Для анализа и доведения до ума IPMB пригодится и буду примного благодарен.

1) MacOS X- при подключении пытается запросить старые настройки при помощи DHCPREQUEST'a, шлет броадкастом с source ip = 0.0.0.0, в результает чего, свитч такие пакеты не пропускает- миррорили порт mac'а и аплинк- с аплинка ничего не выходит. В тоже время windows- все серии делают request со старым source ip и юникастом- и все работает нормально. Необходимо реализовать пропуск либо реквестов с 0.0.0.0 ip либо бродкастовых реквестов (я уж не разбирался, что именно из этого не работает)

2) Если получить те же настройки, что и в прошлый раз, но с лизтаймом меньшим, чем было до этого (например было 320000 секунд, в новых настройках уже 200 секунд), то свитч не уменьшает лизтайм бинда- остается старый с временем 320000 с.

3) Свитч пропускает ARP-пакеты, даже если хоста нет в биндах dhcp-snooping'a, что потенциально позволяет реализовать arp-spoofing атаку.

2 elmiedo: по краткому описанию проблемы на тестовом стенде некорректной работы не обнаружено: по всем трем пунктам неадекватного поведения коммутатора не возникло. Пришлите, пожалуйста, конфигурационный файл коммутатора мне на почту для более точной диагностики проблемы.