AI 助教问 AI 助教
东方瑞通 · HCIP-Datacom

BFD 与 VRRP 原理及配置

BFD(双向转发检测)提供毫秒级的链路/协议故障快速检测;VRRP(虚拟路由冗余协议)通过主备路由器共享一个虚拟 IP 实现网关冗余,两者结合可大幅缩短故障切换时间。

考点精讲

  1. 网络可靠性章节聚焦故障的“快检测 + 快切换”。BFD 会话建立后周期性发送检测报文,连续 N 次未收到即判定故障,检测时间可低至毫秒级,可与 OSPF/BGP/静态路由/VRRP 联动。VRRP 由多台路由器组成备份组,虚拟出一个 IP 作为网关,主设备转发、备设备热备;选举优先级高者为主(默认 100),配置抢占后主恢复时重新抢占;状态分 Initialize/Backup/Master,虚拟 MAC 地址为 00-00-5E-00-01-{VRID}。BFD 管快速发现故障、VRRP 管网关顶替,二者联动是园区与数据中心网关高可用的标准方案。

记忆技巧

记“BFD 管‘快速发现坏了’,VRRP 管‘网关谁顶上去’”。
VRRP 优先级高当主、虚拟 IP 当网关,虚拟 MAC 记 00-00-5E-00-01-{VRID}。
BFD 检测毫秒级,可与路由/VRRP 联动实现快速切换。

常见误区

  • 误区:以为 VRRP 本身能快速检测链路故障。正解:VRRP 靠 Hello 定时器(秒级)感知故障较慢,需配合 BFD 实现毫秒级切换。
  • 误区:以为 VRRP 虚拟 MAC 与设备 MAC 相同。正解:VRRP 虚拟 MAC 为 00-00-5E-00-01-{VRID},与设备物理 MAC 不同。
  • 误区:以为 BFD 只能单独使用。正解:BFD 需与上层协议(OSPF/BGP/静态路由/VRRP)联动,检测到故障立即触发切换。

真题思路

  • 【示例】 【示例】VRRP 备份组的虚拟 MAC 地址如何构成(VRID 为备份组编号)?
    00-00-5E-00-01-{VRID} FF-FF-FF-FF-FF-FF 01-00-5E-00-00-{VRID} 与主设备物理 MAC 相同
    答案:A
    解析:VRRP 备份组使用固定虚拟 MAC 00-00-5E-00-01-{VRID},VRID 为备份组编号,与设备物理 MAC 无关。

常见问题

Q:VRRP 主备切换需要多久

A:仅靠 VRRP 约秒级(Hello×3),联动 BFD 后可降至毫秒级。

Q:VRRP 主设备如何选举

A:优先级高者为主(默认 100),配置抢占后主恢复时重新抢占。

Q:BFD 的检测速度为什么快

A:BFD 会话周期性发送检测报文,连续 N 次未收到即判定故障,检测间隔可低至毫秒级。

相关知识

教材出处:第8章 网络可靠性 BFD 与 VRRP 原理及配置

AI 助教

让 AI 助教带你深入学习,把你卡住的地方直接问它

随时为您答疑解惑

开始答疑