Результаты неутешительны. Свич все также свалился - потеря управления, потом недоступность всех маршрутизируемых подсетей. Удалось зафиксировать загрузку cpu порядка 40%.

А общее количество клиентов, подключенных к этому коммутатору у Вас примерно какое?

До 100 клиентов.

Интерфейс System у Вас используется для маршрутизации клиентского трафика?

Нет, он не используется вообще.

DES-3800:admin#sh ipif
Command: show ipif

IP Interface Settings
Interface Name : System
IP Address : 192.168.40.54 (MANUAL)
Secondary : FALSE
Subnet Mask : 255.255.255.0
VLAN Name : default
Admin. State : Disabled
Proxy ARP : Disabled
Link Status : Link DOWN
Member Ports :

Пришлите мне, пожалуйста, полную конфигурацию коммутатора для анализа.

Ушло в почту.

У Вас сам коммутатор выступает в роли DHCP сервера.
В таком случае DHCP Relay не нужен, либо нужно выносить DHCP сервер на отдельное устройство и тогда настраивать DHCP Relay.

Да, это текущий рабочий конфиг, коммутатор выступает Dhcp сервером только для одной подсети (45-ой).
На время включения релея и тестирования, dhcp сервер на коммутаторе, естественно, выключается (disable dhcp server)!

В таком случае рекомендую настроить функционал trusted_host (network) для доступа к коммутатору только с определенных IP-адресов (подсетей).
Если не поможет, то необходимо будет подключиться по консоли к коммутатору и при возникновении проблемы посмотреть, что он выведет на консоль. Если ничего, то снять полный вывод команд "sh util cpu", "sh util ports", "sh fdb", "sh arpentry", "show ipfdb", "sh log", "show loopdetect ports 1-24"
P.S. Auto-logout предварительно нужно задать как never.

Честно говоря, непонятно в данной ситуации, при чем тут функционал trusted_host? Экспериментов больше не буду ставить, жаль что так работает нужный функционал, скорее всего будем делать на другом оборудовании.

Для ограничения доступа к коммутатору и снижения загрузки CPU.