下载文档原格式
静态路由的配置方法和过程静态路由是一种简单且灵活的路由配置方式，它由网络管理员手动配置，以指定网络数据包的转发路径。
相比动态路由，静态路由不会自动更新路由表，需要管理员手动更新和维护。
静态路由配置的过程相对简单，本文将详细介绍。
一、静态路由的基本概念在介绍静态路由的配置方法之前，首先需要了解一些基本的概念。
1. 路由器（Router）：用于连接不同网络的设备，它根据目标IP地址选择最佳的转发路径，实现网络之间的通信。
2. 路由表（Routing Table）：用于存储路由器的转发策略，包括目标子网地址、下一跳的IP地址等信息。
3. 目标子网（Destination Subnet）：表示要传送数据包的目标网络，通常用子网地址表示。
4. 下一跳（Next Hop）：表示将数据包转发到的下一个路由器的IP地址，也可以是直连子网的出接口。
5. 接口（Interface）：指路由器连接到子网的物理端口，不同接口之间相互隔离。
二、静态路由的配置方法静态路由的配置需要在路由器上进行，具体的步骤如下。
1. 登录路由器首先，需要通过终端或者远程登录方式登录到要配置静态路由的路由器，一般使用SSH、Telnet等协议进行登录。
2. 进入全局配置模式成功登录后，可以进一步进入全局配置模式，输入命令"configure terminal"或"conf t"，并按下回车键。
3. 配置路由在全局配置模式下，可以使用"ip route"命令来配置静态路由。
该命令的基本语法如下：ip route {目标子网地址} {子网掩码} {下一跳的IP地址或出接口}其中，"目标子网地址"表示要传输的数据包的目标网络，"子网掩码"用于指定目标子网的范围，"下一跳的IP地址或出接口"表示下一跳路由器的IP地址或直连子网的出接口。
华为交换机配置静态路由方法命令是什么交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。
公司的华为交换机想要配置静态路由，因为把交换机当做路由使用，该怎么设置呢?下面我们就来看看详细的教程，需要的朋友可以参考下方法步骤1、登陆交换机，进入管理视图 system-view2、先确认当前配置里面是否有静态路由3、然后我们就可以配置静态路由了：ip route-static 0.0.0.0 0.0.0.0 192.168.88.1，这个路由是所有的访问小一跳都是88.14、接着我们在配置一条指定静态路由：ip route-static 10.10.100.0 255.255.255.0 10.10.101.1，这条的意思就是到10.10.100.0/24这个段的访问吓一跳地址是10.10.101.16、配置完成之后，用display current 来查看当前配置7、然后返回到视图里面进行保存，输入save 即可8、确认保存相关阅读：交换机工作原理过程交换机工作于OSI参考模型的第二层，即数据链路层。
交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。
在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。
因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。
使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。
静态路由的配置方法和过程一、概述静态路由是一种预先定义、不随时间变化的路由策略，它是在网络设备之间手动配置的路由信息。
静态路由是路由器配置的重要组成部分，尤其是在大型网络环境中，它们有助于确保数据包按照预期的方式传输。
本篇文章将详细介绍静态路由的配置方法和过程。
二、准备环境确保已连接网络设备（如路由器）并对其进行了适当的配置。
为了进行静态路由的配置，需要具备基本的网络和路由知识。
三、配置步骤1. 打开网络设备的命令行界面（CLI），并使用管理员权限登录。
2. 启用路由功能，具体方法取决于所使用的网络设备型号和操作系统。
3. 添加静态路由表项：a. 进入“接口配置模式”或“全局配置模式”。
b. 添加静态路由，指定目标网络、子网掩码和下一跳地址。
c. 保存配置。
4. 验证静态路由是否成功添加到路由表中。
5. （可选）调整静态路由的优先级，以确定数据包传输的顺序。
6. 退出配置界面。
四、示例配置以下是一个示例静态路由的配置过程，假设我们需要在设备上添加一条前往目标网络192.168.1.0/24的静态路由：1. 打开设备CLI并登录。
