Имеется Des-3828
Boot PROM Version : Build 0.00.010
Firmware Version : Build 4.50.B22
Hardware Version : 1A2
MAC Address : 00-19-5B-F4-19-80

Временами в логах появляется следующая строчка:
Possible spoofing attack from 00-19-5b-f4-19-80 port 24

Что это значит? Куда копать?
Следующий за ним умный свич (Des-3028) ничего подобного (даже близкого) не пишет. Хотя между 3828 и 3028 воткнут еще DES-1024D
24 порт - это порт uplink к DES-1024D далее идет Des-3028. На DES-1024D висят люди, на des-3828 вишу я и сервер.

И еще такое наблюдение - когда захожу на des-3828 через ssh то наблюдается подтормаживание в вводе команд (символы пропечатываются или стираются не сразу а с задержкой), через telnet такого нет.

Конфликт IP-адреса в сети (с самим коммутатором) или петля.

_________________
LiveComm

В логе показан MAC-адрес интерфейса самого свитча, значит это петля в этом сегменте.

А может быть петля из-за того что мой комп имеет 2 сетевухи - одна напрямую воткнута в 3828 а вторая воткнута в роутер, который опять же воткнут в 3828. Но у меня winXP и маршрутизайия не поднята.

нет, из-за этого не может
включите LoopBack Detection на 24 порту

Loopback detection включен на всех портах, но сообщений о наличии петли в логах нет.

значит какой-то негодяй подменяет ип и мак свича