[传输网技术] VRRP保护培训资料.pptVIP

* R3作为VRID3的IP地址拥有者，一旦它失效，先由R1，再由R2来代替它工作。 * HSRP将报文承载在UDP报文上，而VRRP承载在IP报文上(HSRP 使用UDP 1985端口，向组播地址224.0.0.2 发送hello消息。) VRRP包括一个保护VRRP分组不会被另外一个远程网络添加内容的机制(设置TTL值=255,并在接收时检查),这限制了可以进行本地攻击的大部分缺陷.而另一方面,HSRP在它的消息中使用的TTL值是1。 VRRP中如果两路由器都不是网关地址拥有者且优先级相同，则谁的IP地址最高谁成为主用。HSRP同。 HSRP中主用路由器每3秒发一次KEEP-ALIVE包，10秒为失效时间；而VRRP中主用路由器是每1秒发一次KEEP-ALIVE包，VRRP的主用路由器失效时间: 3×广告发送间隔＋（256－优先级）/256 在CISCO的HSRP中，需要单独配置一个IP地址作为虚拟路由器对外体现的地址，这个地址不能是组中任何一个成员的接口地址，但是VRRP允许这种情况发生(如果”拥有”虚拟路由器地址的路由器被建立并且正在运行,那么应该总是由这个虚拟路由器管理—等价于HSRP中的活动路由器),但是为了确保万一失效发生的时候终端主机不必重新学习MAC地址,它指定使用的MAC地址00-00-5e-00-01-VRID,这里的VRID是虚拟路由器的ID(等价于一个