742.在华为设备上部署 ACL 时,下面描述正确的是()。*

好的，我们来分析一下这道判断题。 ### 题目解析 **题目：** 交换机的端口在收到不携带 VLAN TAG 数据帧时，一定添加 PVID。 **答案：** 错误 ### 详细解析 1. **PVID（Port VLAN ID）**： - PVID 是交换机端口的默认 VLAN 标识符。当一个数据帧进入交换机端口时，如果该数据帧没有携带 VLAN 标签（即不带 VLAN TAG），交换机会将该数据帧分配到 PVID 所指定的 VLAN 中。 2. **端口类型**： - **Access 端口**：通常用于连接终端设备（如 PC、打印机等）。Access 端口只能属于一个 VLAN，并且会自动为进入的数据帧添加 PVID。 - **Trunk 端口**：通常用于连接两台交换机或路由器。Trunk 端口可以传输多个 VLAN 的数据帧。对于不带 VLAN TAG 的数据帧，Trunk 端口会根据配置决定是否添加 PVID。 3. **数据帧处理**： - 当 Access 端口接收到不带 VLAN TAG 的数据帧时，确实会自动为其添加 PVID。 - 但是，当 Trunk 端口接收到不带 VLAN TAG 的数据帧时，行为可能会不同。Trunk 端口可以根据配置选择是否添加 PVID，或者直接透传该数据帧。 ### 示例 - **Access 端口示例**： - 假设交换机的一个 Access 端口的 PVID 设置为 10。 - 当该端口接收到一个不带 VLAN TAG 的数据帧时，交换机会自动为该数据帧添加 VLAN 10 的标签。 - **Trunk 端口示例**： - 假设交换机的一个 Trunk 端口的 PVID 设置为 20。 - 当该端口接收到一个不带 VLAN TAG 的数据帧时，交换机的行为取决于配置： - 如果配置为“native VLAN”模式，交换机会将该数据帧分配到 VLAN 20。 - 如果配置为“untagged”模式，交换机会直接透传该数据帧，不添加任何 VLAN 标签。 ### 结论 题目中的说法“交换机的端口在收到不携带 VLAN TAG 数据帧时，一定添加 PVID”是不准确的。因为对于 Trunk 端口，交换机的行为取决于具体的配置，不一定总是添加 PVID。因此，答案是“错误”。