2. 进入接口配置模式（或全局配置模式），例如：```Router> interface vlan 1Router# configure terminal```3. 添加静态路由：```vbnetRouter# ip route 192.168.1.0 255.255.255.0 192.168.2.1```上述命令将目标网络192.168.1.0（子网掩码255.255.255.0）的流量发送到下一跳地址192.168.2.1。
4. 保存配置并退出：```vbnetRouter# commitRouter# quit```注意：在实际网络环境中，需要替换上述示例中的目标网络、子网掩码和下一跳地址为自己的实际配置。
五、常见问题及解决方案1. 问题：静态路由未生效怎么办？解决方案：请检查配置命令是否正确，并确保已保存配置。
如何设置路由器的静态路由和动态路由协议路由器是网络中的关键设备，它根据网络中的各种路由协议来寻找最佳路径，并将数据包转发到目标设备。
为了确保网络的正常运行和高效性能，我们常常需要设置静态路由和动态路由协议。
本文将介绍如何设置路由器的静态路由和动态路由协议。
一、静态路由的设置静态路由是由网络管理员手动配置的路由，它需要提前定义网络的路径和目标。
以下是设置静态路由的步骤：1. 登录路由器的管理界面。
通常在浏览器中输入默认的IP地址，如192.168.1.1，然后输入用户名和密码进行登录。
2. 找到路由器的路由设置页面。
不同型号和品牌的路由器界面可能有所不同，但通常可以在设置菜单或网络配置中找到路由设置选项。
3. 在路由设置页面中，选择“静态路由”选项。
一些路由器品牌可能使用其他术语，如“静态路由表”或“路由规则”。
4. 点击“添加”或“新增”按钮，进入静态路由配置页面。
在该页面中，您需要填写以下信息：- 目标网络：要设置路由的目标网络地址，通常以CIDR表示法表示，如192.168.2.0/24。
- 子网掩码：目标网络的子网掩码，指定了网络地址和主机地址的边界。
- 下一跃点：数据包从当前路由器转发到下一个路由器的IP地址。
5. 确认并保存静态路由配置。
根据不同的路由器，可能需要点击“确认”、“应用”或“保存”按钮来使配置生效。
二、动态路由协议的设置动态路由协议是路由器之间自动交换路由信息的一种机制，可以动态地更新路由表。
以下是设置动态路由协议的基本步骤：1. 登录路由器的管理界面，与静态路由相同。
2. 找到路由器的路由设置页面，与静态路由相同。
3. 在路由设置页面中，选择“动态路由协议”选项。
一些常见的动态路由协议包括RIP、OSPF和BGP。
4. 在动态路由协议设置页面中，启用所需的协议。
通常提供一个开关或复选框来启用/禁用协议。
5. 配置动态路由协议的参数。
根据不同的协议，可能需要配置路由器的自治系统号、网络地址、邻居路由器等参数。
当了几年的网管，对是一般的网络管理，算不上是精通，但还算掌握了一些网络管理经验，下面我就日常工作中经常会遇到的几个简单实例分享一个路由的作用，以及相关的设置方法。
第一：最为常用也是最简单的串连式双路由器型环境一般情况有条件的家庭或者大部分的中小企业，都可能这样做，在使用原有的路由器共享Internet的网络中，由于业务发展的需要，再添加一个新的网段或者需要添加一台无线路由器满足无线客户端的接入。
例如：A公司里原有一个局域网LAN 1，就使用一台路由器共享Internet，现在因发展需要，加多了一台路由器添加另一个网段LAN 2的主机，共享一个宽带上网，经过简单设置后，发现所有主机共享Internet没有问题，可是问题出现了，LAN 1的主机无法与LAN 2的主机通信，而LAN 2的主机却能Ping通LAN 1下的主机。
这是怎么回事了？究其原因：这是因为路由起作用了，路由器隔绝广播，划分了广播域，此时LAN 1和LAN 2的主机位于两个不同的网段中，中间被新加入的路由器隔离了。
所以此时LAN 1下的主机不能“看”到LAN 1里的主机，只能将信息包先发送到默认网关，而此时的网关没有设置到LAN 2的路由，无法做有效的转发。
这种情况下，必须要设置静态路由条目。
大家看一下下面的图示就更多加容易了解了，此种网络环境的拓扑示意如下：图1（注：完整的拓扑图应该还有交换设备吧，不是今天讨论话题中省略了该设备了）如图一所示，LAN 1为192.168.0.0这个标准C类网段，路由器R1为原有路由器，它的WAN口接入宽带，LAN口（IP为192.168.0.1）挂着 192.168.0.0网段（子网掩码255.255.255.0的C类网）主机和路由器R2（新添加）的WAN口（IP 为 192.168.0.100）。
R2的LAN口（IP为192.168.1.1）下挂着新加入的LAN 2这个192.168.1.0的C类不同网段的主机。
思科交换机路由器命令大全思科交换机和路由器命令大全本文档为思科交换机和路由器命令的最新最全范本，供参考使用。
以下是详细的命令列表，包括每个命令的说明和用法。
