Стоит д-линк 3627Г ..... в него включен Головной Кабельный модем типа Cadant C3.....и периодически свитч выкидывает логи:

367 2007-10-10 00:33:09 Possible spoofing attack from 00-02-44-A1-FD-70 port 22
366 2007-10-10 00:30:49 Possible spoofing attack from 00-02-44-A1-FD-70 port 22
365 2007-10-10 00:29:49 Possible spoofing attack from 00-02-44-A1-FD-70 port 22
364 2007-10-10 00:28:49 Possible spoofing attack from 00-02-44-A1-FD-70 port 22
363 2007-10-10 00:27:49 Possible spoofing attack from 00-02-44-A1-FD-70 port 22
362 2007-10-10 00:26:49 Possible spoofing attack from 00-02-44-A1-FD-70 port 22

Вопрос на засыпку, что именно Свитч считает аттакой, и какие действия онможет предпринять?

_________________
"Каждый выбирает по себе: женщину, религию, дорогу..."

Это либо петля за этим интерфейсом либо подмена IP-адреса на адрес интерфейса.

Петли на врядли, потому что там Кабельный модем стоит.......а подмена на ИП свитча что ли??!?

Вы так и не ответили по какому принципу он определяет "аттаки"?

_________________
"Каждый выбирает по себе: женщину, религию, дорогу..."

Подмена IP-адреса на адрес соответствующего интерфейса свитча. Это и есть атака подобного типа.