vrrp協議
1. 兩台三層交換機配置VRRP協議
看你的連接拓撲，這樣配置VRRP的意義並不是很大，通常VRRP是在核心層來使用的，看這個圖顯示，網路並不復雜，核心層同時也是接入層，如果是多vlan環境，也只是為不同vlan轉發提供了不同通道。
一般VRRP會和vlan配合使用，以達到在實現網關備份的同時，不同vlan數據負載分擔的效果。
先說單vlan環境吧。
如果是單vlan環境，兩台交換機之間互連的線路可以不是trunk。給每台交換機的管理vlan都配置1個IP地址，然後分別配置VRRP，將將交換機加入VRRP組，指定虛擬IP和設備優先順序就好了。
三層交換和防火牆互連肯定需要另外的一個網段，這就需要另外配置一個vlan和vlan介面，或者將互連的物理埠有二層模式改為三層模式，再配置IP地址。如果要配置上聯鏈路追蹤，就指定和自己互連的防火牆埠IP。
防火牆上面到達終端所在網路是需要返迴路由的，可以使用動態路由協議（需要在防火牆和2台三層上配置），也可以使用靜態路由（注意：2個路由條目的優先順序要不一樣）。
如果是多vlan環境：
交換機互連的鏈路必須是trunk。
然後每個交換機上面要給多個vlan介面都配置IP地址。然後分別在2台交換機上配置VRRP，過程和命令一樣。就是要規劃好，不同vlan的數據用哪台交換機作為主設備。舉個例子：
有1/2/3/4，4個vlan，vlan1/2使用交換機A作為主設備，而交換機B是備用設備；vlan3/4使用交換機B作為主設備，而交換機A是備用設備。這樣不同vlan到達防火牆的路徑就不同了，實現了負載分擔。
上聯鏈路追蹤和防火牆的配置基本是一致的，關鍵是路由的問題，兩台三層上面都可以配置默認路由，但防火牆採用靜態路由指定返程路由時要考慮負責分擔問題，路由的優先順序不要配置錯了。推薦還是採用動態路由。
網上有很多關於VRRP和HSRP的實驗配置文檔和配置說明，建議使用模擬器按照實驗文檔配置幾遍，先配置單vlan環境的，再多vlan的，然後在看看理論就明白怎麼回事了。
2. linux是否允許vrrp協議怎麼看
最近在看keepalived相關的資源，由於keepalived是按照vrrp協議實現的，所以仔細看了一下vrrp協議。
網上差了很多資源，感覺下面的兩篇資料寫的比較好，看了之後能夠理解vrrp協議之間是如何選主的（之前一直不太明白選主的流程）。
1、VRRP協議介紹
http://bbs.ywlm.net/thread-790-1-1.html
2、VRRP協議
http://blog.csdn.net/linyt/article/details/2045755
記錄下來，方便以後查閱。
3. 網路在什麼情況下啟動vrrp協議
虛擬路由冗餘協議(Virtual Router Rendancy Protocol，簡稱VRRP)是由IETF提出的解決區域網中配置靜態網關出現單點失效內現象的路由協議，1998年已容推出正式的RFC2338協議標准。VRRP廣泛應用在邊緣網路中，它的設計目標是支持特定情況下IP數據流量失敗轉移不會引起混亂，允許主機使用單路由器，以及及時在實際第一跳路由器使用失敗的情形下仍能夠維護路由器間的連通性。
4. 啟用vrrp協議的路由器，有哪三種狀態vrrp的報文有哪些
Active standby disabled 狀態 報文就一個組播報文advertisement
5. VRRP協議中，哪種狀態下，可以收發報文
可以多說出來一點，的幾個不太知道
6. 虛擬路由器冗餘協議vrrp有什麼用
做網復關冗餘，可以虛擬出一個網關制IP地址給下游PC使用。
當有多條冗餘路徑的時候，下游PC的網關地址指定起來比較麻煩，這時候只需要指定虛擬的網關IP，由VRRP協議來選擇流量所使用的網關，可以起到網關自動切換，但下游PC不需要更改網關IP等作用。
7. 求VRRP協議如何配置
假設A B C 三人都要去同一家網吧上通宵 ，A呢 這貨呢沒吃飯 就去到一家飯館吃版飯去 吃過飯呢權 就優哉游哉的走到網吧了
B 和C呢 這兩貨關系比較好 ，去網吧的路上看見一小妞 ，這倆猥瑣貨就想上去搭訕，哪只這小妞經驗一口男音來了句：你媽貴姓？ 這兩貨當場就吐血了 趕緊灰溜溜的跑到網吧去了 尼瑪 人妖傷不起。
至於配置
en
conf t
int vl vlan-ID
vrrp 11（組號） ip-地址
vrrp 11 （組號）pri 優先順序 （1-255）
8. 虛擬路由器冗餘協議VRRP的缺陷
做網關冗餘，可以虛擬出一個網關ip地址給下游pc使用。
當有多條冗餘路徑的時候，下游pc的網關地址指定起來比較麻煩，這時候只需要指定虛擬的網關ip，由vrrp協議來選擇流量所使用的網關，可以起到網關自動切換，但下游pc不需要更改網關ip等作用。
9. VRRP報文如何發送能否從三層介面轉發
1.VRRP控制報文只有一種:VRRP通告(advertisement)它使用IP多播數據包進行封裝,組地址為224.0.0.18,發布范圍只限於同一區域網內這保證了VRID在不同網路中可以重復使用為了減少網路帶寬消耗。只有主控路由器才可以周期性的發送VRRP通告報文，備份路由器在連續三個通告間隔內收不到VRRP或收到優先順序為0的通告後啟動新的一輪VRRP選舉。
1.VRRP 協議報文發布范圍只限於同一區域網內。
10. cisco的HRSP協議與VRRP協議的區別
HSRP VRRP
cisco私有的，1994 IETF 1998-2005
1active，1standby，several candidates 1master，server backups
虛擬地址沒被物理介面使用 可以選用某個物理介面的地址作為虛擬地址
224.0.0.2 224.0.0.18
可以跟蹤介面或object 只能跟蹤object，不能直接跟蹤介面
默認hello時間3s，保持時間10s hello時間1s，保持時間3s