Cisco Systems 3130 User Manual

As with regular VLANs, private VLANs can span multiple switches. A trunk port carries the primary 
VLAN and secondary VLANs to a neighboring switch. The trunk port treats the private VLAN as any 
other VLAN. A feature of private VLANs across multiple switches is that traffic from an isolated port 
in switch A does not reach an isolated port on Switch B. See 

Because VTP does not support private VLANs, you must manually configure private VLANs on all 
switches in the Layer 2 network. If you do not configure the primary and secondary VLAN association 
in some switches in the network, the Layer 2 databases in these switches are not merged. This can result 
in unnecessary flooding of private-VLAN traffic on those switches.

When configuring private VLANs on the switch, always use the default Switch Database Management 
(SDM) template to balance system resources between unicast routes and Layer 2 entries. If another SDM 
template is configured, use the sdm prefer default global configuration command to set the default 
template. See 

Private VLANs have specific interaction with some other features, described in these sections:

201785

VLAN 100

VLAN 201

VLAN 202

Switch B

VLAN 100

VLAN 100 = Primary VLAN
VLAN 201 = Secondary isolated VLAN
VLAN 202 = Secondary community VLAN

VLAN 201

Carries VLAN 100,

201, and 202 traffic

Trunk ports

VLAN 202

Switch A