一、接口配置命令1、ip address：设置接口的IP地质示例：ip address 192.168.1.1 255.255.255：02、no shutdown：启用接口示例：no shutdown3、duplex：设置接口的双工模式示例：duplex auto4、speed：设置接口的速度示例：speed 1005、exit：退出接口配置模式示例：exit二、VLAN命令1、vlan database：进入VLAN数据库模式示例：vlan database2、vlan id name：创建VLAN并设置名称示例：vlan 10 name VLAN-103、vlan id：删除VLAN示例：no vlan 104、show vlan：显示VLAN信息示例：show vlan5、exit：退出VLAN数据库模式示例：exit三、路由命令1、ip route：设置静态路由示例：ip route 192.168.2：0 255.255.255：0 192.168.1.22、router rip：启用RIP路由协议示例：router rip3、network：将网络添加到RIP路由表中示例：network 10：0：0：04、redistribute：将静态路由或其他路由协议添加到RIP路由表中示例：redistribute static5、exit：退出路由配置模式示例：exit四、ACL命令1、access-list：创建标准或扩展ACL示例：access-list 10 permit 192.168.1：0 0：0：0.2552、ip access-group：应用ACL到接口示例：ip access-group 10 in3、show access-lists：显示ACL信息示例：show access-lists4、exit：退出ACL配置模式示例：exit五、SNMP命令1、snmp-server community：设置SNMP团体字符串示例：snmp-server community public RO2、snmp-server enable traps：启用SNMP陷阱示例：snmp-server enable traps3、snmp-server host：配置SNMP陷阱接收主机示例：snmp-server host 192.168.1.1004、exit：退出SNMP配置模式示例：exit六、SSH命令1、ip ssh version：设置SSH协议版本示例：ip ssh version 22、crypto key generate rsa：RSA密钥对示例：crypto key generate rsa3、username：创建新的本地用户示例：username admin privilege 15 password password1234、exit：退出SSH配置模式示例：exit七、其他命令1、show running-config：显示当前配置示例：show running-config2、copy running-config startup-config：将当前配置保存到启动配置中示例：copy running-config startup-config3、reload：重新启动设备示例：reload4、exit：退出CLI命令行模式示例：exit本文档涉及附件：1、无附件本文所涉及的法律名词及注释：1、ACL（Access Control List）：访问控制列表，用于控制网络流量的进出。
交换机ACL原理及配置详解ACL原理：1.ACL是根据网络层和传输层的源IP地址、目标IP地址、源端口和目标端口来过滤和控制数据包的流动。
ACL通常运行在网络设备如路由器和交换机上。
2.数据包进入路由器或交换机时，会依次通过ACL规则进行匹配，如果匹配成功，则根据规则进行相应的操作，如允许或阻止数据包的流动。
3.ACL规则通常由管理员根据特定的网络需求来制定，这些规则可以基于用户、服务、时间、应用程序和网络地址等多个因素进行设置。
4.ACL可以分为两类：标准ACL和扩展ACL。
标准ACL基于源IP地址来匹配和过滤数据包，而扩展ACL可以基于源IP地址、目标IP地址，以及源和目标端口来匹配和过滤数据包。
5.ACL规则通常包括一个许可或拒绝的操作，如果数据包匹配了ACL规则，则可以允许数据包继续传输，或者阻止数据包通过。
6.ACL可以应用在接口的入向或出向方向上，以实现不同方向上的数据过滤。
ACL配置详解：1.登录到交换机的命令行界面，进入特权模式。
2.进入接口配置模式，选择你要配置ACL的接口。
3. 使用命令`access-list`建立ACL列表，并设置允许或拒绝的条件。
例如：```access-list 10 permit 192.168.0.0 0.0.0.255```这个命令将允许源IP地址在192.168.0.0/24范围内的数据包通过。
