вот свич 3828, на 24 порт идёт 6 мультикастов со стримера, в 22-ой порт воткнут свич 3526 для абонентов, с 3526 ещё никто не запрашивал ни одного мультикаста и квеере стейт отключен вот на 3526 следующие настройки:
config router_ports_forbidden default add 1-26
enable igmp_snooping
config igmp_snooping default host_timeout 60 router_timeout 60 leave_timer 1 state enable
config multicast port_filtering_mode 1-26 filter_unregistered_groups
но на него всё равно прёт весь мультикаст с 3828
DES-3800:admin#show utilization ports 22,24
Command: show utilization ports 22,24

Port TX/sec RX/sec Util Port TX/sec RX/sec Util
------ ---------- ---------- ---- ------ ---------- ---------- ----
22 1835 0 10
24 0 1835 10

вот здесь видно что трафик идёт с 24 порта и он уходит на 22-ой (3526), хотя с 3526 никто его не заказывал
смотрим
DES-3800:admin#show router_ports
Command: show router_ports

VLAN Name : default
Static router port :
Dynamic router port : 22

на 3526 вижу что действительно трафик приходит на него:
DES-3526:admin#show utilization ports 1-26
Command: show utilization ports 1-26

Port TX/sec RX/sec Util Port TX/sec RX/sec Util
------ ---------- ---------- ---- ------ ---------- ---------- ----
1 3 0 1 22 0 0 0
2 0 0 0 23 3 0 1
3 3 0 1 24 0 0 0
4 0 0 0 25 3 1835 10
5 3 0 1 26 0 0 0
6 3 0 1
7 0 0 0
8 0 0 0
9 0 3 1
10 3 0 1
11 0 0 0
12 0 0 0
13 0 0 0
14 0 0 0
15 0 0 0
16 0 0 0
17 3 0 1
18 0 0 0
19 0 0 0
20 0 0 0
21 0 0 0

приходит он на 25 порт но никуда не уходит, так как его действительно ни кто не заказывал

В чём проблема может быть?
версии прошивок и там и там самые последние
DES-3526:admin#show syslog
Command: show syslog

Syslog Global State: Enabled

DES-3526:admin#show switch
Command: show switch

Device Type : DES-3526 Fast-Ethernet Switch
Combo Port Type : 1000Base-T + 1000Base-T
MAC Address : 00-0F-3D-CB-1F-A7
IP Address : 192.168.5.3 (Manual)
VLAN Name : default
Subnet Mask : 255.255.255.0
Default Gateway : 192.168.5.1
Boot PROM Version : Build 3.00.003
Firmware Version : Build 5.01-B09
Hardware Version : 1A1

DES-3800:admin#show switch
Command: show switch

Device Type : DES-3828 Fast-Ethernet Switch
Combo Port Type : 1000Base-T + 1000Base-T
MAC Address : 00-19-5B-15-6D-40
IP Address : 192.168.5.7 (Manual)
VLAN Name : default
Subnet Mask : 255.255.255.0
Default Gateway : 192.168.5.1
Boot PROM Version : Build 0.00.010
Firmware Version : Build 4.01.B47
Hardware Version : 1A1

Не вполне понятно, на котором именно коммутаторе отключен querier. На 3526 или на 3828?
Если вы отключили querier на 3526, и это не помогло (т.е. router port с 3828 не ушёл по тайм-ауту), тогда уменьшите тайм-аут на 3828 до 1 секунды:
config igmp_snooping default router_timeout 1
И через какое-то время динамический роутер-порт "уйдёт".

да на всех свичах 3526, которые подключены к 3828
квеер стейт отключен, снупинг включен, квеер стейт включен только на 3828

далее делаю
config igmp_snooping default router_timeout 1
всё ок трафик исчезает
такое решение проблемы правильное? Тоесть мультикаст будет работать нормально?

Это решение, скажем так, обходное.
"Работать мультикаст" должен нормально.
Единственное НО: если динамический роутер-порт был, значит на то была какая-то причина. И эту причину мы не устранили. Следовательно, эпизодически роутер-порт будет "оживать". Но ненадолго,- всего на одну секунду. Однако, в эту самую секунду будет присходить "выброс" на ваш злополучный 22 порт всего мультикаста, входящего в default-VLAN.

ок, понял, спасибо