| IPv4 组播 | 224.0.0.18 |
|---|---|
| IPv6 组播 | FF02::12 |
| 协议号 | 112 |
| TTL | 255（接收端校验） |
抓包过滤
抓包过滤
# Wireshark 显示过滤
vrrp
# tcpdump 命令行
sudo tcpdump -i eth0 vrrp
sudo tcpdump -i eth0 'ip proto 112'组播地址与 TTL 校验
VRRP 报文发往组播 224.0.0.18（IPv6 为 FF02::12），TTL 固定 255；接收端校验 TTL 与目的地址，用来防止跨域伪造通告。
易错点
- 中间设备放行不完整时两端互相收不到通告，现象是长期双主，检查 ACL/防火墙是否放行协议 112 与组播地址
- 经过三层设备转发过来的 VRRP 报文会因 TTL 校验被丢弃，这是协议设计而不是故障，跨网段不要试图用 VRRP 打通
数据来源与参考
- RFC 5798（Packet Format 与地址要求）