常运行。 简而言之，RBM主机和备机的vrrp接口处于同一个广播域，如果NAT地址不绑定VRRP，二者都会以接口地址响应NAT地址池地址的arp，从而导致IP冲突。绑定了vrrp之后，只有主机以VRRP虚地址响应nat地址池地址的arp。如果还不能理解的话，建议你模拟器搭建环境试试，可以复现。

好的，谢谢啦