说明

之前介绍了思科 华为 H3C的VLAN间路由,它们都是在三层交换机上面启用VLAN接口来实现各自VLAN的流量转发,这次主要讲解下VLAN接口的几个注意的地方,有时候为什么会down,哪几个需要手动开启的,以及up的几个条件。

1、直接创建VLAN接口(SVI)是否可行?

Cisco交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_核心交换机vlan突然一个网段都不能用_02


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_03

可以看到Cisco交换机没有创建对应的VLAN,还是可以创建SVI接口,但是状态都是 down down,这个原因在后面会依次说明。

华为交换机与H3C交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_Cisco_04


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_05

可以看到华为与H3C的交换机没有创建VLAN 2,进入VLAN 2的VLANIF接口会提示由于VLAN 2不存在,所以进不去。

VLAN(SVI)接口第一步:先创建对应的VLAN 。

Cisco交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_Cisco_06


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_核心交换机vlan突然一个网段都不能用_07


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_网络_08

可以看到思科的创建了VLAN 2后,物理状态已经Up了,但是协议还是down的,这个后面说。

华为交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_交换机_09

H3C交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_10

可以看到H3C HW的交换机在创建了对应的VLAN 2后,都可以进入VLANIF接口配置IP了。

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_核心交换机vlan突然一个网段都不能用_11


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_Cisco_12

华为 H3C的就算有VLAN存在,都是显示的down down。

2、VLANIFSVI)接口什么时候接口会up up的状态?

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_13


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_Cisco_14


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_核心交换机vlan突然一个网段都不能用_15

无论是Cisco,华为 H3C的设备上面VLAN 2都没有任何接口存在,所以让VLAN接口up up起来的第二个原因,就得有接口存在VLAN内。

Cisco交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_Cisco_16


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_17

已经up up 了。

华为交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_Cisco_18

当配置了接口加入VLAN 2后,接口已经up了。

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_网络_19

H3C交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_20


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_21

可以看到Cisco 华为 H3C交换机把对应的接口加入了VLAN,已经都已经up,up了。

3、VLANIFSVI)接口是否会受到物理接口的状态影响

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_22


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_核心交换机vlan突然一个网段都不能用_23


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_24

可以看到之前加入的时候,物理接口都是up的,所以VLANIFSVI)接口up了,那么把接口关闭了看看。

当把接口关闭后

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_网络_25


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_26


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_Cisco_27

发现都down了,所以创建VLANIF(SVI)接口的第二个步骤是,把需要的二层接口加入到对应的VLAN,而且该物理接口必须是up的。

3、除了Access接口一台,trunk以及华为 H3C hybrid接口需要注意哪些问题?

之前已经演示过access接口,这里说下创建的trunk演示,hybrid后面提及下。这里在增加几个VLAN接口,3与4

Cisco 交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_28


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_网络_29

华为交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_交换机_30

可以看到华为交换机定义了trunk,但是接口都是down的。

H3C交换机

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_31

H3C交换机也是一样,定义了trunk,都是down的。

这就是华为 H3C交换机与思科交换机不一样的地方,Cisco 交换机的trunk,。默认是允许所有VLAN通过,而华为 H3C的trunk,默认只允许了VLAN 1,这里一定要注意,所以这里华为 H3C的让它们up起来,就得把VLAN 2~4放行。

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_网络_32


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_核心交换机vlan突然一个网段都不能用_33

可以看到允许了对应的VLAN后,已经全部up up了。

Hybrid接口

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_网络_34


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_核心交换机vlan突然一个网段都不能用_35

可以看到hybrid只要untag或者 tag对应的VLAN后,都已经up了,至于用untag还是tag根据需求决定即可。对Access hybrid与trunk想详细了解的可以看。对于trunk或hybrid接口,一定要允许它的VLAN通过,否则对应的VLANIF接口不会up,思科默认是全部允许通过,而华为的trunk只允许VLAN 1。

4、之前是先配置了IP的,如果没有配置IP会是什么状态?

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_核心交换机vlan突然一个网段都不能用_36


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_Cisco_37


核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_核心交换机vlan突然一个网段都不能用_38

可以看到,Cisco H3C交换机没有配置IP的时候,状态是up up,而华为的话 则是up down。

核心交换机vlan突然一个网段都不能用 交换机vlanif起不来_IP_39

另外Cisco交换机的VLAN 1默认是关闭的,需要no shutdown,其他SVI默认是no shutdown的,而华为 H3C默认都不需要的。

总结

VLANIF(SVI)接口up与创建的步骤,虽然是基础东西,但是很多时候因为细节问题,忽略了,导致排错半天不知道是什么原因导致的。
1、创建需要的VLAN(在VLAN内可以看到存在的)
2、二层物理接口必须up,Access接口必须加入对应的VLAN,trunk的话思科交换机不需要注意,因为默认是允许所有VLAN流量通过,而华为 H3C交换机默认只允许VLAN 1,需要手动放行vlan 2~4。Hybrid的话也一样允许对应的做tag或者untag即可。
3、创建VLANIF(SVI),配置对应的IP地址即可。