三层交换机SVI配置
三层交换机SVI
一、实验目标：1、理解SVI的工作原理
2、能够配置SVI
3、知道配置SVI所要注意的事项
二、拓扑：
三、交换机配置：
核心SW1：全局启用ip routing
全局创建vlan 2、vlan 3
interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport mode trunk
interface Vlan2
ip address 192.168.2.1 255.255.255.0（PC1网关）
interface Vlan3
ip address 192.168.3.1 255.255.255.0（PC2网关） 汇聚SW2：全局创建vlan 2、vlan 3
interface GigabitEthernet1/1
switchport mode trunk
interface GigabitEthernet1/2
switchport mode trunk
接入SW3：全局创建vlan 2、vlan 3
interface FastEthernet0/1
switchport access vlan 2
interface FastEthernet0/2
switchport access vlan 3
interface GigabitEthernet1/2
switchport mode trunk
四、检验：
查看核心交换机SW1路由表
总结：SVI在实际工作中我们更经常称呼它为interface_vlan，SVI的工作原理就是将不同网段的网关写进三层交换机的interface_vlan中，这样在核心交换机的路由表中便会有对应网段的路由，当两个不同网段PC进行通信时会在三层交换机中进行数据交换，此时三层交换机通过查找路由表找到目标网段，然后进行数据转发。 注意：1、配置cisco三层交换机的时候，要全局手动开启ip routing，才能启动路由功能，
华为三层交换机是默认开启的；
2、全网中有多个vlan（两个或两个以上）时，要在交换机级联口配上trunk；
3、接入交换机接入了几个vlan就要在汇聚和核心交换机上配上几个vlan。（比如此例中接入交换机接入了vlan2和vlan3，汇聚交换机和核心交换机就相应地配置了vlan2和vlan3，特别是汇聚层交换机，如果漏配，交换机不会识别vlan从而丢包）
计算机网络综合试验选做
综合实验选做一
实验名称：三层交换机和路由器的路由
试验目的：掌握三层交换机SVI方式连接路由器的配置方法
掌握三层交换机路由的配置
功能描述：在分散连接的系统中，在跨交换机环境下，通过划分Vlan，实现属于不同Vlan的端口不能互相访问，而相同的VLAN内的端口可以互相访问。
背景描述：你们中学校园采用核心、接入两层结构组建的网络，现学校需要将校园网接入互联网，学校在出口使用一台路由器连接互联网。请做相应配置实现三层交换机和路由器之间的互通,并实现内部网络中VLAN之间的通信。
技术原理： 利用三层交换机的路由功能实现VLAN和IP网络的关联。
实验设备： 三层交换机一台，路由器一台，二层交换机两台，PC机三台
实验拓扑：如下图，IP地址自定
实验步骤：
实验准备：按照拓扑进行连线。并进行IP规划。注意：要保证拓扑中和路由器连接的PC3一直存在，也就是说PC3要占用实验室里面的一台PC。拓扑中的PC1和PC2可以利用实验室里面的另外一台PC来代替。
步骤1. 在交换机SwitchA（2126-1）上创建Vlan 10，并将0/2口划分到Vlan 10 中， 在交换机SwitchB（2126-2）上创建Vlan 20，并将0/2口划分到Vlan 20 中。
s2126-1#show vlan 进行查看
步骤2.把交换机SwitchA（2126-1）和交换机SwitchB（2126-2）各自通过F0/22口和三层交换机S3760的F0/12口以及F0/22口相连。并将各自的F0/22接口设定为trunk模式。通过show vlan命令查看。
参考命令：
s2126-1#conf ter s2126-1(config)#interface fastethernet0/22
s2126-1(config-if)#switch mode trunk
步骤3.在三层交换机3760上创建VLAN 10和VLAN 20 和VLAN 30。将与二层交换机相连接的F0/22和F0/12口，设为trunk模式。F0/2口指入VLAN30。
华为交换机怎么配置VLAN和VLANif接口IP地址？
华为交换机怎么配置VLAN和VLANif接⼝IP地址？
当我们的配置好交换机之后⼀般都会配置vlan信息，那么在配置玩vlan之后还需要配置vlanif接⼝IP地址；以便于telnet管理或者是⽤于作为vlan的⽹关地址，那么今天⼩编将指导⼤家完成华为交换机的vlan配置和vlanif接⼝的配置
1、请⾃⾏准备好华为交换机和电脑并且让你的电脑和交换机连接上
2、使⽤system-view命令，进⼊[]模式
3、创建⼀个vlan[Quidway]vlan 2
4、添加端⼝[Quidway-vlan2]portEthernet 0/0/13 to 0/0/15
5、然后使⽤display current查看端⼝是否属于这个vlan
6、当然我们也可以⽤display vlan来查看vlan信息
