в дефолтном vlan все порты стоят в forbidden, но в мониторинге поиск по vlan показывает что там светится мак. к порту на 3526 подключен хуавей, на порту хуавея первый vlan отключен. Подскажите откуда мог появиться этот мак?

А это не мак самого свича?

_________________
не важно, из какого места растут золотые руки

нет, по базе маков это мак хуавея, но не того который к нему подключен
gvrp на свиче выключено

этот мак светится на порту, куда подключен один хуавэй (но мак - от какого-то другого хуавэя, видимо, второй как-то включен в первый)?

_________________
не важно, из какого места растут золотые руки

да, есть и дальше подключенный хуавей, вот только на первом хуавее в default vlan не светится ни одного мака, gvrp так же отключен

1. настройки порта хуавэя, который включен в 3526?
2. настройки порта хуавэя, в который включен другой хуавэй - хозяин непонятного мака?

_________________
не важно, из какого места растут золотые руки

и сразу еще вопросик:
есть default vlan, все порты в none, advertisment включен по дефолту, gvrp выключен
собственно вопрос - если пакеты прийдут с vid 1 на порт, они дальше смогут уйти или отбросятся?

А вы включите в 3526-й какую-нить еще железяку да посмотрите, что получится. Лично я не знаю, что будет. Мы просто default-ный вилан никогда не используем в принципе.

Я так мыслю, что advertisment на default-ном вилане нужно выключить. И все.

_________________
не важно, из какого места растут золотые руки

я вообщем-то тоже default vlan нигде не использую, но вот маки как-то в нем засветились

а из dlink'a чтонить подскажут по этому поводу?

Ingress_checking на этом порту включен и какой PVID порта?

У Вас через магистральные порты нетегированный трафик ходит? Если нет - то сделайте Acceptable Frame Type - Tagged Only, в противном случае задайте PVID порта согласно VID, в который нужно этот трафик передавать.

через этот порт ходит только тагированный трафик.
поставил проходить только тагированный трафик, собственно все тоже самое

DES-3526:admin#show gvrp 26
Command: show gvrp 26

Global GVRP : Disabled

Port PVID GVRP Ingress Checking Acceptable Frame Type
------ ---- -------- ---------------- ---------------------------
26 1 Disabled Enabled Only VLAN-tagged frames

DES-3526:admin#sh fdb vid 1
Command: show fdb vid 1

VID VLAN Name MAC Address Port Type
---- ---------------- ----------------- ------ ----------------
1 default 00-0F-E2-07-F2-E0 26 Dynamic

Total Entries : 1

А "clear fdb" делали после смены настроек? И какая у Вас версия прошивки?