虛擬路由冗餘協議(Virtual Router Redundancy Protocol，簡稱VRRP)，是一個IP協議族，我們知道IP協議族裏面有ICMP、OSPF，VRRP也是IP協議族的一員，協議號爲112。在VRRP裏面，設備有兩種角色（Master,Backup），其中Master負責跑業務流量，而Backup負責備份，當Master掛掉之後，Backup自動搶佔爲Master，然後所有的數據從Master上走 。VRRP主要是用來做出口鏈路的冗餘備份的，可以有多個網關設備加入一個備份組，但是只能有一個Master設備，當Master設備掛掉之後，其他的Backup設備自動搶佔爲Master設備，保障網絡的可靠性。
VRRP有三個狀態機，init、backup、master，當在選舉master的時候，每個設備把自己的優先級發送給相鄰的設備，當收到其他設備發生那個過來的優先級比自己大是，由Master自動變爲Backup，當選舉完成之後，Backup設備在一定的時間週期範圍之內還沒收到Master設備發送過來優先級信息後，就由Backup變爲Master設備。VRRP是通過優先級選舉Master的，優先級由0--254，爲0時表示不參加選舉，爲254時，表示爲Master，當優先級相同時，比較IP地址，ip地址大的爲Master。VRRP有一個檢查機制，當Master設備的線路斷掉之後，檢查機制查詢到線路斷了之後就把優先級自動降低到比優先級最高的Backup低，這樣就可以防止因爲Master設備掛掉之後，流量被Master設備丟掉。
VRRP使用的固定組播地址爲224.0.0.18，我們知道ospf使用的組播地址爲224.0.0.5、6（DR、BDR向DROTHER發送DD,LSA Request或者LSA Update時目標地址是AllSPFRouter224.0.0.5，，，224.0.0.6則相反），而rip使用的組播地址爲224.0.0.9。
在企業中，大多數在內網都劃分了多個vlan，很多人會認爲這些vlanif的VRRP的Master設備會是同一個設備，另外一個設備做備份，完全不跑數據。其實不是這樣的，有經驗的工程師都會讓這些設備都工作起來，即選其中一個設備作爲一部分vlan的VRRP的Master,其他的設備作爲剩下的vlan的VRRP的Master。這樣做就不至於讓其中一個設備負載很高，而另外的設備卻處於閒置的狀態了。
話不多說，我們來做個實驗吧！
在eNSP中，我們拿一個vlan2來做試驗，在vlanif接口上創建vrrp。sw1、sw2、sw3、sw4上創建Vlan2,再配好接口信息，SW1和SW2的E/0/1、E0/0/2接口爲TRUNK，允許VLAN2通過，SW3和SW4的E0/0/1、E0/0/2接口爲TRUNK接口，允許vlan2通過，E0/0/3接口爲access接口，默認vlan爲2。其中SW1的interface vlan 2的ip地址爲192.168.1.1 24、SW2的interface vlan 2de ipdiz wei 192.168.1.2 24。virtual-ip爲192.168.1.254。