7、配置vlan IP[Quidway]interface Vlanif 2
8、配置vlanif ip地址
[Quidway]interface Vlanif 2[Quidway-Vlanif2]ip address 10.10.100.1 255.255.255.09、配置完成之后再次使⽤display current 来查看下配置信息，如下图能看到vlanif 的ip地址
10、完成之后吧你的电脑接⼊到vlan2的接⼝上，并设置好你的IP地址，然后ping 10.10.100.1是否正常，如下图
svi是什么意思
svi是什么意思
SVI有三种意思。第一在废水处理工艺中，它表示污泥体积指数，是衡量活性污泥沉降性能的指标;第二在计算机网络技术中，它表示交换机虚拟接口(SVI:switch virtual interface);第三在企业中，它表示企业安全视觉识别系统(SVI:Safety Vision Identify)。
活性污泥中的SVI
指曝气池混合液经30min沉淀后, 相应的1g干污泥所占的容积(以mL计), 单位mL/g 。即: SVI=混合液30min沉淀后污泥容积(mL)/污泥干重(g) ，即SVI=(1L混合液30min静置沉淀形成的活性污泥体积(ml))/(1L混合液中悬浮固体干重)=SV30/MLSS。
SVI值能较好地反映出活性污泥的松散程度和凝聚沉降性能。良好的活性污泥SVI常在50~120之间，SVI值过低，说明污泥活性不够，可能是水体中营养元素缺失导致。SVI过高的污泥,，说明可能发生污泥膨胀，可通过停止曝气，让污泥沉降缺氧厌氧硝化能起到很好的作用。如因丝状菌过度繁殖所致，则应投加相应的消毒剂，必要时要抽干好氧池重新培养好氧污泥。
计算机网络技术
SVI:switch virtual interface
交换机虚拟接口
即交互三级的管理Vlan 地址
svi是联系vlan的ip接口，一个svi只能和一个vlan相联系。
svi有两种类型:
一、主机管理接口。管理员可以利用该接口管理交换机。
二、网关接口。用于三层交换机跨vlan间路由。具体可以用interface vlan接口配置命令来创建svi,然后为其配置ip地址即可实现路由功能。 一个交换机虚拟接口(Switch Virtual Interface，SVI)代表一个由交换端口构成的VLAN(其实就是通常所说的VLAN接口)，以便于实现系统中路由和桥接的功能。一个交换机虚拟接口对应一个VLAN，当需要路由虚拟局域网之间的流量或桥接VLAN之间不可路由的协议，以及提供IP主机到交换机的连接的时候，就需要为相应的虚拟局域网配置相应的交换机虚拟接口，其实SVI就是指通常所说的VLAN接口，只不过它是虚拟的，用于连接整个VLAN，所以通常也把这种接口称为逻辑三层接口，也是三层接口。SVI接口是当在interface vlan全局配置命令后面键入具体的VLAN ID时创建的。可以用no interface vlan
非常详细的锐捷三层交换机配置教程，适合新手小白
非常详细的锐捷三层交换机配置教程，适合新手小白
笔者上一篇文章写了关于锐捷网关路由配置教程，但是这只是出口的配置，还不能搭建一个完整的企业网络。那么这一篇就来讲一下锐捷的三层交换机配置，如果将上一篇文章中的锐捷网关路由配置结合这篇的交换机配置，就可以快速构建一个企业核心网络。今天的教程是基于命令行，但是并不复杂，适合新手小白进行学习。
场景概述
目的：搭建一个小型的企业内部网络，使用RG-NBR3000D-E作为出口网关，使用RG-S5750C-28GT4XS-H作为核心，使用RG-S2910-10GT2SFP-P-E作为接入POE给无线AP供电使用。
IT技术迷-网络拓扑图
什么是三层交换机？
三层交换机实质就是一种特殊的路由器，是一种在性能上侧重于交换而价格低廉的路由器。传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作，而三层交换机是为IP设计的，接口类型简单，拥有很强二层包处理能力，它既可以工作在协议第三层替代或部分完成传统路由器的功能，同时又具有几乎第二层交换的速度，且价格相对便宜。
三层交换机最重要的目的是加快大型局域网内部的数据交换，做到一次路由，多次转发。当一个大型局域网按照功能或地域等因素划成一个个小局域网时，VLAN（Virtual Local
Area Network虚拟局域网）技术在网络中得以大量应用，而各个不同VLAN间的通信都要经过路由器来完成转发。单纯使用路由器来实现不仅端口数量有限，而且路由速度较慢，从而限制了网络的规模和访问速度。
三层交换机参数
RG-S5750C-28GT4XS-H
固定端口： 28口10/100/1000M自适应电口，4个复用的SFP接口（SFP为千兆/百兆口）
4个1G/10G SFP+光口，2个扩展槽， 2个模块化电源插槽
管理口： 1个MGMT端口、1个Console 端口、1个Mini USB Console口、1个USB端口，符合USB2.0的标准
三层交换机路由配置实例
共享知识 分享快乐
卑微如蝼蚁、坚强似大象
盛年不重来，一日难再晨。及时宜自勉，岁月不待人。
三层交换机路由配置
一、三层交换机VLAN间路由建立
