Добрый день! Есть необходимость отлова появления левых ip сетей в нашей локалке. Подскажите, можно ли получить список ip адресов с порта свича?

show arpentry.

Как я понял, эта комманда выводит arp таблицу интерфейса свича, беда в том, что я не знаю, номеров "нелегальных" ip подсетей и, соответственно, мне эта команда выводит только "легальные" ip адреса, т.к. интерфейсы свича находятся только в "легальных" ip подсетях.

В этом случае невозможно. Считывайте с близжайшего интерфейса роутера, а потом смотрите по MAC-адресу на каком он порту DES-35XX.

Спасибо, значит, я правильно не нашел в доке. Может, кто подскажет более-менее наглядный инструмент для слежения за ip адресами в сети типа arpwatch, только более наглядный?

я столкнулся с такой же проблемой. плюнул и просто запретил все левые сети на этом коммутаторе.

Тоже решил просто разрешить на нем только ip и только нужные сети. В любом случае, так правильнее.