题目答案是 **C，透明模式**。下面把这道题从 VLAN、Trunk、VTP 工作机制一直推导到四个选项的区别。

# VTP 透明模式为什么能在本机配置 VLAN 却不会传播配置

题目给出的描述很有代表性。

按照 VLAN 中继协议的规定，交换机运行在某种模式时，可以进行 VLAN 配置，但是配置信息不会传播到其他交换机。

选项是 A 服务器、B 客户机、C 透明、D 静态。

正确答案是

**C，透明模式，也就是 VTP Transparent Mode。**

Cisco 当前的官方文档对这个行为有非常明确的说明。当交换机工作在 VTP Transparent 模式时，可以在本机创建、修改和删除 VLAN，但这些 VLAN 变化只影响当前设备，不会作为本机的 VLAN 配置信息发布给 VTP 域中的其他设备。

这恰好对应题干里的两个条件。

可以进行 VLAN 配置。

配置信息不会传播到其他交换机。

只要抓住这两个条件，答案基本就已经锁定为 C。

不过，这道题真正值得掌握的地方，并不是背下 `Transparent` 这个英文单词，而是理解 Cisco 为什么要设计 Server、Client 和 Transparent 这些模式，以及一台透明模式交换机究竟对 VTP 报文做什么。

## 从 VLAN 本身开始理解 VTP

VLAN 是 `Virtual Local Area Network`，也就是虚拟局域网。

一台二层交换机原本可以看成一个比较大的二层网络。如果我们把交换机上的端口划分到不同 VLAN，那么即使设备连接在同一台物理交换机上，只要属于不同 VLAN，在二层逻辑上也已经被隔离。

假设企业网络中存在三个部门。

财务部门使用 VLAN 10。

研发部门使用 VLAN 20。

行政部门使用 VLAN 30。

交换机 SW1 上可以配置

```text
vlan 10
 name FINANCE

vlan 20
 name RND

vlan 30
 name ADMIN
```

问题很快就出现了。

如果企业只有一台交换机，手工建立这三个 VLAN 没有什么困难。

可实际园区网络可能存在几十台甚至几百台交换机。假定办公楼里有 SW1、SW2、SW3、SW4 一直到 SW50，并且很多交换机都需要知道 VLAN 10、VLAN 20 和 VLAN 30。

如果完全依靠人工配置，就需要在大量交换机上重复执行类似命令。

```text
vlan 10
vlan 20
vlan 30
```

某一天又增加 VLAN 40，还得继续修改大量交换机。

这种操作不仅麻烦，还很容易产生配置不一致。

SW1 上可能配置了 VLAN 40。

SW2 上忘记配置 VLAN 40。

SW3 上误写成 VLAN 41。

SW4 上 VLAN 名称又配置错了。

VTP 就是在这种管理需求下出现的。

`VTP` 是 `VLAN Trunking Protocol`。Cisco 把它定义为一种二层消息协议，用来在 VTP Domain 内管理和传播 VLAN 配置信息，包括 VLAN 的增加、删除和重命名等。Cisco 官方资料同时指出，VTP 是 Cisco 自有协议。

假定有三台交换机

```text
SW1
 |
 | Trunk
 |
SW2
 |
 | Trunk
 |
SW3
```

我们可以让它们属于同一个 VTP Domain。

```text
CORP
```

此时某台承担 VLAN 集中管理职责的交换机创建 VLAN 100，VTP 可以把相应的 VLAN 数据库变化传播出去。

由此可以看出一个很重要的区别。

`Trunk` 和 `VTP` 并不是同一个东西。

Trunk 解决的是多 VLAN 数据帧怎样在交换机之间传输的问题，例如 IEEE 802.1Q Trunk 可以在一条物理链路上传输属于不同 VLAN 的 Ethernet Frame。

VTP 解决的是 VLAN 配置信息怎样在交换机之间管理和传播的问题。

一个可以理解为运输业务数据的道路，一个可以理解为交换机之间交换 VLAN 管理信息的机制。

所以虽然 VTP 的完整名称里带有 `Trunking`，却不能把 VTP 理解成创建 Trunk 链路的协议。

Cisco 官方资料也明确说明，VTP 的作用是维护 VTP Domain 内 VLAN 配置的一致性，而 Trunk 则承担交换机之间相应帧和 VTP 通告的传递。

