本文围绕 企业级网络综合部署实验 展开，涵盖链路聚合、跨 VLAN 通信、MSTP 流量分流、单臂路由、SSH 远程管理、生成树冗余及 VRRP 网关备份七大核心任务，兼顾基础网络连通性与高级冗余可靠性，适配高校实验或企业入门级网络部署场景。实验以 3 台交换机（2 台三层 + 1 台二层）、1 台路由器及多台 PC 为拓扑，核心实现：① SW1 与 SW2 通过链路聚合绑定双端口，提升链路带宽与

VLAN（虚拟局域网）的核心作用是将一个物理的局域网在逻辑上划分成多个独立的 “虚拟子网”，不同 VLAN 之间默认是完全隔离的 —— 就像同一栋大楼里被分成了多个独立的房间，房间之间没有门，里面的人无法直接互通。而VLAN 间路由，就是在这些 “虚拟房间” 之间搭建 “通道”，让不同 VLAN 的设备能够跨网段通信的技术。

三类端口收发规则端口类型接收规则发送规则access不带Tag的帧加上缺省的pvid，带Tag的帧则看来的帧与本pvid是否一致，是则接收，否则丢弃剥掉Tag转发trunk不带Tag帧加上缺省的pvid，带Tag的帧则看是否是允许通过的VLAN（已创建的VLAN与允许通过的VLAN的交集）看来的帧与本缺省的pvid是否相同，相同则剥掉Tag（以不带标签的形式）转发，否则保留原Tag转发hybrid