VRRP 实现出口网关设备冗余备份：虚拟 IP、优先级与 track 联动

出口网关是单点重灾区，VRRP 让多台路由器”变成一个”，终端默认网关指向虚拟 IP，主设备故障时备设备自动接管，业务无感。

一、原理与版本

VRRP 把多台路由设备虚拟成一台虚拟路由器，对外只有一个虚拟 IP（作为内网终端的默认网关）。版本：VRRPv2 仅 IPv4（常用），VRRPv3 兼容 IPv4/IPv6。只发一种通告报文，组播目的 224.0.0.18、目的 MAC 01-00-5e-00-00-12。

二、主备与抢占

用 priority 选主（默认 100，越大越优）；配 preempt-mode 让高优先级设备故障恢复后重新抢占为主。关键是 track 接口跟踪：当设备上联口（如连运营商的 g0/0/0）断开，自动降低本机 priority（如减 20），让另一台变主，实现”上联断→网关切”，而不只是”整机宕才切”。

三、实验要点

两台 AR 同虚拟 IP（如 192.168.10.254）、同 vrid；AR1 priority 120 + track 上联降 20，AR2 priority 110 备。测试：把 AR1 上联口 shutdown，AR2 立即成为主路由，内网经虚拟 IP 的上网不断。VRRP 是出口/核心网关冗余的标配，改动小、见效快。

三、VRRP 冗余配置要点

• 虚拟 IP → 两台网关共一个 VIP，终端指 VIP 不指实 IP。
• 优先级 → 主高备低，开 preempt 主恢复自动抢回。
• 联动 → track 上联口，上联断则降优先级切备。

VRRP 失效多为忘了 track 上联：主设备上行断了但优先级没降，VIP 还漂在主上导致全断；track 上联是必选项不是可选项。