VRRP主备切换后，免费arp发送的虚拟MAC和切换之前一样吗

VRRP主备切换后免费ARP发送的虚拟MAC地址与切换前一致，这是安全的。原因如下：

1. 虚拟MAC的固定性
   VRRP的虚拟MAC地址由标准协议定义，格式为0000-5e00-01XX（XX为VRID的十六进制值）。该地址仅由VRID决定，与主备设备无关。切换时，新Master设备仍使用相同的虚拟MAC地址发送免费ARP。

2. 切换机制保障业务连续性

   • 主备切换后，新Master会立即发送免费ARP，宣告虚拟IP与原虚拟MAC的绑定关系（如VRID 101对应0000-5e00-0165）。
   • 上游设备无需更新ARP表项（目的MAC未变），流量直接转发至新Master，避免中断（参考"RBM联动VRRP"组网说明）。

3. 安全风险控制

   • 虚拟MAC的固定性避免了因MAC变化导致的ARP表项错误。
   • 若需使用真实MAC（如特定静态ARP场景），可通过undo vrrp virtual-mac enable关闭虚拟MAC功能（需V7 D080及以上版本支持），但标准模式下默认使用虚拟MAC更可靠。

是的，VRRP主备切换后，免费ARP发送的虚拟MAC地址与切换之前相同。

VRRP协议使用固定的虚拟MAC地址（格式为00-00-5E-00-01-XX，其中XX为VRRP组号），该地址在主备切换前后保持不变。新的Master设备在切换后会使用相同的虚拟MAC地址和虚拟IP地址发送免费ARP报文，以确保下游设备更新ARP表项时仍指向同一虚拟MAC地址，从而保证网络流量的连续性和透明性。