Доброго времени суток!

Подскажите какие есть способы экранирование статических клиентов в динамической сети?
На примере 3620-28SC? Кто сталкивался?

Используйте IP-MAC-Port binding в режиме DHCP snooping (address_binding dhcp_snoop)

А альтернатива ограничить трафик при отсутствии dhcp запроса от клиентской подсети средствами коммутатора возможна?

При отсутствии dhcp запроса и ответа от сервера, клиент вообще не сможет работать.

В том и дело что может в пределах 10.0.0.0/8 благодаря внутренней маршрутизации, конечно выйти за пределы сети не сможет.
Да и сможет занять любой интерфейс в нужном влане к примеру 10.x.x.0/24, ARP Spoof шлюз прикроет. Вот и ищу альтернативу динамического характера без связки IP-MAC-Port.
Режим DHCP Snoop, можно о нём подробнее? На данный момент использую только ретранслятор.

Спасибо протестировал, то что нужно

Остался один нерешенный вопрос из этой темы. Допустим у меня есть n подсетей формата 10.x.x.0/24.
Мне нужно реализовать в них полное отсутствие статики на клиент-портах, но на них же разрешить обращение к примеру со статического 10.x.x.253.
Существует где то подключение acl к данной функции? Исключения? В режиме DHCP snoop?

Использование DHCP snoop исключает статическую адресацию.

Значит гость или рабочая подсеть, спасибо за консультацию.

Пожалуйста.