569.某台交换机输出信息如下, 下列说法正确的是?Vlan batch X to XTrunk pvid 10 allow -pass vlan 10Hybrid untagged vlan 10

这是一道关于华为交换机 VLAN 配置及端口类型（Trunk/Hybrid）数据帧处理机制的题目。虽然题目描述中缺少具体的 `display current-configuration` 或 `display vlan` 输出截图，但根据选项和标准答案（AB），我们可以反推出具体的配置场景并进行解析。 ### 核心考点 1. **VLAN 的创建方式**：批量创建 vs 单独创建。 2. **Trunk 端口特性**：PVID、允许通过的 VLAN、发送时是否带 Tag。 3. **Hybrid 端口特性**：Untagged/Tagged 列表、发送时是否带 Tag。 --- ### 详细解析 #### 1. 分析选项 A：用户手工创建了 4 个 VLAN * **推断依据**：通常此类题目会给出类似 `vlan batch 2 to 5` 或 `vlan 10 20 30 40` 的配置信息。 * **解析**：如果配置中显示使用了 `vlan batch` 命令创建了多个 VLAN（例如 VLAN 10, 20, 30, 40 或 VLAN 2-5 等共4个），或者明确列出了4个非默认 VLAN，则该说法正确。在华为交换机中，VLAN 1 是默认存在的，其他 VLAN 需要手工创建。若题目背景隐含创建了4个特定 VLAN，则 **A 正确**。 #### 2. 分析选项 B：交换机 GE0/0/1 端口在发送 VLAN10 的数据帧时，不携带 VLAN TAG * **推断依据**：题目片段中提到 `Trunk pvid 10 allow-pass vlan 10`。这通常对应接口 GE0/0/1 的配置。 * **配置还原**： ```text interface GigabitEthernet0/0/1 port link-type trunk port trunk pvid vlan 10 port trunk allow-pass vlan 10 ``` * **原理分析**： * Trunk 端口发送数据帧的规则： * 如果数据帧的 VLAN ID **等于** 端口的 PVID，则**剥离 Tag** 发送（不携带 VLAN TAG）。 * 如果数据帧的 VLAN ID **不等于** 端口的 PVID，且在允许通过列表中，则**保留 Tag** 发送。 * 在此配置中，GE0/0/1 的 PVID 为 10，且允许 VLAN 10 通过。 * 因此，当发送 VLAN 10 的数据帧时，因为 VLAN ID (10) == PVID (10)，交换机会剥离 Tag。 * **结论**：**B 正确**。 #### 3. 分析选项 C：交换机 GE0/0/2 端口在发送 VLAN20 的数据帧时，携带 VLAN TAG * **推断依据**：题目片段中提到 `Hybrid untagged vlan 10`。这通常对应接口 GE0/0/2 的配置。我们需要推断 GE0/0/2 对 VLAN 20 的处理方式。 * **配置还原推测**： 通常 Hybrid 端口需要明确指定哪些 VLAN 带 Tag，哪些不带。如果 GE0/0/2 是 Hybrid 端口，且题目暗示它主要处理 VLAN 10 为 untagged。对于 VLAN 20，如果它被配置为 `port hybrid tagged vlan 20` 或者未在 untagged 列表中但允许通过（默认行为取决于具体实现，但通常需显式配置），我们需要看常见考题逻辑。 * *关键点*：如果答案选 AB，说明 C 是错误的。这意味着 GE0/0/2 在发送 VLAN 20 时**不携带** Tag，或者该端口根本不允许 VLAN 20 通过，或者配置为 untagged。 * *另一种常见场景*：如果 GE0/0/2 配置为 `port hybrid untagged vlan 10 20`，那么发送 VLAN 20 时也不带 Tag。 * *或者*：如果 GE0/0/2 仅配置了 `untagged vlan 10`，而没有配置 `tagged vlan 20` 或 `untagged vlan 20`，则 VLAN 20 可能无法从该端口发出（丢弃）。 * *结合答案排除法*：既然正确答案不包含 C，说明“携带 VLAN TAG”这一描述不符合实际配置。最可能的情况是 GE0/0/2 也被配置为对 VLAN 20 **untagged**，或者该端口并未以 Tagged 方式处理 VLAN 20。 * **结论**：**C 错误**。 #### 4. 分析选项 D：交换机 GE0/0/1 端口在发送 VLAN20 的数据帧时，不携带 VLAN TAG * **推断依据**：基于对 GE0/0/1 的配置推断（Trunk, PVID 10, allow-pass vlan 10）。 * **原理分析**： * 配置中 `allow-pass vlan 10` 意味着该 Trunk 端口**只允许** VLAN 10 通过（除非有默认允许所有，但华为交换机默认 Trunk 通常只允许 VLAN 1，需手动添加）。 * 即使假设允许 VLAN 20 通过（例如配置是 `allow-pass vlan all` 或包含 20），由于 PVID 是 10，VLAN 20 != PVID 10。 * 根据 Trunk 规则，VLAN ID != PVID 时，发送数据帧**必须携带 Tag**。 * 因此，无论 VLAN 20 是否被允许通过，只要它被发送出去，就一定带 Tag。如果它不被允许，则直接丢弃，不会发送。 * 选项说“不携带 VLAN TAG”，这与 Trunk 端口对非 PVID VLAN 的处理规则相悖。 * **结论**：**D 错误**。 --- ### 总结 * **A 正确**：符合题目隐含的 VLAN 创建数量。 * **B 正确**：Trunk 端口发送等于 PVID 的 VLAN 数据帧时，剥离 Tag。 * **C 错误**：根据排除法及常见配置，该端口对 VLAN 20 的处理并非 Tagged（可能是 Untagged 或禁止通过）。 * **D 错误**：Trunk 端口发送非 PVID 的 VLAN 数据帧时，应携带 Tag（若允许通过）。 **最终答案：AB**