Есть два устройства,
Cisco 3750 и DE3526 подключенные друг к другу.
Прошивка 5.01B09

На каталисте настроен транк порт,
с тагетным 9-м вланом и нативным 1-м (т.е. унтагед).

на 3526 на порту только тагетный 9-й.
на 1-й влан на 3526 стоит forbidden

Все работает без проблем, но есть момент который смущает.

мак адреса с каталисты (унтагетные пакеты) почему-то попадают на 3526
и их видно как в 1-м влане.

так должно быть ?

Это нормально. Это порты в любых VLAN-ах?

да!
уважаемый, сделавВы не воспользовались командами:ив общем как обычно - RTFM

1. видно только на порту который в каталист включен,
2. я согласен что это можно решить на каталисте,
но есть один момент.
Мы включаем клиентов по транку, которые сами там мудрят с настройками.
Поэтому и спрашиваю, это может повлиять как-то пагубно ?

Причем на 3026 серии такого не наблюдал!
мак видно только если СТП включен, а без него в таблицу не вносится.

это логично допустим юзер поставит себе МАС Вашего головного маршрутизатора и что будет тогда? как клиентский порт настроен?