SVI接口 （交换机虚拟接口）

        转载于http://zhizheys.blog.hexun.com/53095921_d.html#      

   SVI接口  （交换机虚拟接口）

1.  

         一个交换机虚拟接口（Switch Virtual Interface，SVI）代表一个由交换端口构成的VLAN（其实就是通常所说的VLAN接口），以便于实现系统中路由和桥接的功能。一个交换机虚拟接口对应一个VLAN，当需要路由虚拟局域网之间的流量或桥接VLAN之间不可路由的协议，以及提供IP主机到交换机的连接的时候，就需要为相应的虚拟局域网配置相应的交换机虚拟接口，其实SVI就是指通常所说的VLAN接口，只不过它是虚拟的，用于连接整个VLAN，所以通常也把这种接口称为逻辑三层接口，也是三层接口。SVI接口是当在interface vlan全局配置命令后面键入具体的VLAN ID时创建的。可以用no interface vlan vlan_id全局配置命令来删除对应的SVI接口，只是不能删除VLAN 1的SVI接口（VLAN 1），因为VLAN 1接口是默认已创建的，用于远程交换机管理。

         应当为所有VLAN配置SVI接口，以便在VLAN间路由通信。也就是SVI接口的用途就是为VLAN间提供通信路由。 一个VLAN仅可以有一个SVI。在你希望在VLAN之间进行路由，或者在VLAN间进行非路由协议的fallback桥接，或者提供IP主机连接到交换机时，就需要为VLAN配置一个SVI。默认情况下，SVI是为默认VLAN（通常是VLAN 1）而创建的，以允许进行远程交换机管理。其他的SVI必须明确配置。所以说，SVI接口可以同时是该交换机的管理接口和下层设备的网关接口（路由连接口）。SVI提供到系统的IP主机连接。在三层模式中，可以配置通过SVI的路由。

    

    

   svi 举例：

   

   把交换机的F0/1~F0/3定义为一个3层SVI接口，IP地址为192.168.1.1/24。把F0/10定义为一个3层路由口，IP地址为192.168.2.1/24。

   配置交换机：

   Switch> enable

   Switch# configure terminal

   ! 创建一个和SVI对应的VLAN

   Switch(config)# vlan 2

   Switch(config-vlan)# name VLAN2

   Switch(config-vlan)# exit

   ! 把F0/1~F0/3指派给VLAN2

   Switch(config)# interface f0/1

   Switch(config-if)# switchport access vlan 2

   Switch(config-if)# interface f0/2

   Switch(config-if)# switchport access vlan 2

   Switch(config-if)# interface f0/3

   Switch(config-if)# switchport access vlan 2

   ! 为VLAN2配置IP地址，使它成为一个3层SVI接口

   Switch(config-if)# interface vlan 2

   Switch(config-if)# ip address 192.168.1.1 255.255.255.0

   Switch(config-if)# no shutdown

   ! 把F0/10配置为3层路由口

   Switch(config-if)# interface f0/10

   Switch(config-if)# no switchport

   Switch(config-if)# ip address 192.168.2.1 255.255.255.0

   Switch(config-if)# exit

   ! 启用IP路由

   Switch(config)# ip routing

   Switch(config)# exit

   ! 查看配置结果

   Switch# show vlan

   Switch# show running-config

   Switch# show ip route

   ! 保存配置

   Switch# copy running-config startup-config

   说明：

   SVI是一种和VLAN相对应的3层口，你只需要给VLAN配置一个IP地址就成了SVI接口。

   SVI是一种由多个物理接口组成的3层口，用它们连接的计算机构成一个网段，比如图中的PC1、PC2、PC3与SVI在同一个网段中，彼此可以共享资源。

   在实际应用中，SVI多用做交换机的管理接口，你也可以通过SVI使处于不同网段的VLAN可以通信。

   效果验证：

   PC1、PC2、PC3彼此间可以通信，也能通过“网上邻居”共享文件。它们和PC4可以通信，但不能通过“网上邻居”共享文件。

    

   　　交换机虚拟接口（switch virtual  interface ）

   　既交互三级的管理Vlan 地址

   如果给一个VLAN配置上IP地址，它就成为一个SVI接口，它具有以下特性：

   1. SVI接口由多个物理接口组成，但在逻辑上，可把它理解为一个3层口。
   2. 每个SVI接口可用于连接一个子网，SVI接口的IP地址就是该子网的网关。
   3. 组成SVI的物理接口都必须是Access接口，不能是3层口。