《网络应用技术》/实验三:使用路由交换机构建园区网 2、交换机虚拟接□(SⅥI) 21什么是交换机虚拟接口? 交换机虚拟接口( Switch virtual interface,简称SVI),与交换机上的ⅥAN相对应, 即ⅥLAN的接口,只不过它是虚拟的,并且一个ⅥAN仅可以有一个SVI。对于二层交换机,只 能给其默认ⅥAN(通常是ⅥAN1)配置SVI,对于路由交换机,其中建立的每个ⅥAN都可以配 置SVI SⅥI是一种三层逻辑接口,当需要在ⅥAN之间进行路由通信,或者提供IP主机到交换机 的远程访问的时候,就需要起用交换机上相关ⅥAN的SⅥI,即为该ⅥAN的SⅥI配置IP地址 子网掩码 22交换机虚拟接口的应用 (1)远程管理交换机 默认情况下,SVI是为交换机上的默认ⅥAN(通常是VLAN1)而创建的,管理员可以给该 SⅥ配置IP地址,并通过该SⅥI远程管理交换机。注意,一个二层交换机上只能配置一个SVI 接口。 (2)作为ⅤLAN的网关,实现VLAN间互访 该功能体现在路由交换机上。如果需要实现ⅥLAN间的通信,则需要在路由交换机上创建 相应的ⅥLAN,并为每个ⅥLAN配置一个ⅥAN接口(也就是SⅥ),然后为每个SⅥ配置一 个|P地址,并将该|P地址作为相应LAN内主机的默认网关地址。不同ⅥLAN内的主机通 信时,需要先将数据包发给默认网关,然后进行转发,从而实现ⅥAN间互访。由于这是路由 交换机的路由功能所实现的,所以此时必须在路由交换机上启用路由功能(即执行启用路由功 能的命令) 2.3路由交换机的工作过程 如图3-0-1所示,SW-1和SW-2是二层交换机,RS-1是路由交换机,为了描述方便,将其 路由模块和交换模块分开表示。在RS-1上配置了ⅥLAN0和ⅥAN20的SVⅠ地址。假设接入SW 1的ⅥAN10接口上的一台PCA(1.1.1.2/24),与接入到SW-2的ⅥAN20接口上的一台PCB (2.2.2.2/24)通信 因为PCA和PCB不是同一ⅥAN(即不是同一网段),所以PCA首先将第一个数据帧发 送给自己的默认网关,这个默认网关指的就是路由交换机RS-1上ⅥAN10的SVI(1.1.1.1) 注意,此时从SW-1出来的数据帧加的是ⅥAN10的标签。 河南中医药大学信息技术学院|网络与信息系统科研工作室 第2页《网络应用技术》 / 实验三：使用路由交换机构建园区网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第2页 2、交换机虚拟接口（SVI） 2.1 什么是交换机虚拟接口？ 交换机虚拟接口（Switch Virtual Interface，简称 SVI），与交换机上的 VLAN 相对应， 即 VLAN 的接口，只不过它是虚拟的，并且一个 VLAN 仅可以有一个 SVI。对于二层交换机，只 能给其默认 VLAN（通常是 VLAN1）配置 SVI，对于路由交换机，其中建立的每个 VLAN 都可以配 置 SVI。 SVI 是一种三层逻辑接口，当需要在 VLAN 之间进行路由通信，或者提供 IP 主机到交换机 的远程访问的时候，就需要起用交换机上相关 VLAN 的 SVI，即为该 VLAN 的 SVI 配置 IP 地址、 子网掩码。 2.2 交换机虚拟接口的应用 （1）远程管理交换机 默认情况下，SVI 是为交换机上的默认 VLAN（通常是 VLAN1）而创建的，管理员可以给该 SVI 配置 IP 地址，并通过该 SVI 远程管理交换机。注意，一个二层交换机上只能配置一个 SVI 接口。 （2）作为 VLAN 的网关，实现 VLAN 间互访 该功能体现在路由交换机上。如果需要实现 VLAN 间的通信，则需要在路由交换机上创建 相应的 VLAN，并为每个 VLAN 配置一个 VLAN 接口（也就是 SVI），然后为每个 SVI 配置一 个 IP 地址，并将该 IP 地址作为相应 VLAN 内主机的默认网关地址。不同 VLAN 内的主机通 信时，需要先将数据包发给默认网关，然后进行转发，从而实现 VLAN 间互访。由于这是路由 交换机的路由功能所实现的，所以此时必须在路由交换机上启用路由功能（即执行启用路由功 能的命令）。 2.3 路由交换机的工作过程 如图 3-0-1 所示，SW-1 和 SW-2 是二层交换机，RS-1 是路由交换机，为了描述方便，将其 路由模块和交换模块分开表示。在 RS-1 上配置了 VLAN10 和 VLAN20 的 SVI 地址。假设接入 SW- 1 的 VLAN10 接口上的一台 PC_A（1.1.1.2/24），与接入到 SW-2 的 VLAN20 接口上的一台 PC_B （2.2.2.2/24）通信。 因为 PC_A 和 PC_B 不是同一 VLAN（即不是同一网段），所以 PC_A 首先将第一个数据帧发 送给自己的默认网关，这个默认网关指的就是路由交换机 RS-1 上 VLAN10 的 SVI（1.1.1.1）。 注意，此时从 SW-1 出来的数据帧加的是 VLAN10 的标签