某公司有两个主要部门：技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN划分，技术部和销售部分处于不同VLAN。现由于业务需要销售部和技术部的主机能够相互访问，获得相应资源，两个部门的交换机通过一台三层交换机进行连接。
在交换机上建立2个Vlan：Vlan10分配给技术部及Vlan20分配给销售部。为了实现两部门的主机能够相互访问，在三层交换机上开启路由功能，并在Vlan10中设置IP地址为192.168.10.1；在Vlan20中设置IP地址为192.168.20.1，查看三层交换机路由表，会发现在三层交换机路由表内有2条直连路由信息，实现在不同网络之间路由数据包，从而达到2个部门的主机可以相互访问 ，拓朴图如图所示。
第1步：开启三层交换机路由功能
Switch#configure terminal S3550-24Vlan10Vlan20Fa 0/10Fa 0/20PC1PC2192.168.10.1/24192.168.20.1/24PC1:IP地址：192.168.10.10掩码：255.255.255.0网关：192.168.10.1PC2:IP地址：192.168.20.20掩码：255.255.255.0网关：192.168.20.1共享知识 分享快乐
卑微如蝼蚁、坚强似大象 Switch(config)#hostname s3550
S3550(conifg)#ip routing
第2步：建立Vlan，并分配端口
S3550(conifg)#vlan 10
S3550(config-vlan)#name sales
S3550(config-vlan)#exit
S3550(conifg)#vlan 20
交换机三层口或SVI口的sub口（从地址）的做用
交换机三层⼝或SVI⼝的sub⼝（从地址）的做⽤
⼀、实验⽬的
了解sub⼝的⽤法
⼆、实验拓扑
SW配置:
vlan batch 10 100
interface Vlanif10
ip address 10.1.1.1 255.255.255.0
ip address 20.1.1.1 255.255.255.0 sub
ip address 30.1.1.1 255.255.255.0 sub
#
interface Vlanif100
ip address 100.1.1.1 255.255.255.0
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 100
#
R1配置：
interface GigabitEthernet0/0/0
ip address 100.1.1.2 255.255.255.0
#
ip route-static 0.0.0.0 0.0.0.0 100.1.1.1
#
三、测试
⽤pc1 ping 其他主机
分析：
SW的G1/0/1接⼝划分到vlan10，给vlan10三层虚接⼝配置IP地址是10.1.1.1/24，⼤家都知道，正常⼀个vlan只配置⼀个IP地址，作为PC1的⽹关，在正常的⽹络中⼀点问题都没有，但是我们这张图中vlan10的IP地址只能作为PC1的⽹关。但是我们上图中还有PC2，PC2因
为是20⽹段的，需要有⼀个20⽹段的⽹关，但是因为SW上vlan10只有⼀个三层虚接⼝地址，就出现问题了。
此时我们的从地址就可以使⽤了。设备的每个接⼝可以配置多个IP地址，其中⼀个为主IP地址，其余为从IP地址。⼀般同⼀接⼝的主、
从IP地址可以在同⼀⽹段，但不同接⼝之间的IP地址不可以在同⼀⽹段。
基于DHCP和SVI的三层网络架构
龙源期刊网
基于DHCP和SVI的三层网络架构
作者：朱晔
来源：《软件导刊》2013年第08期
摘 要：介绍了DHCP、SVI及三层网络架构。企业内部不同VLAN的计算机通过三层交换机的DHCP服务自动获取IP地址，并且通过SVI实现互通。
关键词关键词：DHCP；SVI；三层网络架构
中图分类号：TP393 文献标识码：A 文章编号文章编号：16727800（2013）008012302
作者简介作者简介：朱晔（1980- ），女，硕士，江苏省泰州师范高等专科学校讲师，研究方向为计算机网络。
1 DHCP协议
DHCP（Dynamic Host Configure Protocol，动态主机配置协议），用于网络中动态给主机分配IP地址和网络管理员的负担和IP地址的错误分配，使网络集中管理，便于管理员迅速地验证IP地址和其它参数，且有利于主机移动到不同的网络上而不需要为其重新分配IP地址。
2 SVI简介
SVI（Switch Virtual Interfaces）是交换机虚拟接口，三层交换机通过SVI实现VLAN间路由，实现的方法是在三层交换机上为各VLAN创建VLAN接口（SVI），并为SVI口配置IP地址，作为各VLAN中主机的默认网关。
3 三层网络架构简介
三层网络架构从下到上依次为接入层、汇聚层和核心层[1]，是目前单位企业构建网络的流行模式，使用此模式构建的网络易管理、更可靠、更安全。
（1）接入层（Access Layer）。接入层是最底层，直接和用户计算机相连，为用户提供对网络的访问接口，是整个网络的可见部分，也是用户与该网的连接场所。该层可以通过VLAN技术实现广播流量的隔离，避免广播风暴，提高网络的通信效率；该层还可以对端口进行安全设置，控制不安全用户接入，提高网络的安全性。
