Стоит коммутатор DES-3526, к нему подключены клиенты.

В логах наблюдаю такую картину:

Jul 20 22:55:04 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-10-08, port: 12)
Jul 20 23:06:11 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-99-1C, port: 12)
Jul 20 23:08:51 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-67-8C, port: 12)
Jul 20 23:10:36 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-D0-D1, port: 12)
Jul 20 23:12:39 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-9D-F1, port: 12)
Jul 20 23:31:58 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-4E-C7, port: 12)
Jul 21 00:11:09 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-E9-E7, port: 12)
Jul 21 00:11:51 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-7E-20, port: 12)
Jul 21 00:15:24 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-E1-D3, port: 12)
Jul 21 00:21:53 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-6D-C8, port: 12)
Jul 21 00:22:55 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-55-D8, port: 12)
Jul 21 00:49:24 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-84-C0, port: 12)
Jul 21 00:55:49 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-1F-40, port: 12)
Jul 21 01:18:02 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-36-66, port: 12)
Jul 21 01:35:26 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-56-88, port: 12)
Jul 21 01:40:33 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-9F-46, port: 12)
Jul 21 01:57:43 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-A7-92, port: 12)
Jul 21 01:59:45 172.16.0.46 172.16.0.46 WARN: Unauthenticated IP-MAC address and discarded by ip mac port binding (IP: 83.172.42.196, MAC: 00-1E-90-B8-B6-96, port: 12)

Что это такое ? Вирус у клиента ?
Почему так часто меняется MAC ?
Кто сталкивался ? Как лечить ?

Может быть вирус, может быть сетевуха битая, может быть системе хана, может быть операционке.

Кто сталкивался ?

Обыкновенный MAC Spoofing. Возможные варианты Вам перечислили.

доброго времени суток наблюдаеться та же картина в логах 3526 как и у топикстаратера т.е
Unauthenticated IP-MAC address and discarded by ip mac port binding

только мак адреса клиента не меняеться и все остальеться как есть.
самое интересное это не единичный глюк, а у порядка десятка клиентов такая фигня. от операционной системы ничего не зависит от компа тоже. притом происходит так же спонтанно как и заканчиваеться. самое интересное бывает и такое: сидит клиент работает и его выбрасывает из сети и он начинает получать ip заново и в течение нескольких минут этого не может сделать потом свич его пускает и все нормализуеться на неопределенное время может быть на 5 минут а может быть и на несколько дней. куда копать непонятно.

почему рветься связка ip-mac-port непонятна если все остаеться неизменным.

версия прошивки - Firmware: Build 6.00.B25

может быть имеет смысл обновить прошивку. если - да. то прошу выслать на cccp17@gmail.com

премного благодарен заранее.

_________________
Boloto Telecom

С частой сменкой мак адреса сталкивались несколько раз, во всех случаях это была проблема с витухой. Перетерлась например и жилы друг о друга соприкосаются.

Можно через команду sh error ports ... предварительно продиагностировать проблему с кабелем, если растут ошибки crc, jabber, то это первый признак, в этом случае может быть такая проблема. Решение - это перетягивать кабель до клиента.

_________________
С уважением,
Бигаров Руслан.

с ошибками понятно да увидел что на некоторых очень старых линках они есть но как ни странно на этих портах все нормально и клиенты заходят нормально.
решил тут посмотреть логи большей части свичей и увидел картину которая меня повегла в ужас - на очень большом кол-ве портов Unauthenticated IP-MAC address and discarded by ip mac port binding. как оказалось очень больше кол-во клиентов видимо тупо незвонит из-за такой ерунды но кол-во достающих абонентов потихоньку растет. поэтому хотелсоь бы как то уже решить эту проблему.

ошибки тут не причем! неужели та версия прошивки которую я указал последняя. может быть все таки имеет смысл её обновить поэтому прошу выслать новую прошивку мне на cccp17@gmail.com и после перепрошивки отпишу помогло или нет. а так в чем ещё может быть проблема ?

_________________
Boloto Telecom

Выслал Вам последнюю прошивку.

Я выслал Вам прошивку на e-mail.

_________________
С уважением,
Бигаров Руслан.