прописал там ip-MAC, на 1м порту ставлю под этим айпи левый мак и со второго порта вижу этот айпи хотя коммутатор показывет что на этом айпи статик МАК -тот что я прописал, а левый мак не видит но пакеты пропускает

Ничего не понятно. Вы какую функцию настраиваете? IP-MAC-Port Binding лил просто прописывает статические ARP записи?

просто прописываю статичиские адреса

Это не запрешающая чего-либо настройка. Поэтому ничто не мешает коммутатору добавлять динамические записи в ARP таблицу.

но их там нет, т.е. пример
статик айпи мак 10,1,1,2 -00:00:01:00:00:01
не статик 10,1,1,2 -00:00:01:00:00:02
в таблице показывает только 10,1,1,2 -00:00:01:00:00:01 в конце строки пишет static
но нигде нет адреса и мака 10,1,1,2 -00:00:01:00:00:02

и сразу вопрос, как сделать чтобы на всех портах пропускало dst на 10,0,0,1 - 00:00:01:00:00:01

т.е. задача такая адрес 10,0,0,1 сервера, если плохой или глупый юзер паставит у себя такой айпи то все запросы будут идти к нему.
Как сделать чтобы хотябы на других сегментах сети (магистрали подключены например вк портам 22-27, сервер на порту 28) кленты не видели неправильный айпи-мак.

Вы не могли бы обратиться в киевский офис? Там вам помогут быстрее и эффективнее. Если есть возможность можете перезвонить завтра в московский офис по телефону 744-00-99 доб.390.