Print

防火墙中VRRP中的MAC使用情况

52分钟前 发表

组网及说明


配置步骤

上行VRRP

下行VRRP

(1)上下行的VRRP的情况的Master情况,都在右框上:


(2)在右框上看VRRP 的Verbose;可以看到上行VRRP的虚MAC是0000-5e00-0114,下行VRRP的虚MAC是0000-5e00-010a


(3)看右框的上行1/0/1口的MAC:9cfe-b157-0206


(4)看右框的下行口1/0/2的MAC:9cfe-b157-0207


(5)看上行的路由器MSR-4的接口MAC:9cfe-d695-0405


(6)看下行MSR-6的接口的MAC:9cff-3c69-0605


配置关键点

(1)在MSR-4上ping 20.0.0.4抓包:

源地址20.0.0.1,目的地址20.0.0.4。源MAC:0405,目的MAC:0114;目的MAC是虚MAC;


回包:源地址20.0.0.4,目的地址20.0.0.1。源MAC:0206,目的MAC:0405;源MAC是实际master的MAC;



(2)在Master上ping -a 20.0.0.4 20.0.0.1

源MAC还是Master的MAC。


回包还是给虚MAC回



(3)MSR-4 ping 10.0.0.1

下一跳的MAC是VRRP的虚MAC

 

回包实际Master的MAC