Как все-таки правильно настроить GVRP, чтобы все магистральные порты входили в vlan-ы, а не по одному порту на свич?

Есть цепочка свичей 3526. Соединены между собой 25 и 26 портами. На этих портах включено gvrp. Для нужных вланов на нескольких свичах включен Advertisement. В результате у свичей в вланы входит либо 25 либо 26 порт, трафика соотвественно нет.

У Вас на крайних устройствах в цепочке по стандарту должны быть созданы VLAN-ы которые вы хотите прокинуть по магистрали статически и в них должны быть добавлены хотя бы по одному не магистральному порту.

т.е. на каждом свиче в конце цепочки я должен терять по одному порту, чтобы работало gvrp?

почему терять?
Если ни одного клиентского порта на коммутаторе в влане нет, то зачем вообще там этот влан?

на крайних свичах нет клиентов, для которых пробрасываются вланы по gvrp

А где же тогда есть клиенты? :))

В общем так:
1) на клиентских свитчах статически создаётся VLAN с нужным тэгом,
2) клиентские порты добавляются в этот VLAN,
3) на этих же свитчах включается Advertisement.
4) на всех магистральных портах (в том числе и на клиентских коммутаторах) включается GVRP.

Ещё, дабы избежать ненужного геморрою, по всей магистрали следует статически пробросить управляющий (default) VLAN, причём магистральные порты должны быть в этом VLANе как untagged.

так и сделано
в итоге на магистральных портах только по одному порту на свич входит в эти динамические вланы


>причём магистральные порты должны быть в этом VLANе как >untagged.
нет смысла, достаточно прописать управляющий влан для ipif System

смысл есть :))
И ещё, что-то мне подсказывает, что у вас на одном из крайних (клиентских) коммутаторов либо не включен Advertisement, либо GVRP не включен глобально

давайте тогда уточним смысл слова "крайний" в данном случае

"Крайние" - это те, в которых начинаются (или терминируются) те самые виланы, которые вы пытаетесь пробросить по GVRP.
Другими словами, "крайние" - это те, куда подключены клиенты.

И вообще предлагаю прекратить играть в телепатию: нарисуйте-ка нам схемку, из которой было бы понятно, как у вас оно построено. А то явно имеет место какое-то взаимонепонимание.

Схема:


конфиг свичей :

с клиентом
==========
create vlan vlan tag 2000
config vlan vlan add tagged 25-26
config vlan vlan add untagged 1
config vlan vlan advertisement enable
config gvrp 25-26 state enable ingress_checking enable acceptable_frame admit_all pvid 1
=========
остальные:
=======
config gvrp 25-26 state enable ingress_checking enable acceptable_frame admit_all pvid 1
========

В результате в vlan 2000 входят только 25 порты.

Динамически в "2000ый" ВиЛАН будут "вливаться" те (и только те) порты коммутаторов, на входе которых будут присутствовать GVRP-анонсы (advertisement'ы) этого ВиЛАНа.
Судя по вашей схеме, "2000ый" ВиЛАН анонсируется только одним коммутатором в центре цепочки, следовательно, динамически в этот ВиЛАН должны входить только 25ые порты коммутаторов, которые на вашей схеме расположены ниже "клиентского", и 26ые порты коммутаторов, которые на вашей схеме расположены выше "клиентского".
Естественно, что в такой конфигурации полезный трафик по "2000ому" ВиЛАНу бегать не может. Необходимо, чтобы в вашей схеме было бы ещё одно устройство, "рекламирующее" "2000ый" ВиЛАН. То есть с другого "конца" цепочки тоже должен находиться коммутатор со статически созданным "2000ым" ВиЛАНом и с включенным advertisement'ом; в этом ВиЛАН должен быть статически прописан хотя бы один "клиентский" (либо "серверный") порт (неважно, tagged или untagged).