| 服务 | HSRP（Cisco Hot Standby Router Protocol） |
|---|---|
| 协议 | UDP（组播 224.0.0.2，TTL 1） |
| 用途 | 默认网关的高可用与主备切换 |
| 安全等级 | 仅限同一二层域 |
HSRP 报文不带认证时，攻击者可在同一 VLAN 内注入更高优先级 Hello，抢占虚拟网关导致整段断网。
抓包观察 HSRP 状态与优先级
抓包观察 HSRP 状态与优先级
tcpdump -ni eth0 udp port 1985 -vv -c 10二层安全不足的网络应启用 HSRP/VRRP MD5 认证，并开启端口安全与 DHCP Snooping。