Differenza tra SVI e sottointerfaccia

I moderni switch multistrato sembrano supportare sia i concetti SVI (switch virtual interfaces) che subinterfaces. Entrambi sono concetti di livello 3 virtuale utilizzati per eseguire funzioni di routing e alcune apparecchiature supportano sia .

A volte il la documentazione può anche porre limiti compositi sia alle SVI che alle sottointerfacce, evidenziando anche le somiglianze. Ecco uno snippet per gli switch Cisco Catalyst serie 9500.

Non è possibile configurare altro di 4.000 interfacce VLAN di livello 3. La somma di tutte le interfacce indirizzate, le interfacce SVI e le sottointerfacce deve essere uguale a 4000 o inferiore.

Quali sono le differenze tra SVI e sottointerfacce per multi- interruttori di livello? È possibile sempre essere utilizzato al posto di un altro?

Risposta

Un altro aspetto e lespansione di un un po quello che zac67 ha già fornito nella sua risposta:

ID VLAN utilizzati su interfacce (sotto) contrassegnate di interfacce indirizzate (note anche come no switchport) può essere completamente indipendente dallo switch “s ” cambiando ” contesto [1].

In extenso: il Il tag VLAN utilizzato sulla sottointerfaccia non appare come una VLAN L2 sullo switch, non consuma né fa parte di alcuna istanza di spanning-tree (per VLAN-) e non farà parte di alcuna configurazione VTP / GVRP ecc. Possono anche esserci sottointerfacce di più interfacce instradate che utilizzano lo stesso tag VLAN (sovrapposto) e “sarebbero completamente indipendenti: a volte, questo è indicato come ” port local VLAN awareness “.

Per fornire un esempio di configurazione composto liberamente, in pseudo Cisco config speak. Essenzialmente, questo i È molto simile al modo in cui i router classici (ISR G1, ISR G2, ISR 4K et) ottengono sottointerfacce compatibili con VLAN (ovviamente, i router classici non hanno bisogno di ” no switchport ” parte)

interface gig1/1 no switchport interface gig1/1.100 encapsulation dot1q 100 ip address 192.168.100.1/24 ... interface gig1/1.200 encapsulation dot1q 200 ip address 192.168.200.1/24 ... interface gig1/2 no switchport interface gig1/2.100 encapsulation dot1q 100 ip address 192.168.201.1/24 ... 

Le SVI al contrario si basano sullesistenza della VLAN data (come in: ” L2-VLAN “) sullo switch specificato. Quindi, per avere una SVI, devi prima creare la suddetta VLAN, ottenere il suo spanning-tree corretto, controllare se fa parte di VTP / GVRP, se previsto, ecc.

Quindi farai assicurati che gli switchport relativi siano impostati correttamente (alcuni saranno access vlan xxx, alcuni potrebbero essere switchport trunk allowed vlan xxx, alcuni con portfast, altri senza. ..), quindi puoi aggiungere SVI in virtù di interface vlan xxx.

Poiché le VLAN sono uniche per switch (almeno per un semplice vanilla, non VDC compatibile), questa limitazione di univocità si applica anche alle SVI. Non puoi “avere più interface vlan xxx per lo stesso ID VLAN.

vlan 100 name MyVLAN100 vlan 200 name MyVLAN200 spanning-tree vlan 100 priority 16384 spanning-tree vlan 200 priority 16384 interface vlan 100 ip address 192.168.100.1/24 ... interface vlan 200 ip address 192.168.200.1/24 ... interface gig1/1 switchport mode trunk switchport switchport trunk allowed vlan 100,200 spanning-tree port type edge trunk ... 

[1] Beh … un po . Ci sono / cerano switch (Cat6500, ad esempio) che consumerebbero un ID VLAN (dora in poi nascosto) durante la configurazione di una porta instradata, e avevano i loro problemi con o chiaramente non consentivano sottointerfacce etichettate di tali porte instradate. Dietro le quinte, configurerebbero internamente una VLAN senza spanning tree, mapperebbero la porta configurata in quella VLAN e aggiungerebbero una SVI con lindirizzo ip configurato della porta pseudo instradata).

