Пошук по сайту

Hi 2 all Есть задача настроить на каталисте приват вилан. Схема такая [core-net ] ------ [brases] | | vids: 451-500 vid: 401-450 + -------------------------- ( agregation ) --------------------------------- { access } Делал по мануалам: http://www.cisco.com...08017acad.shtml http://www.cisco.com...de/swpvlan.html http://www.akvilona....isco/a_vlan.htm Конфиг пока таков: ip routing ! vlan internal allocation policy ascending ! ! vlan 401 name hn-c-v401 private-vlan isolated ! vlan 451 name hn-net-v451 private-vlan primary private-vlan association 401 ! interface GigabitEthernet0/1 switchport trunk encapsulation dot1q switchport trunk allowed vlan 401 switchport mode trunk no cdp enable ! interface GigabitEthernet0/28 description Uplink switchport trunk encapsulation dot1q switchport trunk allowed vlan 451 switchport mode trunk switchport nonegotiate no cdp enable ! interface Vlan451 description hn-net-v451 ip address xx.xx.xx.254 255.255.254.0 private-vlan mapping 401 ! имеем: c3650#sh vl pr Primary Secondary Type Ports ------- --------- ----------------- ------------------------------------------ 451 401 isolatedc3650#sh int pri ma Interface Secondary VLAN Type --------- -------------- ----------------- vlan451 401 isolated c3650#sh mac add Mac Address Table -------------------------------------------Vlan Mac Address Type Ports ---- ----------- -------- ----- 401 88ae.1d3b.1826 BLOCKED Gi0/1 451 88ae.1d3b.1826 DYNAMIC pv Gi0/1 Порт должен быть в транке ибо надо управление к уроню доступа. На экстримах в такой схеме полет нормальный. Маки есть, пингов нет. Куда крутить?