Site icon bintorosoft.com

SVI konfigurieren: Layer-3 Switching im Packet Tracer (Praxis)

Red Snapper

Ein SVI (Switch Virtual Interface) ist ein logisches Layer-3-Interface auf einem Switch, typischerweise interface vlan X. Damit bekommt ein VLAN ein eigenes Gateway direkt am Switch – die Grundlage für Layer-3-Switching und Inter-VLAN-Routing ohne „Router-on-a-Stick“. In Packet Tracer können Sie das praxisnah üben, sofern Sie einen multilayer-fähigen Switch verwenden (z. B. 3560/3650/Multilayer Switch). Diese Anleitung zeigt ein komplettes Beispiel mit VLANs, SVIs, Routing-Aktivierung und Tests.

Voraussetzungen: Layer-3-Switch vs. Layer-2-Switch

Ein klassischer Layer-2-Switch (z. B. 2960) kann zwar SVIs für Management nutzen, aber kein vollwertiges Routing zwischen VLANs durchführen. Für „Layer-3 Switching“ brauchen Sie einen Multilayer-Switch und müssen Routing explizit aktivieren.

Lab-Setup: Zwei VLANs, ein Layer-3-Switch

Sie konfigurieren zwei VLANs (10 und 20) auf einem Multilayer-Switch. Je VLAN hängt ein PC an einem Access-Port. Der Switch stellt über SVIs die Gateways bereit und routet zwischen den VLANs.

IP-Plan (Gateways sind die SVIs)

Subnetting-Kurzcheck

/24 = 255.255.255.0 , Hosts = 28 – 2 = 254

Schritt 1: VLANs anlegen und Access-Ports zuweisen

Erstellen Sie VLAN10 und VLAN20 und konfigurieren Sie die Ports als Access-Ports. PortFast ist auf Endgeräteports sinnvoll, nicht auf Uplinks.

VLANs erstellen

enable
configure terminal
hostname MLS1

vlan 10

name USERS

exit

vlan 20

name SERVERS

exit


end

write memory

Access-Ports konfigurieren

enable
configure terminal

interface fastEthernet0/1

description PC10_VLAN10

switchport mode access

switchport access vlan 10

spanning-tree portfast

no shutdown

exit


interface fastEthernet0/2

description PC20_VLAN20

switchport mode access

switchport access vlan 20

spanning-tree portfast

no shutdown

exit


end

write memory

VLAN- und Portstatus prüfen

enable
show vlan brief
show interfaces status

Schritt 2: SVIs konfigurieren (Gateway pro VLAN)

Nun erstellen Sie die SVIs. Jede VLAN-Schnittstelle bekommt die Gateway-IP für dieses VLAN. Wichtig: Ein SVI wird erst „up“, wenn das VLAN aktiv ist und mindestens ein Port in diesem VLAN up ist.

SVI für VLAN10

enable
configure terminal
interface vlan 10
 description VLAN10_GATEWAY
 ip address 192.168.10.1 255.255.255.0
 no shutdown
exit
end
write memory

SVI für VLAN20

enable
configure terminal
interface vlan 20
 description VLAN20_GATEWAY
 ip address 192.168.20.1 255.255.255.0
 no shutdown
exit
end
write memory

SVI-Status prüfen

enable
show ip interface brief

Schritt 3: Routing auf dem Multilayer-Switch aktivieren

Damit der Switch zwischen VLAN10 und VLAN20 routet, muss IP-Routing aktiviert sein. Ohne diesen Schritt bleiben SVIs zwar als Interfaces vorhanden, aber Inter-VLAN Routing funktioniert nicht zuverlässig bzw. gar nicht.

enable
configure terminal
ip routing
end
write memory

Routing-Tabelle prüfen

enable
show ip route

Schritt 4: Endgeräte konfigurieren (IP, Gateway)

Setzen Sie auf PC10 und PC20 die IP-Adressen und tragen Sie als Default Gateway jeweils die passende SVI-Adresse ein.

PC-Check

ipconfig

Schritt 5: Tests (Inter-VLAN Routing nachweisen)

Testen Sie zuerst die Gateways pro VLAN und danach VLAN-übergreifend. Wenn die Gateways pingbar sind, aber VLAN-übergreifend nicht, liegt es häufig an fehlendem ip routing oder einer falschen Gateway-Konfiguration am PC.

PC10: Gateway und PC20 testen

ping 192.168.10.1
ping 192.168.20.10

PC20: Gateway und PC10 testen

ping 192.168.20.1
ping 192.168.10.10

Praxis-Checks: SVI, VLAN und ARP systematisch prüfen

Wenn etwas nicht funktioniert, prüfen Sie die drei „Wahrheiten“: SVI up/up, VLAN-Zuordnung korrekt, ARP-Einträge entstehen nach Traffic.

SVI- und VLAN-Checks

enable
show ip interface brief
show vlan brief

ARP prüfen (zeigt aktive Nachbarn)

enable
show arp

Typische Fehler und schnelle Lösungen

SVI-Labs scheitern selten an „Routing-Magie“, sondern an wenigen Basics. Nutzen Sie diese Kurzliste, bevor Sie umbauen.

SVI bleibt down/down

Gateways pingbar, aber Inter-VLAN Routing klappt nicht

Nur ein VLAN funktioniert

Optional: Management-VLAN ergänzen (saubere Praxis)

In professionellen Designs trennen Sie User-VLANs von Management. Auch im Lab ist das sinnvoll, um die Logik zu üben: ein eigenes VLAN für Switch-Management und (optional) separate IP-Ranges.

Beispiel: VLAN99 als Management-SVI

enable
configure terminal
vlan 99
 name MGMT
exit
interface vlan 99
 ip address 192.168.99.2 255.255.255.0
 no shutdown
end
write memory

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

Sie erhalten

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.

Exit mobile version