Надоел арп флуд стоящий в сети. Некоторые машины просто сыпят бесполезными арп запросами. В связи с этим такие вопросы (по DES-30xx) если ли возможность просто заблокировать все арп запросы с определенных портов? с определенного мака? Можно ли вообще отбрасывать пакеты с определенных маков? как работает работает арп-флуд контрол? Какие решение еще можете посоветовать? Если таких функций нет в 30-й серии,если ли они в других устройствах?

В этой серии это не представляется возможным. А вот в серии DES-35XX уже есть фирменная функции защита от ARP spoofing-а и флуда. Вот здесь есть описание этой функции http://www.dlink.ru/technical/faq_hub_switch_77.php

а нельзя ли привязать отключение\ограничение полосы приема арп запросов не к загрузке CPU а к другим параметрам, вплоть то ручного включения\выключения?

Нет.