250.如图所示, 网络管理员在 SWA 与 SWB 上创建 VLAN2, 并将两台交换机上连接主机的端口配置为 Access 端 口, 划入 VLAN2 。将 SWA 的 G0/0/1 与 SWB 的 G0/0/2 配置为 Trunk 端口,允许所有VLAN 通过 。则要实现两台主机间能够正常通信,还需要( )。

### 题目解析 **正确答案：B** #### 1. 拓扑与现状分析 * **SWA 和 SWB**： * 已创建 VLAN 2。 * 连接主机的端口配置为 Access 模式，属于 VLAN 2。 * 互联端口（SWA 的 G0/0/1 和 SWB 的 G0/0/2）配置为 Trunk 模式，允许所有 VLAN 通过。 * **SWC**： * 位于 SWA 和 SWB 之间，起到中间传输的作用。 * 题目问的是“还需要”做什么，隐含意思是 SWC 目前尚未正确配置或处于默认状态。 #### 2. 通信原理分析 要实现 SWA 下的主机与 SWB 下的主机通信，数据帧需要经过路径：**Host A -> SWA -> SWC -> SWB -> Host B**。 * **VLAN 标签的处理**： * 当数据从 SWA 的 Trunk 端口发出时，会携带 VLAN 2 的 Tag。 * 这个带 Tag 的数据帧进入 SWC。 * **关键点**：交换机只有在本地创建了相应的 VLAN ID 后，才能识别、处理和转发带有该 VLAN Tag 的数据帧。如果 SWC 上没有创建 VLAN 2，SWC 收到带有 VLAN 2 Tag 的数据帧时，会将其丢弃，因为在其 VLAN 数据库中不存在该 VLAN。 * 此外，SWC 需要将数据帧从连接 SWA 的接口转发到连接 SWB 的接口。这两个接口都必须能够处理带 Tag 的帧，因此必须配置为 **Trunk** 模式。 * 同时，Trunk 端口必须明确**允许 VLAN 2 通过**（虽然某些默认配置可能允许所有，但在考试语境中，显式配置或确认允许是必要的步骤，且必须基于 VLAN 已存在的前提）。 #### 3. 选项逐一分析 * **A. 配置 SWC 上的 G0/0/1 为 trunk 端口且允许 VLAN 2 通过, G0/0/2 端口设置为 access 端口, PVID 为 2** * **错误**。如果 G0/0/2 配置为 Access 端口，它发出的数据帧将剥离 VLAN Tag。虽然 PVID 为 2，但这通常用于接收未打标帧时打上 Tag，或者发送时剥离 Tag。SWB 的 G0/0/2 是 Trunk 端口，期望接收带 Tag 的帧（或者根据 Native VLAN 处理）。更严重的问题是，Access 端口通常只属于一个 VLAN，且这种非对称配置（一端 Trunk 一端 Access）在中间透传设备上是不标准的，容易导致通信失败或逻辑混乱。最重要的是，中间设备 SWC 的两个互联端口都应该是 Trunk，以透明传输 VLAN 标签。 * **B. 在 SWC 上创建 VLAN2, 配置 G0/0/1 和 G0/0/2 为 trunk 端口, 且允许 VLAN 2 通过** * **正确**。 1. **创建 VLAN 2**：这是前提，否则 SWC 无法处理 VLAN 2 的数据帧。 2. **配置为 Trunk**：确保接口可以发送和接收带有 VLAN Tag 的帧。 3. **允许 VLAN 2 通过**：确保 VLAN 2 的流量不被过滤。 这样，VLAN 2 的数据帧可以从 SWA 传到 SWC，SWC 识别并转发，再传到 SWB，最终到达目的主机。 * **C. 在 SWC 上创建 VLAN2 即可** * **错误**。仅在 SWC 上创建 VLAN 2 是不够的。如果 SWC 的端口保持默认状态（通常是 Access 模式，属于 VLAN 1），那么： 1. 来自 SWA 的带 VLAN 2 Tag 的帧进入 SWC 的 Access 端口（默认 VLAN 1）时，会被丢弃，因为 Access 端口不接受其他 VLAN 的带标帧。 2. 即使端口模式正确，如果没有配置 Trunk 允许列表，也可能被阻断。 3. 核心问题是端口模式必须匹配链路类型（Trunk 链路两端都需为 Trunk）。 #### 4. 总结 要在两台交换机之间透传特定 VLAN 的流量，中间的交换机必须： 1. **创建该 VLAN**（本地数据库中存在）。 2. 互联端口配置为 **Trunk 模式**。 3. Trunk 端口**允许该 VLAN 通过**。 因此，选项 B 是最完整且正确的配置步骤。