理解到这里，Server、Client、Transparent 三种模式就很好区分了。

## Server、Client 和 Transparent 其实是在回答同一个问题

可以把 VTP 模式理解成交换机对于 VLAN 数据库的管理权限以及传播规则。

交换机需要回答几个问题。

本机能不能创建 VLAN。

本机能不能修改 VLAN。

本机能不能删除 VLAN。

自己的 VLAN 配置要不要通过 VTP 发布出去。

收到别人的 VTP 配置以后，本机要不要据此同步 VLAN 数据库。

这几件事组合起来，就形成了不同 VTP 模式。

Server 模式拥有集中管理能力。

Cisco 官方文档说明，在 VTP Server 模式下，可以创建、修改和删除 VLAN，而且 Server 会把自己的 VLAN 配置通告给同一个 VTP Domain 中的其他设备，并根据通过 Trunk 收到的有效 VTP 通告同步配置。

因此 Server 可以理解成 VTP 管理体系里的 VLAN 配置发布者之一。

如果题目写成

交换机可以创建 VLAN，并且 VLAN 配置信息会传播到同一 VTP 域中的其他交换机。

这种描述就非常符合 Server。

假定 SW1 工作在 Server 模式。

```text
SW1(config)# vtp mode server
SW1(config)# vlan 100
```

在满足 VTP Domain、版本、认证、Trunk 等相关条件的情况下，VLAN 100 的相关 VTP 信息可以传播到网络中的其他参与 VTP 同步的设备。

所以题目的 A 为什么不正确已经很清楚。

A 的前半部分成立，Server 确实可以进行 VLAN 配置。

可 A 的后半部分不成立，因为 Server 正是能够发布 VLAN 配置信息的角色。

题干特意强调了

配置信息不会传播到其他交换机。

这一句话已经把 Server 排除了。

再看 Client。

Client 的行为和 Server 有一个很大的差异，就是本地 VLAN 数据库的修改权限。

Cisco 官方文档明确说明，VTP Client 可以接收并处理 VTP 更新，但不能在 Client 上创建、修改或者删除相应 VLAN。VLAN 应当从 VTP 域内承担相应管理职责的 Server 获得。

假定 SW2 是 Client。

```text
SW2(config)# vtp mode client
```

此时如果按照经典 VTP 场景直接尝试在 SW2 本地建立 VLAN，就不符合 Client 模式的管理方式。

这就是 B 被排除的关键。

题目已经明确说

可以进行 VLAN 配置。

Client 恰恰不能承担这种本地 VLAN 创建、修改、删除工作。

所以 B 不符合题意。

到这里还剩 Transparent。

Transparent 这个单词翻译成透明，非常容易产生一个误解。

有人看到透明两个字，会认为 VTP 报文碰到这台交换机以后，就像穿过一块玻璃一样完全穿过去，因此交换机什么也不做。

这种理解只有一部分接近真实机制。

透明模式真正关键的地方在于

**它把自己的 VLAN 数据库和 VTP 域中的 VLAN 数据库传播机制分离开了。**

交换机可以拥有自己的 VLAN。

可以自己创建。

可以自己修改。

可以自己删除。

可是这些本地变化不作为自己的 VLAN 配置向其他设备发布，而且透明设备也不会因为收到其他设备发布的 VTP VLAN 配置，就自动把自己的 VLAN 数据库同步成对方的状态。

Cisco 当前 IOS XE 配置指南明确说明，Transparent 设备不参与 VTP 的 VLAN 数据库同步，不发布自己的 VLAN 配置，也不会根据收到的通告同步自身 VLAN 配置，同时仍然允许本地创建、修改和删除 VLAN。

这一整套行为与题干完全吻合。

```text
能够本地配置 VLAN
            +
本地 VLAN 配置不向其他交换机传播
            =
VTP Transparent
```

因此答案只能是

**C，透明模式。**

## 透明模式最容易考错的地方就在一个字上

真正容易失分的地方，是题目中的传播二字。

题目说的是

交换机自己的 VLAN 配置信息不会传播到其他交换机。

这与

透明模式交换机完全不会转发任何 VTP 报文

并不是同一个概念。

在 VTP Version 2 和 VTP Version 3 中，Transparent 设备虽然不参加 VLAN 数据库同步，但仍然能够把从其他交换机收到的 VTP Advertisement 经自己的 Trunk 接口继续转发出去。Cisco 官方文档对此有明确说明。

考虑一个很典型的拓扑。

```text
SW1
VTP Server
   |
   | Trunk
   |
SW2
VTP Transparent
   |
   | Trunk
   |
SW3
VTP Client
```

现在在 SW2 上建立 VLAN 30。

```text
SW2(config)# vlan 30
SW2(config-vlan)# name FINANCE
```

VLAN 30 属于 SW2 的本地 VLAN 配置。

SW2 不会因为这次本地操作而发布一个 VTP VLAN 配置变化，要求 SW1 和 SW3 自动建立 VLAN 30。

所以可以画成

```text
SW1          SW2          SW3

              VLAN 30
                |
                |
          仅影响本地设备

SW1 无 VLAN 30          SW3 无 VLAN 30
```

