首页/网络/网络设备配置速查/从虚拟 MAC 判断冗余协议:0000.5e00 / 0000.0c07
本包目录(508 条)
设备开局与基础配置61 条接口与链路73 条VLAN 与二层交换60 条路由(静态 / OSPF)62 条ACL 与安全65 条NAT 与出口31 条DHCP 与地址服务32 条
堆叠、高可用与备份升级52 条
设备排障72 条

从虚拟 MAC 判断冗余协议:0000.5e00 / 0000.0c07

抓包看到神秘 MAC 别慌:0000.5e00.01xx 是 VRRP 虚拟 MAC(xx=vrid 十六进制),0000.0c07.acXX 是 HSRP;据此快速判断对端跑了什么协议。

网络设备配置速查网络更新于 2026-10-12
场景抓包/ARP 表出现未知 MAC
适用三厂网络通用
规律VRRP:0000.5e00.01<vrid hex>;HSRP:0000.0c07.ac<组号 hex>

华为 VRP

华为 VRP
display vrrp verbose          # 可见 Virtual MAC
display arp | include 192.168.10.254

思科 IOS

思科 IOS
show standby 1 | include MAC
show arp | include 192.168.10.254
show vrrp brief

H3C Comware

H3C Comware
display vrrp verbose
display arp | include 192.168.10.254

换算示例

换算示例
vrid 1  → 0000.5e00.0101
vrid 10 → 0000.5e00.010a(0x0A)
HSRP 组 1  → 0000.0c07.ac01
HSRP 组 16 → 0000.0c07.ac10(0x10)
差异:vrid/组号以十六进制拼入 MAC——看到 010a 要知道是 vrid 10。跨厂混用网段时可用这一招快速识别 HSRP(思科私有)与 VRRP 是否在互相抢主。

易错点

  • 把虚 MAC 当异常设备在 ACL/安全策略里封禁:等于把网关流量全挡了,全网断线

数据来源与参考

  • RFC 3768 VRRP 虚拟 MAC
  • Cisco HSRP 虚拟 MAC 格式
  • 华为 VRRP 虚拟 MAC 说明

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