I en LAN-miljö delar VLAN upp broadcast-domäner. När en värd i ett VLAN måste kommunicera med en värd i ett annat VLAN måste trafiken dirigeras mellan dem. Den här typen av routing kallas för intern VLAN-routning. På en smart switch kan du konfigurera routing mellan VLAN genom att skapa ett Layer 3-gränssnitt, dvs. ett virtuellt switchgränssnitt (SVI).
Som standard är en port aktiverad för bryggning i stället för routning. När bryggningen är klar, när ett inkommande paket har bearbetats, associeras paketet med ett VLAN. Mac-destinationsadressen (MAC DA) för paketet och VLAN-ID används sedan för att söka i tabellen MAC-adress.
Om du aktiverar routing för VLAN och MAC DA för ett inkommande unicast-paket är det som finns i det interna bryggroutergränssnittet, dirigeras paketet. Smart-switchen vidarebefordrar ett inkommande multicast-paket till alla portar i VLAN. Om paketet matas in på ett routat VLAN vidarebefordrar den smarta switchen även paketet till det interna bryggroutergränssnittet.
Eftersom en port kan vara medlem i mer än ett VLAN kan VLAN-routing vara aktiverat för alla VLAN på porten, eller för en delmängd. Du kan använda VLAN-routning för att tillåta att mer än en fysisk port finns på samma subnät, för att sträcka sig över ett VLAN över flera fysiska nätverk eller för att tillhandahålla ytterligare segmentering eller säkerhet. En port kan vara antingen VLAN-port eller routerport, men inte båda. En VLAN-port kan dock vara en del av ett VLAN som i sig är en routerport.
Information om hur VLAN-routing konfigureras en smart switch finns i avsnittet ”hur konfigurerar jag VLAN-routning på en smart switch?