所以，我有校园局域网，通过 VLAN 间路由实现了尽可能多的 VLAN，分布在数十个 L2 交换机和一个 L3 交换机上。现在，我要求一个 VLAN 上的主机不能互相看到。但是，该 VLAN 上的这些主机分布在许多不同的交换机上。

所以，我的问题是：

1. 我是否必须将所有现有 VLAN 配置/定义为主要和次要类型，还是只需要隔离一个？

2. 现有的哪些 VLAN 将是主 VLAN？或者我应该创建新 VLAN 并将其定义为主 VLAN？

3. 交换机之间的Trunk端口会是Promiscuous端口吗？