网关地址要有规划和台账
每个 VLAN 预留独立的虚拟 IP 并采用固定编号规则（例如统一取网段内约定的位置），台账登记 VRID、虚拟 MAC、优先级与主备角色。扩容、割接、故障复盘都以台账为准，避免靠记忆判断某个地址到底是不是网关、哪一侧应该在主。
基本信息
| 虚拟 IP | 每个 VLAN 一个，固定在网段内约定位置 |
|---|---|
| VRID | 建议与 VLAN 编号建立固定映射关系 |
| 虚拟 MAC | VRRP 使用 0000-5e00-01XX，XX 为 VRID 的十六进制 |
| DHCP 协调 | 地址池与静态规划必须排除虚拟 IP |
| 台账内容 | VRID、虚拟 IP、虚拟 MAC、优先级、主备角色 |
典型使用场景
- 新 VLAN 上线前先规划虚拟 IP 与 VRID，避免与终端地址冲突
- 把虚拟 IP 同步到网管与监控，网关可达性监控直接引用它
- 割接前用台账核对实际配置，避免凭记忆改错网关地址
- 多组分担场景记录每组的角色分布，明确流量走向
- 演练与故障复盘以台账为基准逐项比对
规划示例
| VLAN | 网段 | 虚拟网关 | 优先级 A / B |
|---|---|---|---|
| 10 | 10.1.10.0/24 | 10.1.10.1 | 120 / 100 |
| 20 | 10.1.20.0/24 | 10.1.20.1 | 100 / 120 |
| 30 | 10.1.30.0/24 | 10.1.30.1 | 120 / 100 |
| 40 | 10.1.40.0/24 | 10.1.40.254 | 120 / 100 |
| 999（MAD） | 专用小网段 | 单独规划不与业务混用 | 不适用 |
台账怎么建
台账按 VLAN 一行，至少包含四列：VLAN 编号与网段、虚拟 IP、VRID、两侧优先级与主备角色，再加一列虚拟 MAC 便于抓包时直接比对。台账在变更单与网管系统各留一份，割接前用设备上的实际输出回填核对一次，确认没有手工改动游离在台账之外。多组分担的组网还要标注每个 VLAN 的流量走向，扩容时才能延续既有编号规律。
虚拟 IP 要占用网段内的固定位置，DHCP 地址池与静态地址规划都需提前排除；把排除项直接写进 DHCP 模板，比事后排查地址冲突便宜得多。同一网段里出现两个『网关』几乎总是规划缺失造成的。