Коммутаторы 3526, 3028 поддерживают dhcp option 82/dhcp snooping, однако одной важной, на мой взгляд, функции все еще не хватает:
DAI (dynamic arp inspection) с привязкой к dhcp snooping'у.
Имеющийся arp_spoofing_prevention во первых защищает только шлюз, во вторых для большой сети возникает лишняя головная боль по поддержке этого параметра (смена мака на шлюзе и т.п.).
Есть ли планы по реализации этого функционала?

это не IMPB в режиме ARP ли?..

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Есть некая аналогия этого режима. Фактически это режим strict функции IMP. В чистом виде dynamic ARP Inspection реализован в серии DES-3528/3552.