Туго оно через ядро похоже проходит. На схеме коммутатор #2 - на нем источник. На порту источника видно поток в районе 100 пакетов. На соседнем транзитном коммутаторе #1 тоже на входе в транке есть поток. В транке на входе в коммутатор #0 где пытаюсь снифить - потока уже нет. Что-то там конечно есть, судя по статистике с транкового порта, но не 100 пакетов точно и не ловится снифером.

Остается CORE. Это Catalyst 6500.
1. Коммутаторы источника #1,2,3,4 подключены к двум гигабитным транковым интерфейсам в STP кольце (gi2/6, gi3/6)
2. Коммутатор #0 тестовый, подключен к другому гигабитному транковому интерфейсу (gi4/12)
Код:
interface GigabitEthernet2/6
switchport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 100,158,260
switchport mode trunk
no ip address
mls qos vlan-based
!
interface GigabitEthernet3/6
switchport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 100,158,260
switchport mode trunk
no ip address
mls qos vlan-based
!
interface GigabitEthernet4/12
switchport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 100,260
switchport mode trunk
no ip address