Вы имеете ввиду сообщение Possible spoofing attack в логе?

Да.

Это означает либо петлю в VLAN-е, либо подмену IP-адреса клиентом на адрес интерфейса свитча. От ARP spoofing-а помогает функция SafeGuard Engine. Логирование её срабатывания конечно есть. http://www.dlink.ru/technical/faq_hub_switch_77.php

Ок, спасибо.
Просто я решил проверить засечёт ли свитч, если сэмитировать arp spoofing атаку.
Свитч ничего не выдал, но через несколько попыток всётаки удалось получить лог =) видать алгоритм такой... может тормознутый или плохо отточенный у свитча.

Он просто не совсем для этого. Имеется ввиду то о чём Вы говорите. А алгоритм нормальный.

Ну для меня важно было просто знать будет ли сигнализировать свитч о арп спуфинг атаках. Задача состояла в этом. Срабатывает она как-то странно, но срабатыват, уже хорошо =).
Возможно свитч будет более точно срабатывать когда МАКибудут расписаны по множеству портов, а не по 2м.