要准备用于远程管理访问的交换机,就必须为交换机配置 IP 地址和子网掩码。 请记住,要从远程网络管理交换机,则必须为交换机配置默认网关。 这与在主机设备上配置 IP 地址信息非常相似。 在图中,应当为 S1 上的交换机虚拟接口 (SVI) 分配 IP 地址。 SVI 是虚拟接口,而不是交换机上的物理端口。

SVI 是一个与 VLAN 相关联的概念。 VLAN 是采用数字编号的逻辑分组,可以为其分配物理端口。 应用于 VLAN 的配置和设置也可以应用于为该 VLAN 分配的所有端口。

默认情况下,将交换机配置为通过 VLAN 1 控制交换机的管理。 默认情况下,所有端口都分配给 VLAN 1。 为安全起见,使用除 VLAN 1 之外的 VLAN 作为管理 VLAN 被视为是最佳做法。

注意,这些 IP 设置只用于交换机的远程管理访问;IP 设置不允许交换机路由第 3 层数据包。