Risposta

Il termine SVI e sottointerfaccia sono quasi identici. Anche la funzionalità sembra essere la stessa, ma la terminalogia cambia rispetto a dove la stiamo usando ..

La configurazione generale della sottointerfaccia viene utilizzata nei router per la configurazione di router e stick o la configurazione inter-Vlan per garantire la comunicazione tra diverse Vlan o diverse sottoreti ..

Mentre SVI (switch virtual interfàce) sono configurati in switch layer3 o switch multilayered lo switch che può funzionare sia su layer2 che layer3 .. La configurazione SVI nello switch layer3 garantirà la comunicazione tra diverse Vlan o diverse sottoreti ..

Configurazione dellinterfaccia secondaria nel router

È L3 interfaccia per una particolare sottorete

Router(config)# int f0/1 Router(config)#no ip address Router(config)#no shutdown

Router(config)#int f0/1.10 Router(config)#encapsulation dot1 10

Router(config)#ip address 192.168.10.1 255.255.255.0

Router (config)#no shutdown

Livello di configurazione SVI 3 switch (switch multi layer3)

Switch (config) # interfàce vlan 10

Switch (config)#iip address 192.168.10.1 255.255.255.0

Switch (config) #no shutdown

Risposta

Una sottointerfaccia fa parte di uninterfaccia fisica, utilizzata per una singola VLAN. Di solito, hai solo quelli per le interfacce instradate (L3) che non prendono parte allinoltro L2 = commutazione.

Una SVI ( switch virtual interface ) è unassociazione a livello di rete (L3) allistanza VLAN stessa, poiché la VLAN è distribuita su tutte le porte partecipate, tale associazione è virtuale ( cambia interfaccia virtuale ). Come una sottointerfaccia, una SVI può essere utilizzata per il routing, la gestione, DHCP, …

La differenza principale è che una SVI è associata a una VLAN utilizzata per la commutazione L2, mentre una sottointerfaccia fa parte di un Interfaccia L3 che non prende parte alla commutazione L2. Di conseguenza, un ID VLAN specifico su una sottointerfaccia può indicare una VLAN diversa (segmento L2 noto anche come dominio di trasmissione) rispetto allo stesso VLID su unaltra interfaccia.

Risposta

Quando si dispone di una configurazione di livello 2 con VLAN, ciascuna VLAN agisce fondamentalmente come uno switch virtuale. Questo è il punto delle VLAN, dopotutto. Puoi pensare al flusso di traffico come in entrata attraverso una porta, che viene suddiviso (demultiplexato) in diversi flussi VLAN, viene commutato L2 in modo indipendente in ciascuna VLAN, e poi sul lato in uscita, i flussi da diverse VLAN vengono combinati (multiplexati) ancora prima che escano dalla singola porta fisica.

(Ovviamente, gli switch non sono effettivamente implementati con cablaggio separato per ciascuna VLAN. Per lo più si comportano come se lo fossero)

Lo switch ha anche una sorta di hardware di elaborazione di livello 3 che implementa un router virtuale (ma non uno switch).

Un SVI collega uno degli switch virtuali VLAN al router virtuale Se il pacchetto viene trasmesso o indirizzato al router virtuale, viene inoltrato lì, proprio come verrebbe inoltrato a un host collegato a una porta nella VLAN. (Possono esserci filtri aggiuntivi, come ottimizzazione)

Al contrario, una sotto-interfaccia collega il router virtuale direttamente al livello VLAN multiplex / demultiplex. Ciò significa che ogni porta / VLAN la combinazione può avere uninterfaccia di livello 3 separata. Significa anche che linoltro di livello 2 non si applica a quella combinazione porta / VLAN.

Alcuni switch supportano solo una modalità o laltra per porta e alcuni switch consentono di combinare e abbinare, con L2 bridging per alcune VLAN e sub-interfacce L3 per altre.

Questo è un modello concettuale – le implementazioni effettive potrebbero differire.

diagramma a blocchi concettuale

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *