SVI jest wirtualnym interfejsem, który jest skonfigurowany w wielowarstwowym przełączniku jak pokazano na rysunku. SVI może być utworzony dla dowolnych sieci VLAN skonfigurowanych w przełączniku. SVI jest uważany za wirtualny ponieważ nie ma dedykowanego portu fizycznego do tego interfejsu. Może pełnić takie same funkcje dla sieci VLAN jakby był interfejsem routera i może być konfigurowany w ten sam sposób jak interfejs routera (np. adres IP, przychodzące /wychodzące listy ACL). Interfejs SVI dla sieci VLAN zapewnia w warstwie 3 przesyłanie pakietów z i do wszystkich portów przełącznika powiązanych z tą siecią VLAN.
Domyślnie SVI jest tworzony dla domyślnej sieci VLAN (VLAN 10), aby zapewnić zdalną administrację przełącznika. Dodatkowe interfejsy SVI muszą być utworzone jawnie. Interfejsy SVI dla konkretnych sieci VLAN są tworzone po raz pierwszy w przejściu do trybu konfiguracji interfejsu danej sieci VLAN, gdy wykonywane jest polecenie interface vlan 10 Numer używanej sieci VLAN odpowiada znacznikowi VLAN, związanemu z ramkami danych w łączu magistrali 802.1Q lub odpowiada identyfikatorowi VLAN ID (VID) skonfigurowanemu dla portu dostępowego. Podczas tworzenia interfejsu SVI w roli bramy dla sieci VLAN 10, interfejs ten otrzymuje nazwę VLAN 10. Konfiguruj i przypisuj adresy IP do wszystkich interfejsów SVI.
Zawsze kiedy utworzony jest nowy interfejs SVI, upewnij się, że dana sieć VLAN jest obecna w bazie danych VLAN. Prezentowany na rysunku przełącznik powinien posiadać sieci VLAN 10 i VLAN 20 w bazie danych, w przeciwnym razie interfejsy SVI będą nieaktywne.
Poniższa lista zawiera kilka z powodów, dla których należy konfigurować interfejs SVI:
- w celu zapewnienia bramy dla sieci VLAN, aby ruch mógł być przesyłany do i z tego VLAN-u,
- aby zapewnić warstwie 3 łączność IP z przełącznikiem,
- aby obsługiwać protokół routingu i konfiguracje mostów.
Poniżej przedstawiono kilka zalet interfejsów SVI (jedyną wadą jest to, że przełączniki wielowarstwowe są drogie):
- rozwiązanie to jest dużo szybsze niż router na patyku, ponieważ przełączanie i routowanie wykonywane jest sprzętowo,
- nie ma potrzeby używania zewnętrznych łącz do routera aby wykonać routowanie,
- interfejs nie jest ograniczony do pojedynczego łącza. Przełączniki warstwy 2 EtherChannel mogą być stosowane pomiędzy przełącznikami w celu uzyskania większego pasma,
- opóźnienie jest znacznie mniejsze, ponieważ ruch nie musi opuszczać przełącznika.