Наверное дело в том, что для меня именно ip интерфейс управления ассоциируется с CPU и так как он находиться в своем вилане, то бродкастовые арп пакеты из другого вилана не должны к нему попадать. Видимо, поэтому я находился в неком заблуждении. Спасибо за то что просветили. Расскажите, пожалуйста, все стадии обработки любого арп бродкастого пакета свичом, а также можно ли всё таки обычный арп бродкаст клиента как-нибудьотфильтровать аппаратным ацл?

Есть перечень пакетов, которые в обход стандартных ACL идут сразу на CPU. Такие пакеты можно отфильтровывать только с помощью CPU Interface Filtering.

_________________
С уважением,
Бигаров Руслан.

Не могли бы вы представить или дать ссылку на этот список, В вашей презентации, к сожалению , я его не нашёл ( ftp://ftp.dlink.ru/pub/Trainings/D-Link ... vanced.rar ).

Там если внимательно посмотреть при описании функционала ACL и Safeguard Engine уопминаются эти пакеты.

_________________
С уважением,
Бигаров Руслан.