三厂商认证配置
三厂商认证配置
# 华为（Vlanif 下）
vrrp vrid 1 authentication-mode md5 cipher Vrrp@2026
# Cisco
vrrp 1 authentication md5 key-string Vrrp@2026
# H3C
vrrp vrid 1 authentication-mode md5 cipher Vrrp@2026认证只防误配与简单伪造，安全性依赖二层隔离；升级 VRRPv3 后认证配置不再生效。
本包目录（422 条）
VLAN 与 Trunk81 条生成树 STP70 条链路聚合49 条
VRRP 与网关冗余72 条
- 华为 VRRP 基础配置
- VRRP 协议与主备角色
- Cisco VRRP 基础配置
- H3C VRRP 基础配置
- 优先级与选举规则
- Advertisement 与 Master_Down 计时
- 接口联动降优先级
- VRRPv3 版本差异与切换
- BFD 联动实现快切换
- 多组 VRRP 负载分担
- 组播地址与 TTL 校验
- 抢占与延时配置
- 双机双上行完整配置示例
- VRID 与虚拟 MAC 映射
- 切换提速手段汇总
- HSRP 基础配置
- Initialize/Master/Backup 状态机
- display vrrp 字段解读
- 免费 ARP 与转发表刷新
- 双主成因与排查顺序
- VRRPv2 认证配置
- H3C track 联动配置
- show vrrp 输出解读
- 切换时间构成与测量
- 堆叠系统与 VRRP 的分工
- HSRP 协议与角色
- 上行可达性探测联动
- VRRP 部署位置与前提
- VRRP 故障排查清单
- IP 拥有者的特殊行为
- M-LAG 场景的 VRRP 部署
- 虚拟网关可用性验证
- HSRP 对象跟踪
- HSRP 与 VRRP 默认行为对比
- display vrrp 输出解读
- ACL 与防火墙放行 VRRP
- 切换演练步骤与记录
- HSRP 抢占与延时
- 关闭抢占的使用场景
- VRRP 抓包分析要点
- 定时器不一致的排查
- 主备频繁切换的诱因
- 三厂商验证命令速查
- HSRP 定时器调整
- show standby 输出解读
- VRRP 报文字段速览
- 状态变化日志与时间线
- 降级幅度设计方法
- 网关地址规划与台账
- 跨厂商命令对照表
- 部署核查清单
- HSRP 虚拟 MAC 格式
- HSRP 多组负载分担
- HSRPv2 特性与启用
- 多 track 叠加联动
- 两端对称配置核对表
- 园区典型冗余拓扑组合
- VRRP 使用中的常见误区
- HSRP 认证配置
- HSRP 与 IP SLA 联动
- VRRP/HSRP/GLBP 选型对照
- 不对称路由的影响
- 备机承载能力核查
- VRRP 与 OSPF 的协同
- IPv6 场景的 VRRPv3 配置
- GLBP 概念速览
- 网关高可用方案选型
- 直连心跳与双主检测
- use-bia 场景与影响
- 服务器与终端侧配置要点
- 从 HSRP 迁移到 VRRP
- 网关冗余术语表
VRRPv2 认证配置
VRRPv2 支持 simple 与 md5 认证防伪造通告；两端认证方式与密钥必须一致，VRRPv3 已删除认证字段。
易错点
- 两端认证不一致时设备互相丢弃通告，双端全部变 Master，属于典型双主成因之一
- 同一设备上多组 VRRP 共用接口时逐一核对认证，漏配一组就会在那一组上出现双主
数据来源与参考
- RFC 5798（认证字段移除说明）
- 华为 S 系列交换机产品文档（VRRP 认证）