242.如下图所示的网络,交换机使用VLANIF接口和路由器的子接口对接,则以下哪个配置可以实现这种需求?()

### 题目解析 **正确答案：A** #### 1. 场景分析 题目描述的网络场景中，交换机与路由器之间通过**子接口（Sub-interface）**进行对接。这种连接方式通常用于实现“单臂路由”或三层互通。 * **路由器侧配置特点**：路由器使用物理接口的子接口（如 `GigabitEthernet 0/0/1.10`），并在子接口上封装 Dot1q 协议（`dot1q termination vid 10`）。这意味着路由器发送和接收的数据帧都带有 VLAN Tag（标签）。 * **交换机侧配置要求**：为了能与路由器的子接口正常通信，交换机连接路由器的接口必须能够**透传带 Tag 的 VLAN 数据帧**。 #### 2. 选项逐一分析 * **选项 A：** ```text Interface GigabitEthernet 0/0/2 Port link-type trunk Port trunk allow-pass vlan 10 Interface Vlanif10 Ip address 10.0.12.1 255.255.255.0 ``` * **分析**： 1. 接口类型设置为 `Trunk`。 2. 允许 VLAN 10 通过 (`allow-pass vlan 10`)。 3. Trunk 接口在发送属于允许列表中的 VLAN（非 PVID）的数据帧时，会**保留 VLAN Tag**。 4. 这与路由器子接口期望接收带 Tag 帧的行为完全匹配。 5. 虽然配置了 `Vlanif10`，这通常用于交换机自身作为三层网关与其他设备通信，或者用于管理。但在本题语境下，关键在于链路层的对接方式。只要链路层能透传 Tag，物理连接就是合法的。此配置是标准的 Trunk 对接子接口的配置方式（尽管通常交换机侧若仅做二层透传不需要配 Vlanif IP，但若交换机也要参与该 VLAN 的三层路由，则需配置 Vlanif。题目问的是“可以实现这种需求”，即连通性配置正确）。 * **结论**：**正确**。Trunk 接口默认对非 PVID 的 VLAN 打标签发送，符合路由器子接口的需求。 * **选项 B：** ```text Interface GigabitEthernet 0/0/2 Port link-type hybrid Port hybrid untag vlan 10 Interface Vlanif10 Ip address 10.0.12.1 255.255.255.0 ``` * **分析**： 1. 接口类型为 `Hybrid`。 2. 配置为 `untag vlan 10`，意味着交换机在从该接口发送 VLAN 10 的数据帧时，会**剥离 VLAN Tag**，发送的是不带标签的以太网帧。 3. 路由器的子接口配置了 `dot1q termination vid 10`，它期望接收**带 Tag** 的帧。如果收到不带 Tag 的帧，路由器子接口通常会丢弃或无法正确识别（除非配置了特殊的 native vlan 处理，但标准子接口对接要求带 Tag）。 * **结论**：**错误**。Hybrid untag 会导致标签丢失，无法与路由器子接口正常通信。 * **选项 C：** ```text Interface GigabitEthernet 0/0/2 Port link-type trunk Port trunk pvid 10 Port trunk allow-pass vlan 10 Interface Vlanif10 Ip address 10.0.12.1 255.255.255.0 ``` * **分析**： 1. 接口类型为 `Trunk`。 2. 设置了 `PVID 10`。 3. Trunk 接口的特性是：当发送的数据帧 VLAN ID **等于** PVID 时，会**剥离 Tag** 发送；当 VLAN ID **不等于** PVID 时，才保留 Tag 发送。 4. 此处允许通过的只有 VLAN 10，且 PVID 也是 10。因此，VLAN 10 的数据帧从该接口发出时，Tag 会被剥离。 5. 同样，路由器子接口期望接收带 Tag 的帧，而收到的是不带 Tag 的帧，导致通信失败。 * **结论**：**错误**。PVID 与传输 VLAN 一致时，Trunk 接口会去标签，不符合子接口对接要求。 #### 3. 总结 路由器子接口对接要求链路对端（交换机接口）必须发送**带 VLAN Tag** 的帧。 * **Trunk 接口**：只有当 VLAN ID != PVID 时，才带 Tag 发送。默认 PVID 为 1，所以允许 VLAN 10 通过时，VLAN 10 != PVID(1)，会带 Tag 发送。（选项 A 符合） * **Trunk 接口 + PVID=VLAN**：VLAN ID == PVID，去 Tag 发送。（选项 C 不符合） * **Hybrid untag**：明确配置去 Tag。（选项 B 不符合） 因此，只有 **选项 A** 的配置能够确保 VLAN 10 的数据帧带着 Tag 发送给路由器子接口，从而实现互通。