Das Interface hat mit Layer 3 nix zu tun! Layer3 ist eine Funktionalität die der Switch hat oder eben nicht.
Bei einem Layer2 Switch erhält man durch das Anlegen eines VLAN-Interfaces die Möglichkeit, auf das Management via Web, SSH oder Telnet zuzugreifen. Je nachdem welcher "Server" aktiviert oder deaktiviert wurde. Bei den meisten Herstellern ist das Web-Interfache und Telnet per Default an.
Bei einem Layer3 Switch kommt zu dem Managementzugriff noch die Routingfunktionalität dazu. Legt man zu jeden VLAN auf dem Switch ein zugehöriges Interface an, routet der Switch zwischen den VLANs. So ist es zumindest bei 3Com und HP.
Soll das VLAN über den Switch nur verteilt oder transportiert werden, muss ich kein VLAN-Interface anlegen!
Idealerweise legt man für das Management ein eigenes VLAN an (bei größeren Umgebungen). Oder man sorgt mit Access-Listen dafür, das nicht jeder an das Management rann kommt. Soll ein Layer3 Switch das Routing im Netz übernehmen ist dies ein wichtiger Aspekt um die Switch Verwaltung vor Angriffen zu schützen.
@lokonook Ach ja! Und mit sehen hat das ganze nix zu tun. Soll ein Switch zwischen den Netzen routen muss dieser auf der Clientseite als Gateway angegeben sein.
Als Beispiel:
VLAN1 Clients
VLAN2 Server
VLAN3 Drucker
Auf dem Switch (layer3) braucht es folgende Interfaces:
VLAN-Interface 1 192.168.1.1 / 24 = Clients (Gateway der Clients)
VLAN-Interface 2 192.168.2.1 / 24 = Server (Gateway der Server)
VLAN-Interface 3 192.168.3.1 / 24 = Drucker (Gateway der Drucker)
Dann könnte der Client an einem Port im VLAN1 den Drucker der an einem Port im VLAN3 hängt erreichen (z.B.).
VG Micha