Самое обидное, что другими свитчами в сети я могу сделать привязку MAC к порту, т.е. левых маков нету, а абоненты IP меняют и один хрен начинается бардак. Узловым свитчем стоит DES-3350SR, но IP-MAC-Binding я не обнаружил.
Пробовал добавлять статическую ARP запись, но все равно абонент меняет IP и также получает доступ. (кстати через веб не работает ввод статической таблицы).

версия FW?

_________________
С уважением, Карагезов Владислав

Boot PROM Version 1.00.005
Firmware Version 1.02.035
Hardware Version 2A1

Для начала перепрошейте коммутатор версией 3.02-B12 с нашего ftp. Привязку IP-адреса к порту можно осуществить при помощи ACL, но в DES-3350SR нет привязки ACL к портам. Можно напрмиер только разрешить все ликвидные и запретить всё остальное со всех портов.

Мне нужна привязка не к порту, а IP к MAC и мне без разницы с какого порта придут пакеты, нужны чтобы при несовпадении этой записи дальше узлового свитча пакеты от такого абонента не ходили.
Вот скачал с фтп:

DES-3350SR Firmware 3.01-B09 (Released: Jan, 2005)
Problems Resolved:
None
Enhancements:
2. Add IP-MAC binding function.
3. Enlarge the ARP entry to 255
4. Show configuration only.
5. Floating static route.
6. Configure the PVID.

Пунк 2 как тогда интерпритировать?

Этой функцией Вы можете только привязать IP к MAC адресу и не более того. На других моделях коммутаторов, например DES-35XX, есть IP-MAC-Port Binding, позволяющая привязать связку IP-MAC к порту.

Понял. Надеюсь мне такая фича не нужна. Как я уже сказал выше, другими свитчами левые маки уже отсеиваются и для меня самое главное, чтобы левый IP с валидным маком не прошел дальше узлового свитча. Я правильно понял, что на данном свитче я могу реализовать данную функцию?

Именно так.