interface GigabitEthernet x/x/x
vrrp vrid 1 virtual-mac xx-xx-xx-xx-xx-xx
display arp 命令查看接口IP与MAC的对应关系,确认主备状态同步情况。F1000双机热备镜像模式的接口MAC地址由主设备决定并同步至备设备,确保主备切换时IP-MAC映射不变,保障业务连续性。如需特殊控制,可配置虚拟MAC地址。
H3C F1000 双机热备(IRF2 + 主备 / 镜像模式)虚 MAC 生成规则
F1000 双机热备标准方案为IRF 堆叠 + 冗余组 RBM(镜像模式主备),业务接口 IP 绑定的虚拟 MAC(vMAC)分两类场景,生成逻辑完全不同:
一、IRF 堆叠环境(双机热备最常用,镜像主备)
1. 三层业务接口(Vlanif / 三层子接口 / 路由口)虚 MAC
IRF 系统全局分配一段统一虚拟 MAC 段,格式:
00e0-fcxx-xxxx
生成规则:
前 3 字节固定厂商段:00e0-fc(华三设备默认厂商 OUI)
后 3 字节 = IRF 成员编号 + 接口索引 组合计算得出
主设备成员号 1、备设备成员号 2;
每个三层接口在 IRF 内有全局唯一索引,索引值映射后填充后 3 段 MAC;
IRF 主备切换时,三层接口vMAC 不变,仅转发流量切换主机,ARP 表无震荡。
2. 二层 Access/Trunk 物理接口
二层口默认使用设备真实物理 MAC(本机网口硬件 MAC),不生成虚 MAC;
只有配置virtual-mac手动指定,或绑定冗余组、做业务网关时才会复用 IRF 三层虚 MAC。
二、无 IRF,单纯 RBM 冗余组镜像模式(独立两台防火墙,不堆叠)
两台独立 F1000 做 RBM 主备、镜像会话:
网关接口(Vlanif)会生成 RBM 冗余虚拟 MAC
MAC 生成公式:
00e0-fc0y-zzzz
y:冗余组 Group 编号(group 1、group2 依次递增)
zzzz:接口在冗余组内分配的内部序列号
同一冗余组内所有三层网关共用同一个虚拟 MAC
主设备激活该 MAC 收发流量;备设备闲置,切换后备机接管该 MAC,终端 ARP 表无需刷新。
三、补充关键区分:NAT/VRRP MAC(容易混淆)
VRRP 备份组 MAC:固定格式0000-5e00-01xx,xx 为 VRRP 组号,和 RBM/IRF 虚 MAC 生成逻辑无关;
NAT 出接口 MAC:默认沿用接口本身 IRF 虚 MAC,不单独生成新 MAC;
设备管理口(M-GigabitEthernet):使用单板自带硬件真实 MAC,不受双机热备镜像模式影响。
四、核心总结(回答你的核心问题)
IRF 堆叠 + 镜像主备(标准 F1000 双机)
接口 IP 对应的虚 MAC:基于华三固定 OUI + IRF 成员编号 + 全局接口索引生成;
纯 RBM 冗余、不做 IRF 堆叠镜像模式
接口 IP 对应的冗余虚 MAC:基于厂商 OUI + RBM 冗余组号 + 组内接口序号生成;
共性:虚 MAC 全程与冗余 / 堆叠组编号、接口唯一索引强绑定,不是基于设备物理硬件 MAC 复制。
验证查看命令
plaintext
# 查看IRF三层接口虚拟MAC
display irf virtual-mac
# 查看RBM冗余组虚拟MAC
display redundancy group virtual-mac
# 查看接口实际MAC
display interface Vlanif X
暂无评论
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论