4. 将ACL应用于接口，以实现过滤。
使用命令`ip access-group`将ACL应用于接口的入向或出向方向上。
例如：```ip access-group 10 in```这个命令将ACL10应用于接口的入向方向。
5.对于扩展ACL，可以使用更复杂的规则进行配置。
例如：```access-list 101 permit tcp any host 192.168.0.1 eq 80```这个命令将允许任何TCP数据包从任意源IP地址流向目标IP地址为192.168.0.1的主机，并且端口号为80。
静态路由配置的一般步骤
静态路由配置的一般步骤如下：
1. 确定网络拓扑：了解网络拓扑，确定哪些网络需要进行路由配置。
2. 选择路由器：根据网络拓扑和需要配置路由的网络数量，选择合适的路由器。
3. 进入路由器配置模式：通过命令行界面（CLI）或其他管理界面进入路由器的配置模式。
4. 配置路由器接口：为每个需要进行路由配置的网络接口分配IP地址，并启动接口。
5. 启用路由：启用路由器上的路由功能，使其能够进行路由转发。
6. 配置静态路由：通过命令行界面输入相关命令来配置路由器上的静态路由信息。
静态路由可以手动配置，并且需要指定目标网络、下一跳地址和出接口。
7. 验证配置：通过测试或查看路由表等方式验证路由配置的是否正确和生效。
8. 保存配置：将路由器配置保存到存储设备中，以便在重启后能够恢复配置。
9. 定期维护和更新：定期维护和更新路由配置，根据网络变化进行调整和优化。
请注意，以上步骤只是一般步骤，具体配置步骤可能有所不同，取决于使用的路由器型号和操作系统。
思科交换机路由器常规配置命令你还在为不知道思科交换机路由器常规配置命令而烦恼么?接下来是小编为大家收集的思科交换机路由器常规配置命令教程，希望能帮到大家。
思科交换机路由器常规配置命令一、基本路由器的检验命令show versionshow processesshow protocolsshow memshow ip routeshow startup-configshow running-configshow flash>show interfaces二、基本路由配置命令进入：config terminal/memory/network配置网络时常采用的命令：copy和load1.标识：hostname 标识名2.启动标识：banner 启动标识3.接口：interface 端口号4.密码：line 0 6loginpasswd 口令enable password/secret 口令5.接口：1)配置端口interface 端口号clock rate 时钟速率(64000)/* 在串口中配置 */bandwidth 带宽(缺省56) /* 在串口中配置 */ media-type 介质类型 /* 在以太网口上 */early-token release /* 在令牌环网口上 */ring-speed 16 /* 在令牌环网口上 */no shutdownwrite memory2)检验端口show interfacesshow controllers6. 配置环境1) 引导方式boot system flash IOS-filenameboot system tftp IOS-filename tftp-address boot system rom2) 配置Register值config-register 0x21027. 查看邻居路由show cdp interfaceshow cdp neighbors [detail]show cdp entry routerA8.IP Address 配置Ip address 网络地址掩码Ip host 主机名 addressIp name-server 服务器地址1 服务器地址2 。
SN交换机ACL及简单路由操作（网关+静态路由) 1 TCP/IP协议概述OSI七层协议与TCP/IP的对应TCP/IP的链路层包含了OSI的物理层和数据链路层，应用层包含了OSI的会话层、表示层及应用层。
网络协议分为层(layer)，每层实现不同的功能。
TCP/IP协议栈不仅仅包含TCP和IP，它包含一系列协议，TCP、IP只是其中两个最主要的协议。
网络层也称为互连网层、三层或IP层，处理数据包在网络间的转发，数据单位为数据包(packet )，路由器及L3交换机处于此层；包括的协议有IP，ICMP，IGMP协议等。
