Здравствуйте.

Подскажите плз, откуда может браться такой адрес на железке?
На диапазон маков самого свича не похож ни разу, на lbd тоже.

А где Вы его обнаружили и что находится с другой стороны линка?

Его видят на Force10(?) железке, на MSK-IX.

Руслан Бигаров ответил мылом, что это действительно служебный мак.

Но пользуясь случаем хочется уточнить, для общего развития: в каких случаях он светится, и для чего?

Там 3 порта в lacp, stp/lldp/lbd - нет.
В lacp, насколько я понимаю, должен светиться system мак, который и светится несмотря на то что ip интерфейсов у свича в этом влане нет.

Да, это служебный MAC адрес. У Вас на коммутаторе какой функционал используется?

Чистый L2, с добавлением pim.
pim к обсуждаемому влану не относится, и там стоит filter_unregistered_group.