706.交换机的端口在收到不携带 VLAN TAG 数据帧时, 一定添加 PVID。

这道题考察的是交换机端口在处理未标记（Untagged）数据帧时的行为，特别是不同端口类型（Access、Trunk、Hybrid）的处理机制差异。虽然大多数情况下交换机会为进入的 Untagged 帧打上 PVID（Port Default VLAN ID），但“一定”这个绝对化的表述使得该命题错误，主要原因如下： ### 1. 核心考点：端口类型与 VLAN 处理机制 交换机端口主要分为 Access、Trunk 和 Hybrid 三种类型，它们对接收到的不带 VLAN Tag 的数据帧处理方式略有不同，且存在例外情况。 #### (1) Access 端口 * **行为**：当 Access 端口收到一个不带 Tag 的数据帧时，它会确实会给该帧打上该端口的 PVID（即该 Access 端口所属的 VLAN ID）。 * **结论**：对于 Access 端口，题目描述基本成立。 #### (2) Trunk 端口 * **行为**：当 Trunk 端口收到一个不带 Tag 的数据帧时，它也会给该帧打上该端口的 PVID。 * **注意**：Trunk 端口通常用于连接交换机之间或交换机与路由器之间，默认情况下只允许特定 VLAN 通过。如果收到的 Untagged 帧被打上 PVID 后，该 PVID 不在 Trunk 端口的允许通过列表（Allow-pass VLAN）中，该帧可能会被丢弃，但在“接收并打标”这个动作上，通常是会打 PVID 的。 * **结论**：对于 Trunk 端口，题目描述基本成立。 #### (3) Hybrid 端口（关键例外点） * **行为**：Hybrid 端口是华为/华三等厂商设备中常见的端口类型，它可以灵活地配置哪些 VLAN 带 Tag 发送，哪些不带 Tag 发送。 * **接收处理**：当 Hybrid 端口收到不带 Tag 的数据帧时，**默认**情况下也是打上 PVID。 * **但是**，Hybrid 端口可以配置 **VLAN Mapping** 或基于 MAC 地址、协议等的 VLAN 划分策略。如果配置了基于策略的 VLAN 分配，进入的 Untagged 帧可能不会被简单地打上 PVID，而是根据策略被打上其他 VLAN 的 Tag，或者被丢弃。 * **更关键的例外**：在某些特殊配置下（如 QinQ 或特定的 VLAN 映射场景），或者当端口启用了 **Voice VLAN** 功能时，来自 IP 电话的 Untagged 数据帧可能会被自动划分到 Voice VLAN，而不是端口的 PVID。 ### 2. 为什么答案是“错误”？ 虽然在实际的基础网络环境中，绝大多数 Untagged 帧进入交换机端口后都会被打上 PVID，但题目使用了 **“一定”** 这个绝对化词语，这在网络技术判断题中通常是错误的标志，因为存在以下反例： 1. **基于策略的 VLAN 划分**：如果交换机配置了基于 MAC 地址、IP 子网或协议的 VLAN 划分，那么收到的 Untagged 帧会根据匹配的策略被分配到指定的 VLAN，而不是默认的 PVID。 2. **Voice VLAN**：如果端口启用了 Voice VLAN 功能，并且检测到来自 IP 电话的流量，即使该帧没有 Tag，也可能被划分到 Voice VLAN，而非端口的 PVID。 3. **端口安全或过滤**：如果端口配置了安全策略，某些 Untagged 帧可能在被打标之前就被直接丢弃，根本不会经历“添加 PVID”的过程（虽然严格来说这是“不处理”而非“添加其他 Tag”，但也否定了“一定添加 PVID”的说法）。 4. **QinQ 场景**：在运营商网络中，可能存在更复杂的 Tag 处理逻辑。 ### 3. 总结 * **一般情况**：交换机端口收到 Untagged 帧，通常会打上 PVID。 * **特殊情况**：存在基于策略的 VLAN 划分、Voice VLAN 等高级功能时，Untagged 帧可能被划分到其他 VLAN，或被直接丢弃。 * **判断依据**：由于存在例外情况，“一定添加 PVID”的说法过于绝对，因此该命题是 **错误** 的。 ### ✅ 正确理解 交换机端口在收到不携带 VLAN TAG 的数据帧时，**通常**会添加 PVID，但如果配置了基于策略的 VLAN 划分或其他特殊功能，则可能添加其他 VLAN ID 或直接丢弃。