2 IP详解2.1 IP地址分类IP地址也叫Internet address，由32位二进制数组成，分为两部分：网络标识+主机标识，由网(Net)或子网(Subnet)掩码（MASK）来定位网络标识和主机标识，共分为五类：A类：0xxxxxxx yyyyyyyy yyyyyyyy yyyyyyyy---，MASK是8位，网络标识从1-127开始B类 10xxxxxx xxxxxxxx yyyyyyyy yyyyyyyy---MASK是16位，网络标识从128-191开始C类：110xxxxx xxxxxxx xxxxxxxx yyyyyyyy—MASK是24位，网络标识从192-223开始D类: 1110yyyy yyyyyyyy yyyyyyyy yyyyyyyy—MASK是4位，网络标识从224-239开始---组播网段E类: 11110yyy yyyyyyyy yyyyyyyy yyyyyyyy—MASK是4位，网络标识从240-247开始---暂未用2.2 私有网段（Private Network）（RFC 1918）即不能到公网上去进行路由(non-routable)，因为公网上的路由器、防火墙的基本原则是对私有网络进行过滤，即对IP头在包含私有网段IP地址的包采用丢弃的原则。
10.0.0.0—10.255.255.255 (A类地址)172.16.0.0—172.31.255.255 (B类地址，但MASK为12位)192.168.0.0—192.168.255.255 (C类地址，但MASK为16位)2.3 链路本地地址（Link-local）（RFC3330）当一个主机通过DHCP获取IP地址时，如果找不到DHCP服务器，那么会自动配置一个地址，其地址段为：169.254.0.0/16，对此地址的限制比私有网络地更加严格，绝对不能让其通过一个路由器。
2.4 超网(Supernet)和子网(Subnet)CIDR(Classless Inter-Domain Routing)机制可合并网络，如192.168.0.0/16。
Subnet Mask子网掩码机制把主机位变为子网位使网络细分，如10.10.10.0/24。
2.5 IP头解析IPV4包头抓包分析：a) 版本号共4位，IPV4或IPV6；b) 头长度如果没有选项，长度为20个字节，最大60个字节；c) TOS共8位，前3位为优先级，接着4位为TOS，现已基本不用，只是有时用于动态路由协议OSPF和IS-IS的路由选择之用；取而代之的这个字段被改为DSCP，以下是DSCP值，其中仍然包括了TOS的优先级(CS1-CS7,DF)：d) TTL数据包的生存时间，初始值为32、64或255，最大值为255；e) 协议类型即指定三层IP包所封装的四层数据类型。
f) 选项是可以选择的，一般不用。
以下是有strict source route的可选项的抓包分析：2.6 附IPV6的报文头2.7 单播、广播和组播由数据报文中目的地址决定。
2.7.1 单播(Unicast)报文中目的地址主机标识不为全1，如10.10.10.10/24 2.7.2 广播(Broadcast)报文中目的地址主机标识为全1，如10.10.10.255/24(1)受限广播：255.255.255.255 /0(2)网段广播：10.255.255.255 /8(3)子网广播：10.10.255.255 /16(4)所有子网广播：131.255.255.255 /162.7.3 组播(Multicast)报文中目的地址为D类1110yyyy yyyyyyyy yyyyyyyy yyyyyyyyIP首字段为224—239，有关组播详细解析另见《IBM交换机与组播IGMP》。
3 路由3.1 概述能够进行网络间数据包传递的设备叫网关、路由器或三层设备,具有路由功能的交换机称为L3交换机；路由器与主机都有路由表，但不同的是，主机中的路由表是用于本身发送包文的，而路由器是用于转发包文的。
路由表条目主要包括目的主机地址或目的网段地址，以及下一跳地址(或叫网关地址--gataway)。
路由器对路由的选择是逐跳进行的，即hop-by-hop basis，路由表匹配的优先顺序为明细优先：A) 主机地址B) 网络段地址C) 缺省网关(default gateway，即选择路由0.0.0.0/0.0.0.0 )3.2 路由的分类∙按ASA) IGP(Interior Gateway Protocol)a) RIP V1/V2b) OSPF V2/V3c) IGRP/EIGRPd) IS-IS;B) EGP(Exterior Gateway Protocol)a) EGPb) BGP: IBGP/EBGP∙按动态和静态A) 直连（connected）B) 静态（static）C) 动态（dynamic）a) 矢量路由(vector)：RIP..b) 链路状态(Link state)： OSPF，ISIS按有类无类A) 无类（classless）:RIP V2, OSPF…..B) 有类（classful）:RIP V1, IGRP3.3 路由协议的管理距离每种路由协议都有一个AD（Administrative Distance）值，越小越优先。
