Есть ил возможность разрешить коммутатору работать только с одним маком в порту, с учётом что мак может быть любым?!
Если есть то как коммутатор поведет себя если мак будет меняться? нужно будет пере запускать сетевой интерфейс на компе, что бы коммутатор начал пропускать новый мак.
Коммутатор DES 3200-28,
Заранее всем спа.

Это делается при помощи функционала Port Security. О том. как он настраивается можно почитать здесь: ftp://ftp.dlink.ru/pub/Trainings/Switch_D-Link_newest_Basic.pdf

Если выбираю Del_On_Timeout то как время Timeout регулировать?!
Спасет ли меня эта функция от переполнения таблицы мак адресов (вырождения свича в хаб) - генераторами маков?

Это FDB Aging Time. От переполнения таблицы FDB этот метод вполне спасает.

а от флужения маком шлюза надо, наверное, что-то другое

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Прописать MAC-адрес шлюза статически в FDB.

Будет изучаться ровно один мак (при max_learning_addr 1) на период fdb aging_time. У нас стоит значение "5" в количестве адресов при Del_On_Timeout и fdb aging_time = 30, табличку фдб забить никому пока не удалось. А вот логи - "на ура". Del_On_Reset будет переизучивать новый мак только при "передёргивании" подключения.

Касательно "Прописать MAC-адрес шлюза статически в FDB" - это на аплинк-порт. В звезде или чистой цепочке - вполне себе.

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры