小乔 发表于 2024-12-6 20:58:29

VRRPv2和VRRPv3报文段对比

VRRP报文字段含义

报文字段含义
VRRPv2VRRPv3
VersionVRRP协议版本号,取值为2。VRRP协议版本号,取值为3。
TypeVRRP通告报文的类型,取值为1,表示Advertisement。VRRP通告报文的类型,取值为1,表示Advertisement。
Virtual Rtr ID(VRID)虚拟路由器ID,取值范围是1~255。虚拟路由器ID,取值范围是1~255。
PriorityMaster设备在备份组中的优先级,取值范围是0~255。0表示设备停止参与VRRP备份组,用来使备份设备尽快成为Master设备,而不必等到计时器超时;255则保留给IP地址拥有者。缺省值是100。Master设备在备份组中的优先级,取值范围是0~255。0表示设备停止参与VRRP备份组,用来使备份设备尽快成为Master设备,而不必等到计时器超时;255则保留给IP地址拥有者。缺省值是100。
Count IP Addrs/Count IPvX Addr备份组中虚拟IPv4地址的个数。备份组中虚拟IPv4或虚拟IPv6地址的个数。
Auth TypeVRRP报文的认证类型。协议中指定了3种类型:
[*]0:Non Authentication,表示无认证。
[*]1:Simple Text Password,表示明文认证方式。
[*]2:IP Authentication Header,表示MD5认证方式。
-
Adver Int/Max Adver IntVRRP通告报文的发送时间间隔,单位是秒,缺省值为1秒。VRRP通告报文的发送时间间隔,单位是厘秒,缺省值为100厘秒(1秒)。
Checksum16位校验和,用于检测VRRP报文中的数据破坏情况。16位校验和,用于检测VRRP报文中的数据破坏情况。
IP Address/IPvX Address(es)VRRP备份组的虚拟IPv4地址,所包含的地址数定义在Count IP Addrs字段。VRRP备份组的虚拟IPv4地址或者虚拟IPv6地址,所包含的地址数定义在Count IPvX Addrs字段。
Authentication DataVRRP报文的认证字。目前只有明文认证和MD5认证才用到该部分,对于其它认证方式,一律填0。-
rsvd-VRRP报文的保留字段,必须设置为0。

由报文结构可以看出,VRRPv2和VRRPv3的主要区别为:
[*]支持的网络类型不同。VRRPv3适用于IPv4和IPv6两种网络,而VRRPv2仅适用于IPv4网络。
[*]认证功能不同。VRRPv3不支持认证功能,而VRRPv2支持认证功能。https://download.huawei.com/mdl/image/download?uuid=04dcbfeb30a040c88c903d697d100f83VRRPv2版本保留报文的认证字段,是为了兼容早期版本,VRRP认证并不能提高安全性。

[*]发送通告报文的时间间隔的单位不同。VRRPv3支持的是厘秒级,而VRRPv2支持的是秒级。



thamky 发表于 2024-12-7 10:26:27

{:6_299:}
页: [1]
查看完整版本: VRRPv2和VRRPv3报文段对比