wiki.lkaplan.cz

• zajistí “propojení” VLAN na L3
• router musí mít fyzické/logické spojení s VLAN, které chceme “propojit”
• Lze realizovat pomocí externího routeru (router on a stick) nebo pomocí Multilayer switche
• L3 switch může mít IP adresy na portech nebo log.interfejsech (SVI)
• SVI = Switch Virtual Interface (vlan interface)
• def. jsou porty L2 (kromě Cat6500 kde jsou def. L3)

Switch# show interface type mod/num switchport

Switch# show interface gigabitethernet 0/1 switchport
Name: Gi0/1
Switchport: Disabled
Switch#

Switch(config)# interface type mod/num
Switch(config-if)# switchport

Switch(config)# interface type mod/num
Switch(config-if)# no switchport
Switch(config-if)# ip address ip-address mask [secondary]

• eherchannel může být také L3
• ip adresa se nastavuje na interfacu “port-channel”

• může být jeden per vlan

Switch(config)# interface vlan vlan-id
Switch(config-if)# ip address ip-address mask [secondary]
Switch(config-if)# no shutdown

• SVI L3 interfejs je spjat s L2 VLAN

AUTOSTATE:

• Je-li ve VLAN alespoň jeden port UP - je L3 SVI také up (line protocol)
• není-li ve VLAN žádný int. UP - je line protocol SVI down

Podmínky za kterých je SVI UP díky autostate:

• SVI je spjat s aktivní VLAN
• SVI není administratevly down
• alespoň jeden interface ve VLAN je aktivní

Př. Na switchi je definována VLAN2, je do ní přiřazeno několik interfejsů, ale žádný není aktivní

Switch(config)#interface vlan2
Switch(config-if)#
*Apr 21 10:13:10.949: %LINK-3-UPDOWN: Interface Vlan2, changed state to up
Switch(config-if)#
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#^Z

Switch# show ip interface brief
Interface           IP-Address     OK? Method  Status                  Protocol
Vlan1               unassigned     YES manual  administratively down   down
Vlan2               192.168.1.1    YES manual  up                      down
FastEthernet1/0/1   unassigned     YES unset   down                    down
FastEthernet1/0/2   unassigned     YES unset   down                    down

Připojení PC k jednomu z portů ve VLAN2:

Switch#
*Apr 21 10:21:31.925: %LINK-3-UPDOWN: Interface FastEthernet1/0/1, 
  changed state to up
*Apr 21 10:21:32.009: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2,
  changed state to up
*Apr 21 10:21:32.932: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0/1, 
  changed state to up
Switch#

Odpojení PC od portu:

Switch#
*Apr 21 10:21:45.624: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0/1, 
   changed state to down
*Apr 21 10:21:45.624: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2,
   changed state to down
*Apr 21 10:21:46.622: %LINK-3-UPDOWN: Interface FastEthernet1/0/1, 
   changed state to down

Zajistí, že tento int. nebude mít vliv na stav SVI:

Switch(config-if)# switchport autostate exclude

• Význam použití je např.na interfejsu s připojeným analyzátorem - int. je v dané VLAN jako jediný up, SVI je však down - je to z důvodu routovacích protokolů - nemá cenu routovat něco někam, kde není žádné aktivní zařízení.