Site icon bintorosoft.com

SVI konfigurieren: VLAN Interface und Default Gateway korrekt setzen

Red Snapper

Create a visual aid showing the process of data integration from multiple sources. Include steps like data extraction, transformation, and loading (ETL).

Ein SVI (Switch Virtual Interface) ist das VLAN-Interface auf Cisco Switches und die zentrale Grundlage für Management-Zugriff und – bei Layer-3-Switches – für Inter-VLAN Routing. Damit ein SVI zuverlässig funktioniert, müssen VLAN, IP-Adressierung, Port-Zuordnung und der korrekte „Default“-Mechanismus (Default-Gateway vs. Routing) zusammenpassen. Dieses Tutorial zeigt die saubere Konfiguration von VLAN-Interfaces und erklärt, wann du ip default-gateway nutzt und wann ip routing erforderlich ist.

SVI verstehen: Was ist ein VLAN Interface?

Ein SVI ist ein logisches Interface, das an ein VLAN gebunden ist: interface vlan X. Auf einem Layer-2-Switch dient es typischerweise nur für Management (z. B. SSH/Syslog/NTP). Auf einem Layer-3-Switch kann es zusätzlich als Default-Gateway für Clients dienen und zwischen VLANs routen.

SVI-Status: Warum „up/down“ so häufig ist

Ein SVI ist nur dann up, wenn das VLAN aktiv ist. Praktisch bedeutet das: Mindestens ein Port in diesem VLAN muss Link up sein (Access-Port) oder das VLAN muss über einen aktiven Trunk geführt werden.

Vorbereitung: VLAN und IP-Plan festlegen

Plane VLAN-ID, Subnetz und Gateway sauber, bevor du konfigurierst. Für Management empfiehlt sich ein dediziertes VLAN (nicht VLAN 1).

/24 = 255.255.255.0

SVI für Management (Layer-2-Switch): VLAN Interface + Default Gateway

Bei einem Layer-2-Switch setzt du eine Management-IP auf einem SVI und definierst ein Default-Gateway für Management-Traffic in andere Netze. Das ist kein Routing zwischen VLANs, sondern nur ein „Next Hop“ für den Switch selbst.

VLAN anlegen und SVI konfigurieren

enable
configure terminal

vlan 99

name MGMT

exit


interface vlan 99

ip address 192.168.99.10 255.255.255.0

no shutdown

exit


end

Default-Gateway setzen (Layer 2)

Ohne ip default-gateway erreichst du nur Hosts im gleichen Subnetz. Für SSH/Syslog/NTP aus anderen Netzen brauchst du das Gateway.

configure terminal
ip default-gateway 192.168.99.1
end

VLAN „aktivieren“: Mindestens einen Port zuweisen

Damit das SVI wirklich up wird, muss das VLAN aktiv sein. Weise mindestens einen Access-Port in VLAN 99 zu oder stelle sicher, dass der Trunk VLAN 99 erlaubt.

configure terminal
interface gigabitEthernet 1/0/24
 description MGMT-ACCESS
 switchport mode access
 switchport access vlan 99
 spanning-tree portfast
exit
end

SVIs für Inter-VLAN Routing (Layer-3-Switch): ip routing statt ip default-gateway

Bei einem Layer-3-Switch ist das Ziel, dass Clients ihre Default-Gateways auf den SVIs haben. Dazu aktivierst du ip routing. Das klassische ip default-gateway ist dann in der Regel nicht mehr der richtige Mechanismus.

SVIs für VLAN 10 und VLAN 20 konfigurieren

enable
configure terminal

vlan 10

name CLIENTS

exit

vlan 20

name SERVER

exit


ip routing


interface vlan 10

ip address 192.168.10.1 255.255.255.0

no shutdown

exit


interface vlan 20

ip address 192.168.20.1 255.255.255.0

no shutdown

exit


end

Default Route auf dem Layer-3-Switch (statt default-gateway)

Wenn der L3-Switch zu anderen Netzen/Internet routen soll, setze eine Default Route (oder nutze dynamisches Routing). Das ersetzt das Layer-2-Default-Gateway-Konzept.

configure terminal
ip route 0.0.0.0 0.0.0.0 192.168.99.1
end

Trunk vs. Access: Wie SVIs mit Port-Konfiguration zusammenhängen

SVIs sind VLAN-gebunden. Ob das VLAN „lebt“, hängt davon ab, ob es auf Ports aktiv ist. Bei Trunks muss VLAN in der Allowed-Liste stehen, bei Access-Ports muss VLAN als Access-VLAN gesetzt sein.

Trunk so konfigurieren, dass VLAN 99 transportiert wird

configure terminal
interface gigabitEthernet 1/0/48
 description UPLINK-TRUNK
 switchport mode trunk
 switchport trunk allowed vlan 10,20,99
 switchport trunk native vlan 999
exit
end

Verifikation von VLAN-Transport und SVI-Status

show ip interface brief
show interfaces trunk
show vlan brief
show interfaces vlan 99

Häufige Fehlerbilder und schnelle Diagnose

Wenn ein SVI nicht erreichbar ist, liegt es meist nicht an der IP-Adresse, sondern an VLAN-Zustand, Port-Zuordnung oder Default-Mechanismus (Gateway/Route). Arbeite systematisch von Layer 2 nach Layer 3.

show ip interface brief
show interfaces status
show interfaces trunk
show vlan brief
show ip route
show access-lists
show logging | include VLAN|TRUNK|NATIVE|DENY

Best Practices: SVIs sauber und sicher betreiben

Mit klaren Standards bleiben SVIs stabil, sicher und gut betreibbar – unabhängig davon, ob du sie nur für Management oder für Routing einsetzt.

show running-config | section interface vlan
show ip interface brief
copy running-config startup-config

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab (CCNA)

Hallo! Ich bin ein CCNA-Network Engineer und unterstütze Sie bei Cisco Router- und Switch-Konfigurationen – inklusive eines vollständigen Cisco Packet-Tracer-Labs (.pkt). Ideal für Lern-/Übungsszenarien, Validierung oder eine saubere Demo-Topologie.

Was ich (je nach Paket) umsetze

Sie erhalten

Bitte schreiben Sie mir vor der Bestellung, damit wir Scope, Packet-Tracer-Version, Geräteanzahl und Deadline klären.

Konfiguriere Cisco Router & Switches | Cisco Packet-Tracer-Labs. Finden Sie mich auf Fiverr.

Exit mobile version