на свиче 3550 на аплинке висит узел .2,
хотелось бы на клиентских портах настроить по контент маске при арп ответе (я узел .2) запрет, т.е. если клиент настроил себе .2 рукачи, что бы он получал отлуп. Пробовал несколько вариантов, не выходит. Есть где-нибудь наработки?

viewtopic.php?t=40006
DHCP Snooping может быть будет потом

_________________
DES 3526 - флагман DLINKостроения

Тут я имею ввиду не это, я говорю по ловле по маск контенту определенных вещей в пакетах, по которым можно будет понять, что это ответ арп от компа клиента. А уж правило написать не проблема.

Так разберите сниффером пакет и поймите какие Вам разряды критичны.