SVI 子接口 VLANIF

Posted 2020-12-17 crocuta

一、VLANIF

  (1）vlan端口：是物理端口，通常我们通过配置access vlan 10 使某个物理接口属于vlan 10

（2）vlan if ： interface vlan 是逻辑端口，通常这个接口地址作为vlan下面用户的网关。

例如：

interface vlan 10

ip add 192.1
vlan端口：是物理端口，通常我们通过配置access vlan 10使某个物理接口属于vlan 10
vlan if ： interface vlan 是逻辑端口，通常这个接口地址作为vlan 下面用户的网关，例如
interface vlan 10
ip add 192.168.10.254 255.255.255.0
noshut

二、SVI 

SVI:switch virtual interface  交换机虚拟接口 即交互三层的管理Vlan 地址

svi是联系vlan的ip接口，一个svi只能和一个vlan相联系。

svi有两种类型：
1、主机管理接口。管理员可以利用该接口管理交换机。
2、网关接口。用于三层交换机跨vlan间路由。

具体可以用interface vlan接口配置命令来创建svi,然后为其配置ip地址即可实现路由功能。
一个交换机虚拟接口（Switch Virtual Interface，SVI）代表一个由交换端口构成的VLAN（其实就是通常所说的VLAN接口），以便于实现系统中路由和桥接的功能。一个交换机虚拟接口对应一个VLAN，当需要路由虚拟局域网之间的流量或桥接VLAN之间不可路由的协议，以及提供IP主机到交换机的连接的时候，就需要为相应的虚拟局域网配置相应的交换机虚拟接口，其实SVI就是指通常所说的VLAN接口，只不过它是虚拟的，用于连接整个VLAN，所以通常也把这种接口称为逻辑三层接口，也是三层接口。

SVI接口是当在interface vlan全局配置命令后面键入具体的VLAN ID时创建的。可以用no interface vlan vlan_id全局配置命令来删除对应的SVI接口，只是不能删除VLAN 1的SVI接口（VLAN 1），因为VLAN 1接口是默认已创建的，用于远程交换机管理。
应当为所有VLAN配置SVI接口，以便在VLAN间路由通信。也就是SVI接口的用途就是为VLAN间提供通信路由。
一个VLAN仅可以有一个SVI。在你希望在VLAN之间进行路由，或者在VLAN间进行非路由协议的fallback桥接，或者提供IP主机连接到交换机时，就需要为VLAN配置一个SVI。默认情况下，SVI是为默认VLAN（通常是VLAN 1）而创建的，以允许进行远程交换机管理。其他的SVI必须明确配置。所以说，SVI接口可以同时是该交换机的管理接口和下层设备的网关接口（路由连接口）。SVI提供到系统的IP主机连接。在三层模式中，可以配置通过SVI的路由。

三、子接口

子接口（subinterface）是通过协议和技术将一个物理接口（interface）虚拟出来的多个逻辑接口。 
相对子接口而言，物理接口称为主接口。每个子接口从功能、作用上与每个物理接口没有任何区别，它的出现打破了每个设备存在物理接口数量有限的局限性。在路由器中，一个子接口的取值范围是0~4095，共4096个，当然受主接口物理性能限制，实际中并无法完全达到4096个，数量越多，各子接口性能越差。
经典应用：在拥有多个VLAN的交换机和路由器上，通过配置子接口和802.1Q协议，实现VLAN间的通信，也称“单臂路由”实验。当然高端的一些交换机型号也可对一个三层接口做多个子接口（很少，77系列93系列及以上支持，5系不支持）。
1、子接口与主接口的关系
子接口共用主接口的物理层参数，又可分别配置各自链路层和网络层参数。用户可以禁用或者激活子接口，这不会对主接口产生影响；但主接口状态的变化会对子接口产生影响，特别是只有主接口处于连通状态时子接口才能正常工作。
2、子接口产生的原因
在VLAN虚拟局域网中，通常是一个物理接口对应一个 VLAN。在多个 VLAN 的网络上，无法使用单台路由器的一个物理接口实现 VLAN 间通信，同时路由器有其物理局限性，不可能带有大量的物理接口。
子接口的产生正是为了打破物理接口的局限性，它允许一个路由器的单个物理接口通过划分多个子接口的方式，实现多个VLAN间的路由和通信。
3、子接口的优缺点
优点：打破物理接口的数量限制，在一个接口中实现多个VLAN间的路由和通信。
缺点：多个子接口共用主接口，性能比单个物理接口差，负载大的情况下容易成为网络流量瓶颈。
由于独立的物理接口无带宽争用现象，与子接口相比，物理接口的性能更好。来自所连接的各 VLAN 流量可访问与 VLAN 相连的物理路由器接口的全部带宽，以实现 VLAN 间路由。
子接口用于 VLAN 间路由时，被发送的流量会争用单个物理接口的带宽。网络繁忙时，会导致通信瓶颈。为均衡物理接口上的流量负载，可将子接口配置在多个物理接口上，以减轻 VLAN 流量之间竞争带宽的现象。