help: Catalyst private-vlan

[BUM]

Hi 2 all

Есть задача настроить на каталисте приват вилан.

Схема такая

 

[core-net ] ------ [brases]
|
| vids: 451-500                vid: 401-450
+ -------------------------- ( agregation ) --------------------------------- { access }

 

Делал по мануалам:

http://www.cisco.com...08017acad.shtml

http://www.cisco.com...de/swpvlan.html

http://www.akvilona....isco/a_vlan.htm

 

Конфиг пока таков:

ip routing
!
vlan internal allocation policy ascending
!
!
vlan 401
name hn-c-v401
private-vlan isolated
!
vlan 451
name hn-net-v451
private-vlan primary
private-vlan association 401
!
interface GigabitEthernet0/1
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 401
switchport mode trunk
no cdp enable
!
interface GigabitEthernet0/28
description Uplink
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 451
switchport mode trunk
switchport nonegotiate
no cdp enable
!
interface Vlan451
description hn-net-v451
ip address xx.xx.xx.254 255.255.254.0
private-vlan mapping 401
!

 

имеем:

c3650#sh vl pr
Primary Secondary Type			 Ports
------- --------- ----------------- ------------------------------------------
451	 401	 isolatedc3650#sh int pri ma
Interface Secondary VLAN Type
--------- -------------- -----------------
vlan451 401		 isolated


c3650#sh mac add
	 Mac Address Table
-------------------------------------------Vlan Mac Address	 Type	 Ports
---- -----------	 -------- -----
401 88ae.1d3b.1826 BLOCKED	 Gi0/1
451 88ae.1d3b.1826 DYNAMIC pv Gi0/1

Порт должен быть в транке ибо надо управление к уроню доступа.

На экстримах в такой схеме полет нормальный.

Маки есть, пингов нет. Куда крутить?