这就是题目所说的配置信息不会传播。

再改变一个条件。

假定 SW1 是 VTP Server，它产生了一条有效 VTP Advertisement，这条报文需要经过 SW2 到达 SW3。

```text
SW1
 |
 | VTP Advertisement
 v
SW2
 |
 | 转发收到的 VTP Advertisement
 v
SW3
```

对于 VTP Version 2 或 Version 3，SW2 虽然是 Transparent，却可以转发这条收到的 VTP 通告。

与此同时，SW2 自己不会因为这条通告而像 Client 那样同步 VLAN 数据库。

这里存在三个完全不同的动作。

发布自己的 VLAN 配置。

根据收到的 VTP 配置同步自己。

转发别人产生的 VTP 报文。

Transparent 对这三个动作的处理并不一样。

对于自己的 VLAN 配置，不发布。

对于别人发布的 VLAN 配置，不拿来同步自己的 VLAN 数据库。

对于别人产生并经过本机的 VTP Advertisement，在 VTP Version 2 和 Version 3 环境中可以通过 Trunk 继续转发。

所以透明这个名字其实相当形象。

对 VTP 的集中 VLAN 数据库管理而言，它更像一个不参加这套同步体系的中间设备。自己的 VLAN 自己管理，同时在适用版本中可以让别人的 VTP 通告穿过自己继续前进。

这一点必须和 `VTP Off` 区分。

Cisco 当前 IOS XE 文档还定义了 `VTP Off` 模式。Off 在很多行为上和 Transparent 类似，但一个明显差异是，Off 不会在 Trunk 上继续转发 VTP Advertisement。

老一些的认证考试和教材经常重点讲三种经典模式

```text
Server
Client
Transparent
```

当前部分 Cisco 平台则还能看到

```text
Off
```

因此现代设备实际配置和经典考试知识之间要保留这一层版本意识。

不过这道题没有 Off 选项，而且题干描述精准对应 Transparent，所以不会影响答案。

## 为什么 D 静态模式也不成立

D 很容易利用术语相似制造干扰。

计算机网络里确实经常出现 Static 这个词。

有 Static VLAN。

有 Static Route。

有静态 MAC 地址。

也可以手工静态配置交换机端口属于哪个 VLAN。

但是 `Static` 并不是这道题所考查的经典 VTP 工作模式。

Cisco 官方命令参考给出的 VTP 模式包括 `server`、`client`、`transparent`，在支持相应功能的平台上还可能出现 `off`。并不存在题目所列的 `static` 作为对应 VTP 工作模式。

所以 D 是典型的术语干扰项。

一个端口可以进行静态 VLAN 成员配置，例如

```text
interface GigabitEthernet1/0/1
 switchport mode access
 switchport access vlan 10
```

这里表达的是这个 Access Port 被静态指定进 VLAN 10。

它讨论的是端口与 VLAN 的成员关系。

而题目讨论的是整台交换机怎样参与 VTP VLAN 数据库管理。

两者处于完全不同的概念层次。

`Static VLAN` 不能推出存在一个 `VTP Static Mode`。

这一类题在计算机网络考试中很常见，把一个真实存在的网络术语放到错误的协议语境里，看起来似乎很专业，但概念对应不上。

## 用权限和传播两个维度就能快速做出这类题

面对考试题时，没有必要机械背诵一大段定义，可以把三种经典模式压缩成两个判断维度。

一个维度是本地能不能配置 VLAN。

另一个维度是自己的 VLAN 配置是否通过 VTP 参与传播和同步体系。

Server 的特征可以记成

```text
本地能改
并且参与传播
```

Client 可以记成

```text
本地不能按 Server 那样创建修改删除 VLAN
主要从 VTP 域获得 VLAN 数据库
```

Transparent 可以记成

```text
本地能改
但是自己的修改不传播
```

题目给出的两个关键词刚好是

```text
可以配置
不传播
```

把它代入这套判断方法。

Server 的确可以配置，但会传播，所以排除。

Client 不能承担本地 VLAN 创建修改删除，所以排除。

Transparent 可以本地配置，而且自己的 VLAN 配置不传播，完全吻合。

Static 不是这里对应的 VTP 模式，排除。

所以答案得到

```text
C
Transparent
透明模式
```

这种方法比记忆某一句教材原文稳定得多，因为即使题目改变措辞，也依然能做出来。

例如题目改成

某交换机不希望自动接受 VTP 域中其他交换机的 VLAN 数据库变化，但管理员仍需要在该交换机上手工创建 VLAN。

答案依然指向 Transparent。

再改成

某交换机需要通过 VTP 自动学习 VLAN，而且不允许管理员直接在本机创建 VLAN。

就应该想到 Client。

再改成

某交换机负责创建 VLAN，并把 VLAN 数据库变化发送到 VTP 域中的其他交换机。

就应该想到 Server。

看到这里，三个模式就不再是三个孤立定义，而是围绕同一个 VLAN 数据库形成的三种管理策略。

## VTP 还有一个非常重要的配置版本号机制

理解 VTP 时，还有一个概念能够帮助我们进一步看懂为什么很多生产网络会谨慎使用 VTP 自动同步，这就是 `Configuration Revision Number`。

