Прошу прощения, мой вопрос не имеет прямого отношения к продукции Д-Линк, однако наша сеть построенна имено на длинковских свитчах, плюс в данном форуме я часто получал квалифицированные ответы на мои вопросы.
И так. Есть клиент. Есть порт на свитче. На порту вижу МАК клиента.
Потом вдруг БАЦ и вижу на этом порту много неизвестных МАК-адресов. Причем адреса эти нигде больше в моей сети не используются. Раньше у меня такое бывало когда глючил свитч (не д-линк, а глупый, к нему подключенный), сейчас же клиент подключен напрямую в свитч. На ошибку Д-Линка это не похоже, т.к. когда прошу клиента выключить компьюетер проблема изчезает.
Итого вопрос. Чисто гипотетически в чем может быть проблема? Вирус? Клиент божится, что у него обновленный антивирус. Аппаратная проблема с сетевой?
Вообще вирус может такое делать? Я так понимаю, что для этого ему нужно общаться с сетевой на уровне драйвера.

Проблема очень актуально, если раньше подобные случае были еденичны, то сейчас сплошь и рядом. Сделать на всех свичтах привязку по портам не имеем физ. возможности, т.к. потеряем гибгость конфигурации.

Давайте устроим мозговой штурм.

Еще раз прошу прощения, что спрашиваю тут, но возможно подобная тема будет интересна и другим пользователям продуктов Д-Линк.

Скорее всего либо неисправная сетевая карта, либо какое-либо вредоносное ПО у клиента.

Вот в сетевую я верю. А действительно возможен вариант с вредоносным ПО? Причем клиент говорит что "ничего такого не делал, сидел в инете, качал музыку, трепался в ICQ". Т.е. остается только вариант с вирусом. Хотелось бы узнать насколько реален этот вариант.
Кстати антивирус у клиента стоит. Со слов клиента обновлен. Я бы предположил что меня водят за нос, если бы в последнее время такие случае не участились.

Возможна программа типа трояна.

похоже на то
у нас на роутерах в логах периодически пробегает попытка смены маков или ip чем-то зловредным (руками так быстро не успеть)
причём это происходит только в двух сегментах из множества. так пока и не выяснили толком что это.

Было у меня такое в сети пару раз. Проблема решалась сменой сетевой карты.

понятно, всем спасибо, буду дальше ковырять