Имеется локалка построенная на свичах dlink 3526 и 3200 и пару серверов раздающих инет клиентам.появилась проблема: пара клиентов ставят себе ip такой же как и у нас на серваке, и после этого вся сеть сразу же ложится. Не подскажите какую функцию на свиче надо настроить, чтоб блокировать этих клиентов. заранее спасибо

arp_spoofing_prevention. Указываете защищаемую пару IP+MAC сервера и применяете для всех абонентских портов. Этого достаточно для защиты десятка пар.
Полностью запретить абоненту ЛЮБОЙ спуфинг (например подстановку себе адресов соседа) может IMPB.
Обсуждений этих тем на этом форуме немеряно начиная с 2008г.

IPMB

config address_binding ip_mac ports <#port> state enable
create address_binding ip_mac ipaddress <ip.cl.ie.nt> mac_address <MA-CA-DD-RE-SS> ports <#port>