929.两台路由器之间转发的数据包一定不携带VLAN TAG

**解析：** 该说法是**错误**的。 虽然传统的路由器工作在网络层（Layer 3），通常处理的是去除二层帧头（包括 VLAN Tag）后的 IP 数据包，但在现代网络技术和特定场景下，路由器之间转发的数据包**可以**携带 VLAN TAG。主要原因如下： 1. **子接口（Sub-interface）与单臂路由（Router-on-a-Stick）：** 路由器可以通过配置逻辑子接口（如 `GigabitEthernet0/0.10`）来支持 802.1Q 封装。当路由器通过 Trunk 链路与其他设备（包括另一台路由器或三层交换机）连接时，它可以在发送和接收数据帧时保留或添加 VLAN TAG，以便区分不同 VLAN 的流量。 2. **QinQ（802.1ad）技术：** 在运营商网络或大型数据中心中，常使用 QinQ 技术嵌套 VLAN 标签。路由器作为 PE（Provider Edge）设备，可能在转发数据包时保留外层或内层的 VLAN TAG，以实现用户隔离和服务区分。 3. **三层交换机充当路由器角色：** 在实际组网中，“路由器”的功能常由三层交换机实现。当两台三层交换机之间通过 Trunk 链路互联并运行路由协议（如 OSPF、BGP）时，它们之间交换的路由报文或转发的用户数据帧完全可能携带 VLAN TAG。 4. **VLAN 间路由的特殊实现：** 即使是在纯粹的路由器对路由器连接中，如果物理链路被配置为 Access 模式，通常不带 Tag；但如果链路被配置为 Trunk 模式且两端路由器都支持并启用了 802.1Q 封装，那么数据包在二层帧中就会携带 VLAN TAG。 **结论：** “一定不携带”这种绝对化的表述是不准确的。是否携带 VLAN TAG 取决于链路类型（Access/Trunk）、接口封装协议（Dot1Q/None）以及具体的网络设计需求。因此，原题说法错误。