use-bia 是什么
HSRP 默认使用协议规定的虚拟 MAC（v1 为 0000.0c07.acXX，v2 为 0000.0c9f.fXXX）作为网关地址。use-bia 让 HSRP 改用接口的固有 MAC（BIA）作为虚拟 MAC，用于适配那些按 MAC 做过滤、旁路或绑定的场景。它属于 HSRPv1 的能力，启用前要把依赖虚拟 MAC 的配置梳理一遍。
基本信息
| 适用平台 | Cisco IOS（HSRPv1 场景） |
|---|---|
| 配置命令 | standby 1 use-bia |
| 默认虚拟 MAC | v1：0000.0c07.acXX；v2：0000.0c9f.fXXX |
| 版本限制 | HSRPv2 环境不支持 use-bia |
| 影响面 | ACL、流表、监控过滤规则中凡按虚拟 MAC 匹配的条目都要复核 |
典型使用场景
- 上游设备按 MAC 做过滤或绑定：需要 HSRP 使用接口固有 MAC 时
- 旁路或流控设备只识别 BIA：配合其匹配规则调整 HSRP 行为
- 老系统对接：历史方案按 BIA 规划，新设备需兼容
- 切换行为评估：确认 use-bia 下的切换表现是否满足业务要求
- 配置复核：盘点现网是否存在按虚拟 MAC 写的过滤规则
配置与核对
配置与核对
interface Vlan10
standby 1 ip 192.168.10.1 # 虚拟网关地址
standby 1 use-bia # 改用接口固有 MAC
show standby Vlan10 1 | include virtual # 核对当前使用的虚拟 MAC
show standby brief # 查看组状态与虚拟 MAC
show interfaces Vlan10 | include address # 查看接口固有 MAC（BIA）
# 核对要点：虚拟 MAC 是否与上游过滤规则中登记的地址一致虚拟 MAC 对照
| 场景 | 虚拟 MAC 形态 | 备注 |
|---|---|---|
| HSRPv1 默认 | 0000.0c07.acXX | XX 为组号 |
| HSRPv2 默认 | 0000.0c9f.fXXX | 不支持 use-bia |
| 启用 use-bia | 接口固有 MAC（BIA） | 切换行为与默认方案不同 |
启用 use-bia 后切换行为与常规虚拟 MAC 方案不同：对过滤规则与切换速度的影响需要评估，建议在演练环境中先验证再上生产。
兼容边界要提前确认：HSRPv2 环境没有 use-bia 能力，若现网已规划使用 v2，就不能依赖这条命令解决 MAC 匹配问题。
启用前盘点项
- ① 列出所有按虚拟 MAC 匹配的 ACL、流表与过滤规则
- ② 确认上游设备识别的是虚拟 MAC 还是接口固有 MAC
- ③ 核对两端 HSRP 版本，确认支持 use-bia
- ④ 在演练环境验证切换行为与业务影响
- ⑤ 更新文档与监控采集口径，标注虚拟 MAC 的变化
为什么要慎用
use-bia 改变了虚拟 MAC 的来源，等于改变了上游识别这台网关的方式：任何按 MAC 做过绑定的策略都会受牵连。它不是性能优化选项，而是兼容性补丁，只在确有必要时启用，并配套完成规则盘点与演练。