прошивка 6.00.B23
clear fdb vid 1 сделал, вроде пропал мак.
а без очистки никак не обойтись? и получается на всех аплинк портах выставить нужно принимать только тагированный трафик?

Без ручной очистки он пропадет сам по истечении fdb aging time. Что касается Tagged Only, то это можно сделать на аплинках, если весь приходящий трафик тегирован.

к сожалению без ручной очистки он не пропадает, висел несколько суток после того как заметил.
а через snmp можно установить Acceptable Frame Type в Tagged only? и главное нужно ли это делать? просто все таки не сильно понятно откуда взялся этот мак в default vlan

Как же он у Вас несколько суток висел, если Вы сегодня только изменили Acceptable Frame Type и какое у Вас значение fdb_aging time? Вы пробовали после установки Tagged Only подождать это время и проверить таблицу коммутации?
Что касается SNMP (для 26 порта):


P.S. Чтобы узнать откуда он берется - посмотрите сниффером приходящие в магистральный порт пакетики и найдете его.

насчет нескольких суток это я перепутал, действительно ведь только сегодня выставил
aging time стоит дефолтный 300, ждал минут 20, не исчезало.

Тогда рекомендую Вам запросить в соответствующей теме актуальную прошивку, так как по истечении fdb_aging time записи в FDB должны устаревать.