vrrp协议
1. 两台三层交换机配置VRRP协议
看你的连接拓扑，这样配置VRRP的意义并不是很大，通常VRRP是在核心层来使用的，看这个图显示，网络并不复杂，核心层同时也是接入层，如果是多vlan环境，也只是为不同vlan转发提供了不同通道。
一般VRRP会和vlan配合使用，以达到在实现网关备份的同时，不同vlan数据负载分担的效果。
先说单vlan环境吧。
如果是单vlan环境，两台交换机之间互连的线路可以不是trunk。给每台交换机的管理vlan都配置1个IP地址，然后分别配置VRRP，将将交换机加入VRRP组，指定虚拟IP和设备优先级就好了。
三层交换和防火墙互连肯定需要另外的一个网段，这就需要另外配置一个vlan和vlan接口，或者将互连的物理端口有二层模式改为三层模式，再配置IP地址。如果要配置上联链路追踪，就指定和自己互连的防火墙端口IP。
防火墙上面到达终端所在网络是需要返回路由的，可以使用动态路由协议（需要在防火墙和2台三层上配置），也可以使用静态路由（注意：2个路由条目的优先级要不一样）。
如果是多vlan环境：
交换机互连的链路必须是trunk。
然后每个交换机上面要给多个vlan接口都配置IP地址。然后分别在2台交换机上配置VRRP，过程和命令一样。就是要规划好，不同vlan的数据用哪台交换机作为主设备。举个例子：
有1/2/3/4，4个vlan，vlan1/2使用交换机A作为主设备，而交换机B是备用设备；vlan3/4使用交换机B作为主设备，而交换机A是备用设备。这样不同vlan到达防火墙的路径就不同了，实现了负载分担。
上联链路追踪和防火墙的配置基本是一致的，关键是路由的问题，两台三层上面都可以配置默认路由，但防火墙采用静态路由指定返程路由时要考虑负责分担问题，路由的优先级不要配置错了。推荐还是采用动态路由。
网上有很多关于VRRP和HSRP的实验配置文档和配置说明，建议使用模拟器按照实验文档配置几遍，先配置单vlan环境的，再多vlan的，然后在看看理论就明白怎么回事了。
2. linux是否允许vrrp协议怎么看
最近在看keepalived相关的资源，由于keepalived是按照vrrp协议实现的，所以仔细看了一下vrrp协议。
网上差了很多资源，感觉下面的两篇资料写的比较好，看了之后能够理解vrrp协议之间是如何选主的（之前一直不太明白选主的流程）。
1、VRRP协议介绍
http://bbs.ywlm.net/thread-790-1-1.html
2、VRRP协议
http://blog.csdn.net/linyt/article/details/2045755
记录下来，方便以后查阅。
3. 网络在什么情况下启动vrrp协议
虚拟路由冗余协议(Virtual Router Rendancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效内现象的路由协议，1998年已容推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。
4. 启用vrrp协议的路由器，有哪三种状态vrrp的报文有哪些
Active standby disabled 状态 报文就一个组播报文advertisement
5. VRRP协议中，哪种状态下，可以收发报文
可以多说出来一点，的几个不太知道
6. 虚拟路由器冗余协议vrrp有什么用
做网复关冗余，可以虚拟出一个网关制IP地址给下游PC使用。
当有多条冗余路径的时候，下游PC的网关地址指定起来比较麻烦，这时候只需要指定虚拟的网关IP，由VRRP协议来选择流量所使用的网关，可以起到网关自动切换，但下游PC不需要更改网关IP等作用。
7. 求VRRP协议如何配置
假设A B C 三人都要去同一家网吧上通宵 ，A呢 这货呢没吃饭 就去到一家饭馆吃版饭去 吃过饭呢权 就优哉游哉的走到网吧了
B 和C呢 这两货关系比较好 ，去网吧的路上看见一小妞 ，这俩猥琐货就想上去搭讪，哪只这小妞经验一口男音来了句：你妈贵姓？ 这两货当场就吐血了 赶紧灰溜溜的跑到网吧去了 尼玛 人妖伤不起。
至于配置
en
conf t
int vl vlan-ID
vrrp 11（组号） ip-地址
vrrp 11 （组号）pri 优先级 （1-255）
8. 虚拟路由器冗余协议VRRP的缺陷
做网关冗余，可以虚拟出一个网关ip地址给下游pc使用。
当有多条冗余路径的时候，下游pc的网关地址指定起来比较麻烦，这时候只需要指定虚拟的网关ip，由vrrp协议来选择流量所使用的网关，可以起到网关自动切换，但下游pc不需要更改网关ip等作用。
9. VRRP报文如何发送能否从三层接口转发
1.VRRP控制报文只有一种:VRRP通告(advertisement)它使用IP多播数据包进行封装,组地址为224.0.0.18,发布范围只限于同一局域网内这保证了VRID在不同网络中可以重复使用为了减少网络带宽消耗。只有主控路由器才可以周期性的发送VRRP通告报文，备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举。
1.VRRP 协议报文发布范围只限于同一局域网内。
10. cisco的HRSP协议与VRRP协议的区别
HSRP VRRP
cisco私有的，1994 IETF 1998-2005
1active，1standby，several candidates 1master，server backups
虚拟地址没被物理接口使用 可以选用某个物理接口的地址作为虚拟地址
224.0.0.2 224.0.0.18
可以跟踪接口或object 只能跟踪object，不能直接跟踪接口
默认hello时间3s，保持时间10s hello时间1s，保持时间3s