119.如图所示, 网络管理员在 SWA 与 SWB 上创建 VLAN2, 并将两台交换机上连接主机的端口配置为 Access 端口, 划入 VLAN2 。将 SA 的 G0/0/1 与 SWB 的 G0/0/2 配置为 Trunk 端口, 允许所有 VLAN 通 过 。则要实现两台主机间能够正常通信, 还需要 ( ) 。

**解析：** 要实现连接在 SWA 和 SWB 上的主机（均属于 VLAN 2）之间正常通信，数据帧必须能够穿过中间的交换机 SWC。我们需要分析 VLAN 数据帧在交换机间传输的原理以及 Trunk 链路的工作机制。 1. **VLAN 标签的传递**： * SWA 和 SWB 连接主机的端口配置为 Access 模式并划入 VLAN 2。当数据从主机进入交换机时，会被打上 VLAN 2 的标签。 * SWA 的 G0/0/1 和 SWB 的 G0/0/2 配置为 Trunk 端口，允许所有 VLAN 通过。这意味着它们发送和接收的数据帧会携带 VLAN 标签（Tagged）。 2. **中间交换机 SWC 的要求**： * **端口模式配置**：SWC 位于 SWA 和 SWB 之间。为了能够识别和透传带有 VLAN 标签的数据帧，SWC 连接 SWA 的端口（G0/0/1）和连接 SWB 的端口（G0/0/2）都必须配置为 **Trunk 模式**。如果配置为 Access 模式，端口通常会剥离标签或拒绝接收带标签的帧，导致通信失败。同时，Trunk 端口必须明确**允许 VLAN 2 通过**（虽然题目中 SWA/SWB 允许所有，但 SWC 作为中间节点，其 Trunk 端口的允许列表也必须包含 VLAN 2）。 * **VLAN 数据库创建**：这是容易被忽略的关键点。在大多数华为/华三等厂商的交换机实现中，即使端口配置为 Trunk 并允许某个 VLAN 通过，如果该交换机的 VLAN 数据库中**不存在该 VLAN ID**（即没有在 SWC 上创建 VLAN 2），交换机通常不会处理或转发属于该 VLAN 的数据帧，或者无法在 MAC 地址表中正确学习该 VLAN 下的 MAC 地址。因此，必须在 SWC 上**创建 VLAN 2**。 3. **选项分析**： * **A. 在SWC上创建 VLAN 2即可**：错误。仅创建 VLAN 而不配置端口为 Trunk 模式，默认端口通常是 Access 模式且属于 VLAN 1，无法透传 VLAN 2 的 tagged 帧。 * **B. 配置 SWC 上的 G0/0/1 为 trunk 端口且允许 VLAN 2 通过即可**：错误。只配置了一侧端口，另一侧 G0/0/2 未配置，链路不通；且未提及创建 VLAN 2。 * **C. 配置 SWC 上的 G0/0/1 和 G0/0/2 为 trunk 端口且允许 VLAN 2 通过即可**：不完整。虽然端口配置正确，但如果 SWC 上没有创建 VLAN 2，部分设备可能无法正确转发该 VLAN 的流量（取决于具体设备和软件版本，但在标准考试理论中，创建 VLAN 是必要步骤）。相比之下，D 选项更全面且符合标准配置规范。 * **D. 在 SWC 上创建 VLAN2, 配置 G0/0/1 和 G0/0/2 为 trunk 端口, 且允许 VLAN2 通过**：正确。这包含了所有必要条件： 1. 存在 VLAN 2（创建 VLAN）。 2. 接口能收发 tagged 帧（配置 Trunk）。 3. 接口允许该特定 VLAN 通行（允许 VLAN 2）。 综上所述，为了确保 VLAN 2 的数据帧能顺利从 SWA 经过 SWC 到达 SWB，必须在 SWC 上创建 VLAN 2，并将相关互联端口配置为 Trunk 且允许 VLAN 2 通过。 **答案：D**