两台路由器运行VRRP为用户提供虚拟网关。当前Master的用户侧接口保持Up，但其互联网出口已中断；Backup出口正常。终端仍把流量交给Master，形成黑洞。最合理的改进是（）。
VRRP默认关注虚拟网关选举，用户侧接口还活着时未必知道上游已失效。对象跟踪可把上联接口或路由状态映射为优先级变化，让有真实出口能力的设备接管。
选项分析
正确。把上游可用性纳入VRRP优先级，能避免主设备出口失效却继续吸收流量。
错误。固定高优先级会让故障Master更难被替换。
错误。人为关闭健康出口只会扩大故障。
错误。终端仍需要明确的三层默认网关，ARP不能替代路由选择。
本题为什么容易错
VRRP状态为Master只说明它赢得了虚拟网关角色，不等于它到所有业务目的地都可达。高可用题应沿用户到服务的完整路径检查。
简短答案
VRRP主路由器的LAN口正常、上联却断了，怎样避免流量黑洞，正确答案是 A（让VRRP跟踪上联接口或关键路由可达性，故障时降低Master优先级并触发合适的主备切换）。VRRP默认关注虚拟网关选举，用户侧接口还活着时未必知道上游已失效。对象跟踪可把上联接口或路由状态映射为优先级变化，让有真实出口能力的设备接管。
易混淆概念对比表
| 概念 | 本题判断 | 区别要点 | 记忆提示 |
|---|---|---|---|
| 让VRRP跟踪上联接口或关键路由可达性，故障时降低Master优先级并触发合适的主备切换 | 本题正确答案 | 正确。把上游可用性纳入VRRP优先级，能避免主设备出口失效却继续吸收流量。 | 看到题干核心场景时优先联想到它 |
| 只提高Master的固定优先级，使它永远保持主用 | 本题干扰项 | 错误。固定高优先级会让故障Master更难被替换。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 关闭Backup的上联，保持两台设备状态一致 | 本题干扰项 | 错误。人为关闭健康出口只会扩大故障。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 删除终端默认网关，改由ARP自动选择互联网出口 | 本题干扰项 | 错误。终端仍需要明确的三层默认网关，ARP不能替代路由选择。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
本题易混淆选项怎么区分
- 只提高Master的固定优先级，使它永远保持主用：错误。固定高优先级会让故障Master更难被替换。
- 关闭Backup的上联，保持两台设备状态一致：错误。人为关闭健康出口只会扩大故障。
- 删除终端默认网关，改由ARP自动选择互联网出口：错误。终端仍需要明确的三层默认网关，ARP不能替代路由选择。
知识点详解
VRRP对象跟踪把接口线协议、路由可达性等状态通知给VRRP组。对象Down时按配置降低优先级，另一台优先级更高的设备可成为Master；恢复后的是否抢占和延迟策略需结合稳定性设计。
备考速记
网关口活着不等于出口活着；跟踪上联，优先级要减得够。
VRRP 在网关黑洞场景中的作用
例如Master优先级120、Backup优先级110，跟踪上联时递减20，故障后Master变为100，Backup才有机会接管。若只递减5，结果仍是115，黑洞不会消失。
同类题怎么考
- 识别VRRP主设备上联失效导致的黑洞。
- 计算对象跟踪后的优先级是否能触发切换。
VRRP 在网络工程师软考中的考法
先看故障发生在哪一侧。用户侧接口Down通常能直接触发，只有上游或远端失效时才特别需要对象跟踪。
解题思路
题干故意写“LAN口正常”，说明普通接口Down切换条件不会触发。真正坏的是端到端出口能力，因此要跟踪上联或关键路由，并让优先级下降到Backup之下，选A。
考点定位
高可用不能只看网关LAN口。跟踪对象要代表业务路径，递减值还要足以让Backup优先级超过故障设备。
易错提醒
- 跟踪了错误接口，接口Up但上游路由已不可达。
- 优先级只减5，而Master原本比Backup高20，故障后仍不会切换。
- 未考虑抢占和恢复延迟，链路抖动时主备频繁切换。
备考提示
- 配置后手算故障优先级，确认确实低于Backup。
- 跟踪对象可选接口、路由或组合探测，但要能代表真实服务路径。
你可能还想了解
- VRRP为什么要配置track？
- VRRP递减多少优先级才有效？
- LAN口正常上联中断为什么不切换？
本文小结
VRRP应跟踪能代表业务出口的对象，并在故障时把Master优先级降到Backup以下，避免用户侧接口正常却无法出网的黑洞。