eevdokimov

Согласен с rostel. Сначала починить линк между коммутаторами, а заодно проверить VTP на них.

На верхнем 3550:

int ra fa0/2 - 3
description -=I=- Link to 3550 -=I=-
 switchport mode trunk
 channel-group 1 mode active

interface Port-channel1
 description -=I=- Link to 3550 -=I=-
 switchport mode trunk

На нижнем 3550:

int ra fa0/22 - 23
description -=I=- Link to 3550 -=I=-
 switchport mode trunk
 channel-group 1 mode active

interface Port-channel1
 description -=I=- Link to 3550 -=I=-
 switchport mode trunk

Дальше, если у тебя в fa0/22 воткнут IP-телефон с портом для компьютера:

interface fa0/22
 switchport access vlan <рабочий VLAN компьютера воткнутого в телефон>
 switchport mode access
 switchport nonegotiate
 switchport voice vlan 5
 spanning-tree portfast

Если у тебя в fa0/22 воткнут только IP-телефон:

interface fa0/22
 switchport access vlan 5
 switchport mode access
 switchport nonegotiate
 spanning-tree portfast

В ACL'е VPN'а пропишите пермит в хост с ДНСом и будет счастье.

Я стесняюсь спросить, а что делать если за одним коммутатором "живет":
10.10.1.0/24
10.10.2.0/24
10.10.3.0/25
10.10.4.128/26

А за вторым:
10.10.5.0/24
10.10.6.0/24
10.10.3.128/25
10.10.4.192/26
???
Писать по 4 маршрута на каждой стороне? А если таких сетей будет по 20 с каждой стороны?
Не проще ли поднять OSPF/BGP и спокойно жить?

Поднять OSPF/BGP/EIGRP и забыть о таких вопросах :)