实现计算机网络的融合是由网络中的路由器和交换机控制的。创建计算机网络的基本目的是共享资源并提供主机之间的通信。

局域网（LAN）通信处理交换机，而互联网连接（即在不同的LAN或WAN之间）需要使用路由器。

第2层VLAN创建所谓的单个广播域，这意味着当在同一个Layer2 VLAN内发送广播消息时，连接到该vlan的所有设备（在相同或不同的交换机上）将接收该消息。

此外，连接在同一个第2层vlan中的主机可以相互通信，而无需任何第3层设备。但是，如果没有实现某种形式的路由，则不在同一VLAN上的设备无法相互通信。

这带来了对网络分段和VLAN间通信的需求，这可以通过使用路由器或第3层交换机来实现。

使用路由器进行网络分段意味着路由器上的每个接口都会成为自己的网段，或者称为单独的广播域。

为了使用第3层交换机实现此目标，在交换机上创建了多个第2层VLAN，将所有内容分成多个广播域。然后，对于每个Layer2 vlan，您需要在交换机上创建相应的Layer3接口，以处理路由功能。这个Layer3接口是SVI。

什么是Switch Virtual Interface（SVI）？

由于每个VLAN都是它自己的隔离网段，因此需要以允许VLAN间通信的方式配置第3层交换机。

SVI的运作方式很简单。首先在交换机上创建第2层VLAN，然后在VLAN Layer3接口（SVI）上分配IP地址，就像在物理路由器接口上一样。

这里的主要区别是SVI第3层接口是虚拟的。这意味着连接到该VLAN的客户端也将使用SVI接口作为其默认网关。

在VLAN 3（默认本机vlan）的第3层交换机上创建默认SVI，用于远程管理交换机。这意味着可以将IP地址分配给此接口以进行管理。

SVI配置示例

现在让我们看一个基于上面的网络图在第3层交换机上创建两个SVI的简短配置示例。

请记住，交换机必须是第3层交换机才能实现此目的。

下面显示的配置示例假定您已经知道如何执行基本的交换机配置，例如更改主机名，进入全局配置模式，接口配置模式以及在接口上分配IP地址。

VLAN 10

SWITCH（config）#vlan 10   < - 首先创建第2层VLAN 10
SWITCH（config）#interface vlan 10 < - 现在为VLAN 10
SWITCH 创建SVI（config-if）#description WORKSTATIONS
SWITCH（config-if）#ip address 10.0.0.1 255.255.255.0    < - 为SVI分配IP

上例中的第一行创建了第2层VLAN 10.以下行为VLAN 10创建了一个SVI（即第3层接口）。虽然第三行是可选的，但建议您添加接口说明，这有助于理解SVI的用途。最后一行在为VLAN 10创建的SVI上分配IP地址 - 在本例中。为工作站和服务器VLAN创建两个SVI，如此处的配置示例所示。

以下命令与上面创建的VLAN 20的SVI相同。 

VLAN 20

SWITCH（config）#vlan 20  < - 创建第2层VLAN 20
SWITCH（config）#interface vlan 20        < - 现在为VLAN 20
SWITCH 创建SVI（config-if）#description SERVERS
SWITCH（config-if）#ip address 10.0 .1.1 255.255.255.0   < - 为SVI分配IP

需要SVI

在网络上使用VLAN只意味着每个VLAN是具有不同网络地址子网的不同网段。

尽管可以使用具有多个接口的路由器实现VLAN间通信，但SVI的复杂性较低。

通过路由器配置，所有VLAN间连接都可以通过单个物理路由器接口（“路由器上的路由器”）或多个物理接口来处理。

也可以在路由器的单个物理接口下创建子接口，以保存每个VLAN的IP地址。

另一方面，在实现网络上的快速收敛以及简化网络管理和操作（所有第2层和第3层功能由相同的第3层交换机处理）方面，在第3层交换机上使用SVI变得更加高效。