实验5 交换机SVI通信
利用三层交换机实现VLAN间路由
实验目标
掌握交换机Tag VLAN的配置
掌握三层交换机基本配置方法；
掌握三层交换机VLAN路由的配置方法；
通过三层交换机实现VLAN间相互通信；
实验背景
某企业有两个主要部门，技术部和销售部，分处于不同的办公室，为了安全和便于管理对两个部门的主机进行了VLAN的划分，技术部和销售部分处于不同的VLAN，先由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。
技术原理
三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发，三层交换机利用直连路由可以实现不同VLAN之间的相互访问。三层交换机给接口配置IP地址。采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。
实验步骤
PC机IP地址及默认网关已配置完毕
交换机 A 配置
创建 VLAN 2
Switch>enable
Switch#configure terminal
Switch(config)#vlan 2
Switch(config-vlan)#name VLAN2
Switch(config-vlan)#exit
创建 VLAN 3
Switch(config)#vlan 3
Switch(config-vlan)#name VLAN3
Switch(config-vlan)#exit
为VLAN分配端口
Switch(config)#interface FastEthernet0/1
Switch(config-if)#switchport access vlan 2
Switch(config-if)#exit
Switch(config)#interface FastEthernet0/11
SVI接口及静态路由学习
SVI接口
switch virtual interface
interface vlan 1
①网关 三层交换机具备的功能
ip routing
vlan 10
vlan 20
int vlan 10
ip address。。。。
②网管 二层和三层交换机具备的功能
----------------
静态路由配置方法
ip route 192.168.1.0 255.255.255.0 f 0/1 写出接口的静态路由，出接口是自己的接口
ip route 192.168.2.0 255.255.255.0 23.1.1.2 写下一跳的静态路由，下一跳指的是邻居路由器的直连地址
ip route 0.0.0.0 0.0.0.0 f 0/0 默认路由
show ip route
做路由实验时候，一定要注意数据包有去要有回。回包会将源目ip地址调换位置。
中途每台路由器都应该拥有源目ip地址的路由，否则一定会丢包。
管理距离administrative distance AD
管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。
&&&&& 比较两种路由协议优先的参数
AD值越小越优
直连 0
静态 1
EGIRP 90
OSPF 110 RIP 120
ip route 192.168.2.0 255.255.255.0 FastEthernet1/0 2 浮动静态路由
实验五利用三层交换机实现VLAN间路由总结
实验五利用三层交换机实现VLAN间路由总结
实验5利用三层交换机实现VLAN间路由
采用单臂路由的方式实现VLAN间的路由具有速度慢(受到接口带宽限制)、转发速 率低(路由器采用软件转发，转发速率比采用硬件转发方式的交换机慢)的缺点，容易产 生瓶颈，所以现在的网络中，一般都采用三层交换机，以三层交换的方式來实现VLAN间 的路由。
三层交换机，本质上就是带有路由功能的二层交换机，我们可以将它简单地看成是一 台路由器和一台二层交换机的叠加。三层交换机是将二层交换机和路由器两者的优势有机 而智能化地结合起來，它可在各个层次提供线速转发性能。在一台三层交换机内，分别设 置了交换机模块和路由器模块：而内置的路由模块与交换模块类似，也使用ASIC硬件处 理路由。因此，与传统的路由器相比，三层交换机可以实现高速路由，并且，路由与交换 模块是汇集链接的，由于是内部链接，可以确保相当大的宽带。
由于在三层交换机上。IP路由功能是默认开启的，因此在特权模式下，通过如下步骤,
便可以配置SVI (交换虚拟接口)接口实现VLAN间的路由：
1. Switch#configure terminal 进入全局配置模式。
2. Switch(config)#interface vlan vlan~id
进入SVI接口配置模式。
3. Switch(config_if)#ip address ip-address mask
给VLAN的SVI接口配置IP地址。这些IP地址将作为各个VLAN内主机的网关，并口, 这些SVI接口所在的网段也会作为直连路由出现在三层交换机的路由表中。
直连路由是指：为三层交设备的接口配置IP地址，并II激活该端口，三层设备会口 动产生该接口 IP所在网段的直连路由信息。
SVI是指：为交换机中得VLAN创建虚拟接口，并且配置IP地址。4. Switch (conf ig~if)
t^end回到特权命令模式。