PVLANs

[double.decode]

Mam sobie 4509E z Sup6L-E, na nim PVLANs:
60 - primary (+SVI vlan60 4.3.2.1 /24)
800 - secondary isolated
Wszystkie porty dla hostów na 4509 są:

Kod: Zaznacz cały

switchport private-vlan host-association 60 800 

I wszystko jest pięknie.
Pojawił się natomiast problem, polegający na konieczności dopięcia do inkryminowanego 4509E kolejnego Catalysta, tym razem 2960 (który oczywiście nie jest PVLAN-aware).
Skonfigurowałem na 4509 port jako isolated PVLAN trunk w kierunku 2960 w sposób następujący:

Kod: Zaznacz cały

interface GigabitEthernet1/3
 switchport private-vlan trunk native vlan 5
 switchport private-vlan trunk allowed vlan 1-4094
 switchport private-vlan association trunk 60 800
 switchport mode private-vlan trunk

Natomiast na 2960 w kierunku 4509:

Kod: Zaznacz cały

interface TenGigabitEthernet1/2
 switchport trunk native vlan 5
 switchport mode trunk
 switchport nonegotiate

Na koniec wszystkie porty na 2960 wsadziłem do private vlan 800.

I żyliby długo i szczęśliwie, gdyby nie fakt że to nie działa tj. hosty podpięte do c2960 portami

Kod: Zaznacz cały

switchport access vlan 800

nie dostają nawet adresu z DHCP i świecą się na pomarańczowo; native vlan działa OK, tj. widzę c2960 po interfejsie do zarządzania.

Poproszę jakiś hint, bo nie wiem gdzie szukać.

[martino76]

Zerknij na link

Pozdro,

[double.decode]

Zerknij na link

Pozdro,

Martino, dziękuję. Ja właśnie w oparciu o ten dokument próbuję to poskładać do kupy ale bez efektu :-)
Dalej (tu) jest przykładowy konfig i właśnie z nim mam problem. Jedyna różnica dotyczy "secondary" w

Kod: Zaznacz cały

switchport mode private-vlan trunk secondary

ale to kwestia niewyświetlania go w "sh run", a nie błędnego sformułowania polecenia.