VRRP版本报错问题

在 M-LAG 环境下，VRRP 状态正常却反复出现版本报错，通常是网络中不同的 VRRP 组使用了相同的 VRID（虚拟路由器标识符） 所致，即使两组设备物理上独立。

这并非 M-LAG 的配置错误，而是网络中其他 VRRP 设备发送的报文“干扰”了你的设备日志，因此 VRRP 状态本身不受影响。

⚙️ 问题根因分析

1. VRRP 工作原理：同一个广播域内的 VRRP 设备，通过组播发送通告报文来选举主备。这些报文通过 VRID 和 VLAN 来标识自己属于哪个 VRRP 组。

2. 冲突条件：当 M-LAG 设备收到一个 VRID 相同、但版本（如 V2 或 V3）不同的 VRRP 报文时，就会记录版本错误。

3. 为什么状态正常：由于这个“错误”报文来自不同的 VRRP 组，设备会将其丢弃，并不影响其所属 VRRP 组的状态。因此，你的 display vrrp 命令看到的状态依然是正常的。

🛠️ 解决方案

根本解决方法是确保网络中所有 VRRP 组的 VRID 在同一个广播域内全局唯一。

• 核心操作：检查网络中其他配置了 VRRP 的设备（如核心交换机、防火墙等），将存在冲突的 VRID 修改为当前 M-LAG 环境中未使用的新值。

• 验证方法：在出现报错的交换机上，通过以下命令查看当前 VRRP 配置，确保没有两个接口使用了相同的 VRID：

  text

  display vrrp

🧐 其他排查方向

如果检查后确认 VRID 无冲突，可以再排查以下可能性：

• 检查 M-LAG 一致性：确保两台 M-LAG 设备上的 VRRP 版本（vrrp version）、优先级、虚拟 IP 等关键配置完全一致。

• 检查中间链路：确认连接 M-LAG 设备的 Trunk 链路放行了 VRRP 组所在的 VLAN。

• 抓包确认：如果问题依然存在，可以在出现报错日志的接口上进行抓包，根据报文的源 MAC 或 IP，定位发送冲突报文的设备。

🔍 为什么 M-LAG 后会出现

1. 对端 M-LAG peer 的 VLAN 61 VRRP 没显式配 vrrp version 3，走了默认——但 Comware V7 的 vrrp v3是 IPv4 VRRP 默认啊？这里要核实：H3C 在 V7 上 vrrp命令默认就是 v3（RFC 5798），vrrp v2才切 v2。所以如果不是对端配置问题，那更可能是——
2. 这个 VLAN 61 下还有第三台设备（老 S55/S51 系列、防火墙、路由器）也在跑 VRRPv2，没纳入 M-LAG 管理
3. M-LAG 虚 MAC 场景下，对端发的包本机收到时某些字段被判定为 v2——这种极少，但 H3C 某些老版本（R27xx 早期）在 M-LAG + VLAN IF VRRP 下有 bug，会把对端合法的 v3 包偶发判成 v2，需要查一下你 S6890/S6520X 那批设备的 R2719P01 有没有这个已知问题

🛠 排查步骤

1️⃣ 先确认本端 + 对端 VRRP 版本

2️⃣ 抓源 IP 看 v2 包是谁发的

• 是 对端 M-LAG peer 的 VLAN 61 IP​ → 对端版本配错了
• 是 第三个 IP（比如 192.168.61.x 里不是本端也不是对端的）→ 第三台老设备在 VLAN 61 里也起了 VRRPv2，得去找它
• 是 本端自己​ → M-LAG 虚 MAC 反射，少见，可能要走 400 查版本 bug

3️⃣ M-LAG 特有：检查是不是 Keepalive/Peer-Link 把包环回来了

⚠️ 这里有个关键点：M-LAG + VRRP 的标准做法，VLAN 61 在两台 M-LAG 设备上各起 VRRP，虚拟 IP 一样、优先级不同，两台都是 Master（各自管自己侧的业务口），靠 M-LAG 的 peer-link + DFS 保证一致性，VRRP 包不该过 peer-link 到对端。如果过来了，说明 peer-link 的 undo stp/ mad之类没配好，或者 VLAN 61 在 peer-link 上放通后 STP 没拦住。

✅ 处理建议

1. 对端补 vrrp version 3（最常见）：
   int Vlan-interface 61 vrrp version 3
   两端都显式配，别依赖默认。
2. 第三台设备：找出来要么也升 v3，要么把它的 VRRP 停掉（M-LAG 场景下 VLAN 61 不该有第三台跑 VRRP）。
3. 如果是 M-LAG peer-link 环回导致的误报（状态正常、v2/v3 交替刷但 dis vrrp统计里 incorrect 计数涨得很慢 / 跟 correct 差不多比例）：
   • 检查 peer-link 是否 link-aggregation mode dynamic，VLAN 61 放通是否必要
   • 升级到 R2719Pxx 以上（你 S6890 是 R2719P01，S6520X 如果也是同代，看看有没有 R2719P06/P10 修了 M-LAG VRRP 的 bug）
   • 实在不行 vrrp timer advertise错开一点，或者 undo vrrp log enable把 info 级日志关掉（不推荐，但能清屏）
4. 关日志兜底（只是不刷屏，不解决问题）：
   undo vrrp log enable
   默认是开的，info 级会刷终端/日志主机。

📌 给你的判断

VRRP 状态正常 + 两条日志交替刷 = 广播域内有 v2 和 v3 两种包源，本机 v3 能跟对端 v3 建邻居，v2 包被忽略。M-LAG 场景下 80% 是对端没显式配 vrrp version 3，20% 是第三台老设备 / peer-link 环回误报。