тогда сниферите сетку. Ваш свич отваливается по управлению имеено из-за неё

Ещё раз. Пока не выделите управление свитчами в отдельный VLAN в сети у вас из-за любого вируса или флуда будут возникать подобные проблемы. Запрещающие правила на интерфейс CPU на все типы флуда не создашь. Поэтому указанный вариант разумный и единственный.

Вот у меня в отдельном влане управление, но за последние две недели дважды столкнулся с потерей управления свитчем. При этом свитч на L2 работал. Замена свитча ничего не дала. Методом перебора были выявлены проблемные порты и заблокированы. Это абонентские порты. Но что из них прилетало, что убивало свитч, я не знаю!-(

Но в первую очередь нужно выносить управление в отдельный VLAN в сети.

Согласен на 100%!