3.4 静态路由静态路由也是路由的一种，只有三层交换机才能够支持，静态路由的管理距离是1，除直连路由外，它缺省优先于其它动态路由。
3.4.1 IBM交换机上的静态路由∙配置静态路由命令注：静态路由下一跳地址（gateway）的网段一定要在交换机的路由表中出现（一般为直连的网段）。
∙检查静态路由∙静态路由健康检测（healthcheck）缺省时静态路由healthcheck关闭，打开后，系统会对静态路由的gateway 地址进行ping测试，当gateway不可达时，该静态路由不会进入路由表。
启用静态路由健康检测：静态路由20.20.20.0/24没有进入路由表：∙路由跟踪∙配置等价静态路由的负载均衡算法IBM交换机支持静态等价路由ECMP，最多为5条，负载均衡ECMP Hash算法缺省为源目IP（dipsip），用下面命令修改：3.4.2 在Cisco路由器及PC服务器上静态路由的配置∙在Cisco路由器上∙在PC机上配置：Route ADD 192.168.2.0 MASK 255.255.255.0 10.10.10.2查看：Route print注：静态路由在路由器和交换机上实现ECMP，但在PC上不能。
3.5 缺省路由3.5.1 概念缺省路由（default gateway）是当三层网络设备收到数据后，在路由表中没有该数据目的地址的明确路由时，就用缺省路由对该数据进行路由转发。
缺省路由可以是用手工配置的静态路由，也可通过路由协议从其它三层网络设备学习得到。
一般情况下缺省路由不能进行ECMP负载均衡，只是当激活的缺省路由失效后，备用的缺省路由进行浮现。
3.5.2 IBM交换机的缺省路由3.5.2.1 IBM交换机缺省路由介绍IBM交换机支持4条缺省路由（default gateway 1--default gateway 4），系统提供缺省路由跟踪检测功能，当缺省路由的下一跳地址不可达时，缺省路由不生效。
缺省路由作用在用户数据或管理数据，根据不同的交换机类型，其缺省路由作用不同。
对于作用于用户数据的缺省路由，第一条缺省路由优先，当第一条缺省路由失效后，第二条浮现取而代之。
以下是IBM不同类型交换机的缺省路由分配。
∙ G8052：∙ G8124:∙ G8264:∙ EN2092Default gateway 1-3： IP data gateway indicesDefault gateway 4:：IP internal management gateway(IP 128 MGT1)∙ EN4093Default gateway 1-2： IP data gateway indicesDefault gateway 3：IP external management gateway(IP 127 EXTM) Default gateway 4：IP internal management gateway(IP 128 MGT1) 3.5.2.2 IBM交换机缺省路由配置命令∙第一种系统专门建缺省路由的命令：注：用此命令建立缺省网关，系统建康检查不能关掉，即当下一跳地址不可达时，缺省路由不进入路由表。
第二种用系统一般建静态路由命令注：用此命令建立缺省网关，系统建康检查可以关掉，此时当下一跳地址不可达时，缺省路由仍可进入路由表。
另外注意两种配置方法不能同时使用。
4 VRRP4.1 基本作用：VRRP---Virtual Router Redundancy Protocol，是IETF的公有协议，而HSRP是Cisco的私有协议，它在一个LAN中提供路由器的冗余，即当一个网络中有两个或多个网关路由器时，通过VRRP或HSRP建立一个虚拟的网关路由器。
4.2 VRRP路由器和虚拟路由器VRRP路由器是指运行VRRP的路由器，是物理实体，虚拟路由器是指VRRP 协议创建的，是逻辑概念。
一组VRRP路由器协同工作，共同构成一台虚拟路由器。
该虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器。
4.3 路由器的两种角色处于同一个VRRP组中的路由器具有两种互斥的角色：主控路由器(Master)和备份路由器(Backup)，一个VRRP组中有且只有一台处于主控角色的路由器，主控路由器负责对ARP请求用该MAC地址做应答。
可以有一个或者多个处于备份角色的路由器。
在Cisco的HSRP中的角色为Active和Standby。
4.4 选择策略VRRP协议使用选择策略从路由器组中选出一台作为主控，负责ARP响应和转发IP数据包，组中的其它路由器作为备份的角色处于待命状态。
当由于某种原因主控路由器发生故障时，备份路由器能在几秒钟的时延后升级为主路由器。
