Különbség az SVI és az alfelület között

Úgy tűnik, hogy a modern többrétegű kapcsolók mind az SVI-kat (virtuális interfészeket kapcsolják), mind az alfelületek fogalmait támogatják. Mindkettő a 3. virtuális réteg fogalma, amelyet az útválasztási funkciók végrehajtására használnak, és egyes berendezések támogatják a támogatást, mindkettő .

Néha a a dokumentáció akár összetett korlátokat is szabhat mind az SVI-k, mind az alfelületek számára, kiemelve a hasonlóságokat is. Ez egy kódrészlet a Cisco Catalyst 9500 sorozatú kapcsolókhoz.

Nem konfigurálhat többet mint 4000 Layer 3 VLAN interfész. Az összes továbbított interfész, SVI interfész és alinterfész összege legfeljebb 4000 lehet.

Mi a különbség az SVI-k és az alfelületek között a többszörös réteg kapcsolók? mindig használható-e egy másik helyett?

Válasz

Egy másik aspektus a kicsit, amit a zac67 már meg is adott válaszában:

VLAN azonosítók, amelyeket a routed interfészek címkézett (al) interfészeken használnak (más néven: no switchport) teljesen független lehet a kapcsolótól “s ” kapcsoló ” kontextustól [1].

Kiterjesztésben: a Az alfelületen használt VLAN címke nem jelenik meg L2 VLAN-ként a kapcsolón, sem a (VLAN-onként) átfogó fa egyik példányát sem fogyasztja, sem része, és nem lesz része a VTP / GVRP beállításoknak stb. Akár több, átirányított interfész alfelülete is lehet ugyanazon (egymást átfedő) VLAN címke használatával – és ezek teljesen függetlenek: Néha ezt ” port helyi VLAN-tudatosságként “.

Szabadkézi összeállítású konfigurációs példa megadásához a pszeudo Cisco config-ban beszéljünk. Lényegében ez az i s nagyon hasonlít ahhoz, ahogy a klasszikus útválasztók (ISR G1, ISR G2, ISR 4K et) megkapják a VLAN-tudatosságú alinterfészeket (természetesen a klasszikus útválasztóknak nincs szükségük a ” nincs switchport ” rész)

interface gig1/1 no switchport interface gig1/1.100 encapsulation dot1q 100 ip address 192.168.100.1/24 ... interface gig1/1.200 encapsulation dot1q 200 ip address 192.168.200.1/24 ... interface gig1/2 no switchport interface gig1/2.100 encapsulation dot1q 100 ip address 192.168.201.1/24 ... 

Az SVI-k ezzel szemben az adott VLAN létezésén alapulnak (mint például: ” L2-VLAN “) az adott kapcsolón. Tehát egy SVI használatához először létre kell hoznia az említett VLAN-t, rendbe kell hoznia annak átfogó fáját, ellenőriznie kell, hogy része-e a VTP / GVRP-nek, ha úgy kívánja stb.

Akkor ” győződjön meg arról, hogy a hozzá tartozó kapcsolóportok helyesen vannak-e beállítva (néhány access vlan xxx lesz, van, aki switchport trunk allowed vlan xxx, mások portfast-tal, mások nélkül. ..), majd hozzáadhatja az SVI-t a interface vlan xxx alapján.

Mivel a VLAN-ok kapcsolónként egyediek (legalább egy sima vanília, nem VDC esetén képes kapcsoló), ez az egyediségi korlátozás az SVI-kre is vonatkozik. Nem lehet több interface vlan xxx ugyanazon VLAN azonosítóhoz.

vlan 100 name MyVLAN100 vlan 200 name MyVLAN200 spanning-tree vlan 100 priority 16384 spanning-tree vlan 200 priority 16384 interface vlan 100 ip address 192.168.100.1/24 ... interface vlan 200 ip address 192.168.200.1/24 ... interface gig1/1 switchport mode trunk switchport switchport trunk allowed vlan 100,200 spanning-tree port type edge trunk ... 

[1] Nos .. kissé. Vannak olyan kapcsolók (például Cat6500), amelyek VLAN azonosítót (ezentúl rejtve) fogyasztanak az útválasztó port konfigurálásakor, és problémájuk volt, vagy nyilvánvalóan nem engedélyezték az ilyen átirányított portok címkézett alfelületeit. A kulisszák mögött belsőleg konfigurálnának egy VLAN-t átívelő fa nélkül, leképeznék a konfigurált portot az adott VLAN-ba, és hozzáadnának egy SVI-t az álirányított port konfigurált ip címével.

