Имеем кучу DES-3526.

С помощью команды sh fdb и sh arp можем посмотреть, и какие маки на каких портах и какому IP принадлежит конкретный мак. Также можем эту информацию увидеть с помощью SNMP.

Есть ли какой либо OID, который может непосредственно отображать какой IP на каком порту висит? (таблица вида : IP -- порт).

Нет, такого OID нет.

По снмп собираем списки маков и портов на свитче,
на сервере арпом выгребаем маки и ипы
и тусуем, могу поделиться перловкой, которая строит таблицу IP-MAC-PORT.

А может:
IP-MAC=DEVICE-PORT
?

Я вот думаю над таким скриптом при сложной топологии...

Пожалуйста, получается цикл обработки каждого свитча и вывод будет
ip_switch1:
IP1-MAC1=PORT
IP2-MAC2=PORT
...
ip_switchN:
IP1-MAC1=PORT
IP2-MAC2=PORT
...
Это вывод цикличной обработки хеша ip-mac, можно засунуть и точку доступа в него построить хеш хешей, но лень, скрипт уже свое отработал ))

_http://wiki.opennet.ru/DES3526

в принципе если настроить в софтине какие порты uplink, какие для лиентов, то можно получить довольно чёткий контроль над сетью

способ получения соответствия IP-MAC-PORT через sh arp не является корректным - слишком от многих нюансов зависит наличие там записей IP-MAC.

ищите другой способ сбора ипов, я так же использовал arpwatch, гораздо лучше собрать таблицу валидных маков и ипов своих пользователей, она очень пригодится для отключения и включения клиентов по ipmac binding, прикрутить к скрипту чтение файла/селект таблицы можно как угодно и чем угодно, смысла ничуть не меняет. Как говорилось нужной oid с ипами все равно нет, так что все варианты зависят сугубо от личных потребностей