VTP 配置中存在一个修订号。

Cisco 官方资料说明，这个修订号是一个 32 位数字，用来表示 VTP VLAN 配置的版本级别。VLAN 配置发生相应变化时，修订号会递增，设备可以利用它判断收到的 VLAN 信息是否比当前信息更新。

可以简单理解成 VLAN 数据库的版本编号。

假定当前网络里的 VLAN 数据库修订号为

```text
Revision 20
```

网络中又出现相关配置更新。

```text
Revision 21
```

参与相应 VTP 同步的设备可以据此识别哪一份 VLAN 数据库更新。

这套机制在集中管理上很方便，但历史上也带来了很著名的运维风险。

Cisco 目前的配置指南仍明确提醒，在 VTP Version 1 和 Version 2 环境中，把一台 VTP Server 或 Client 接入已有 VTP Domain 之前，需要检查它的 Configuration Revision Number。如果新接入设备拥有匹配的 VTP Domain 等条件，同时携带更高的修订号，它可能促使域内其他设备采用它的 VLAN 数据库，严重情况下会造成原有 VLAN 信息被覆盖或删除。

这也解释了为什么 Transparent 不只是考试里的一个模式名称，它在真实网络设计里具有实际价值。

Cisco 的企业园区基础设施设计资料曾明确推荐在相关设计中采用 VTP Transparent，从而获得更好的 VLAN 控制、安全性和可管理性。

此时 VLAN 创建更接近显式管理。

某台交换机上建立 VLAN，不会因为 VTP 自动同步就立刻影响整个管理域。

对于规模较大、自动化程度较高的现代网络，我们还可能通过配置管理平台、Ansible、Cisco Catalyst Center 或其他自动化机制统一下发 VLAN，而不一定完全依赖传统 VTP Server 与 Client 的自动 VLAN 数据库传播模型。

所以 Transparent 模式的价值不能简单理解为关闭某项功能。

它实际上选择了另一种管理策略。

VLAN 配置留在本地。

不让本机 VLAN 数据库参加 VTP 自动同步。

同时在 VTP Version 2 和 Version 3 的相应工作机制下，设备仍然能够转发从其他设备收到的 VTP Advertisement。

## 把这道题压缩成一句真正容易记住的话

这道题可以形成一个非常稳定的记忆模型。

**Server 是自己能改，也把 VLAN 配置告诉别人。**

**Client 是主要听别人，自己不能按 Server 的方式创建、修改和删除 VLAN。**

**Transparent 是自己能改，但自己的 VLAN 配置不告诉别人，也不拿别人的 VLAN 通告来自动改自己。**

其中 Transparent 在 VTP Version 2 和 Version 3 下仍然可以转发经过自己的 VTP Advertisement，所以不要把不传播自己的 VLAN 配置误解成不转发任何 VTP 报文。

回到原题。

```text
按照 VLAN 中继协议的规定，交换机运行在某种模式时
可以进行 VLAN 配置
但是配置信息不会传播到其他交换机
```

看到 `可以配置`，Client 已经可以排除。

看到 `不会传播自己的配置`，Server 也可以排除。

Static 又不是这里对应的 VTP 工作模式。

剩下的就是

**C，透明模式。**

考试时甚至可以把 Transparent 记成一句很短的话

```text
我的 VLAN 我自己管
我的 VLAN 不通过 VTP 发布给其他交换机
```

这句话抓住了题目的核心。

因此第 33 题正确答案为

# C．透明模式


题目答案是 C，透明模式。下面把这道题从 VLAN、Trunk、VTP 工作机制一直推导到四个选项的区别。

什么是 VTP 透明模式？

紫薇堂堂主

网络与通信

运维

后端

交换机可进行本地VLAN配置但配置信息不传播至其他交换机，该行为对应VTP透明模式。透明模式允许本机创建、修改VLAN，但不参与VLAN数据库同步，也不向VTP域发布自身配置，同时可转发VTP通告。此特征排除Server和Client模式，故正确答案为C。

数据库管理

代码解释

数据库

服务器

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

什么是 VTP 透明模式？-腾讯云开发者社区-腾讯云

什么是 VTP 透明模式？

什么是 VTP 透明模式？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