VRRP和HSRP都是用于网络设备故障切换的技术，确保网络高可用性。VRRP在安全方面优于HSRP，支持认证机制且虚拟路由器的IP地址可以与实际路由器相同。VRRP的状态机简化，只有3个状态，而HSRP有6个。VRRP使用TCP，HSRP使用UDP。此外，VRRP提供了多种认证方式，包括MD5 HMAC的强认证，增强了安全性。
1.在功能上,VRRP和HSRP非常相似,但是就安全而言,VRRP对HSRP的一个主要优势:它允许参与VRRP组的设备间建立认证机制.并且,不像HSRP那样要求虚拟路由器不能是其中一个路由器的ip地址,但是VRRP允许这种情况发生(如果”拥有”虚拟路由器地址的路由器被建立并且正在运行,那么应该总是由这个虚拟路由器管理—等价于HSRP中的活动路由器),但是为了确保万一失效发生的时候终端主机不必重新学习MAC地址,它指定使 用的MAC地址00-00-5e-00-01-VRID,这里的VRID是虚拟路由器的ID(等价于一个HSRP的组标识符).
2.另外一个不同是VRRP不使用HSRP中的政变或者一个等价消息,VRRP的状态机比HSRP的要简单,HSRP有6个状态(初始(Initial)状态，学习(Learn)状态，监听(Listen)状态，对话(Speak)状态，备份(Standby)状态，活动(Active)状态)和8个事件, VRRP只有3个状态(初始状态(Initialize)、主状态(Master)、备份状态(Backup))和5个事
最低0.47元/天 解锁文章
扫一扫
4103
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