Válasz

Az SVI és az alinterface kifejezés szinte megegyezik. Úgy tűnik, hogy a funkcionalitása is megegyezik, de terminológiája megváltozik, mint ahol használjuk.

Az általános alinterfész-konfigurációt az útválasztókban használják az útválasztók és a pálcikák konfigurációjához vagy a Vlánok közötti konfigurációhoz, hogy biztosítsák a kommunikációt a különböző Vlans vagy különböző alhálózatok között.

Míg az SVI (switch virtual interface) a layer3 kapcsolókban vagy többrétegű kapcsolókban vannak konfigurálva, a kapcsoló, amely mind a layer2, mind pedig a layer3-on működik. Az SVI konfiguráció a layer3 kapcsolóban biztosítja a kommunikációt a különböző Vlans vagy különböző alhálózatok között.

Alinterfész konfiguráció az útválasztóban

Ez L3 interfàce az adott alhálózathoz

Router(config)# int f0/1 Router(config)#no ip address Router(config)#no shutdown

Router(config)#int f0/1.10 Router(config)#encapsulation dot1 10

Router(config)#ip address 192.168.10.1 255.255.255.0

Router (config)#no shutdown

SVI konfigurációs réteg3 kapcsoló (többrétegű kapcsoló)

Switch (config) # interfàce vlan 10

Switch (config)#iip address 192.168.10.1 255.255.255.0

Switch (config) #no shutdown

Válasz

Az alfelület egy fizikai interfész része, amelyet egyetlen VLAN-hoz használnak. Általában csak azok vannak az routed interfészekhez (L3), amelyek nem vesznek részt az L2 továbbítás = váltásban.

Az SVI ( switch virtual interface ) egy hálózati réteg kötés (L3) magához a VLAN példányhoz – mivel a VLAN el van osztva az összes részt vevő porton, ez a kötés virtuális ( váltson virtuális felületet ). Az alfelülethez hasonlóan az SVI-t is lehet használni útválasztáshoz, kezeléshez, DHCP-hez, … Az L3 interfész, amely nem vesz részt az L2 kapcsolásban. Ennek megfelelően egy alinterfészen egy adott VLAN azonosító eltérő VLAN-t (L2 szegmens más néven broadcast tartomány) jelölhet, mint ugyanaz a VLID egy másik interfészen.

Válasz

Ha van egy 2. szintű konfiguráció VLAN-nal, akkor minden VLAN alapvetően virtuális kapcsolóként működik. Ez a lényeg a VLAN-okból. Gondolhat arra, hogy a forgalom egy porton keresztül érkezik, feloszlik (demultiplexálódik) különböző VLAN-áramlatokra, az L2-t függetlenül kapcsolja az egyes VLAN-okba, majd a kimenő oldalon a különböző VLAN-okból érkező áramlások egyesülnek (multiplexelnek) még egyszer, mielőtt kifolynának az egyetlen fizikai portból.

(Természetesen a kapcsolókat “nem énylegesen valósítják meg külön vezetékekkel az egyes VLAN-okhoz. Ezek többnyire úgy viselkednek, mintha lennének)

A kapcsolónak van valamilyen 3. szintű feldolgozó hardvere is, amely virtuális útválasztót valósít meg (de nem kapcsolót).

Az SVI az egyik VLAN virtuális kapcsolót összeköti a virtuális útválasztóval . Ha a csomagot sugározzák vagy a virtuális útválasztónak címzik, akkor ott továbbítják, ugyanúgy, mint egy VLAN-porthoz csatolt gazdagéphez. (Lehetséges további szűrés, optimalizálásként)

Ezzel szemben egy alfelület a virtuális útválasztót közvetlenül a VLAN multiplex / demultiplex réteghez köti. kombinációnak lehet egy külön réteg-3 interfésze. Ez azt is jelenti, hogy a 2. réteg továbbítása nem érvényes az adott port / VLAN kombinációra.

Egyes kapcsolók portonként csak az egyik vagy a másik módot támogatják, és egyes kapcsolók lehetővé teszik az L2-vel való keverést. áthidalás egyes VLAN-ok és más L3 al-interfészek számára.

Ez egy koncepcionális modell – a tényleges megvalósítások eltérhetnek.

fogalmi blokkdiagram

Vélemény, hozzászólás?

Az email címet nem tesszük közzé. A kötelező mezőket * karakterrel jelöltük