Доброго времени суток.

В сети, где расставлено два десятка 3526, включено порядка нескольких тысяч абонентов.

На всех 3526 клиенты получают доступ через IMB.
Практически все клиенты работают отлично в случае, когда на порту прописана их связка: ip mac.

Но в некоторых ситуациях к сожалению приходится наблюдать следующую вещь:

sh address_binding ip_mac all
...
хх.ххх.ххх.212 00-02-B3-4C-99-84 20 Active ACL

И тут же:

DES-3526:admin#show address_binding blocked
Command: show address_binding blocked

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
ххх vlanххх 00-02-B3-4C-99-84 20 BlockByAddrBind

Total entries : 1

DES-3526:admin#

У клиента стоит циско роутер 851-ый.
Такая же самая проблема наблюдалась на точках доступа AirPort Extreme wifi.

В чём может быть в принципе проблема?
На форуме темы покопал - ничего подобного из чужого опыта не нашёл .

Спасибо .

p.s.

DES-3526:admin#show switch
Command: show switch

Device Type : DES-3526 Fast-Ethernet Switch
Combo Port Type : 1000Base-LX (DEM-310GT) + 1000Base-T
MAC Address : 00-1B-11-21-7C-C2
IP Address : xxxxxx (Manual)
VLAN Name : vlanxxx
Subnet Mask : 255.255.255.0
Default Gateway : xxxxxxxxxxxxx
Boot PROM Version : Build 3.00.008
Firmware Version : Build 5.01-B09
Hardware Version : 0A3G
Device S/N :
Power Status : Main - Normal, Redundant - Not Present
System Name :
System Location :
System Contact :
Spanning Tree : Disabled
GVRP : Disabled
IGMP Snooping : Disabled
TELNET : Enabled (TCP 23)
SSH : Disabled
WEB : Enabled (TCP 80)
RMON : Disabled
Asymmetric VLAN : Disabled

DES-3526:admin#show firmware information
Command: show firmware information

ID Version Size(B) Update Time From User
-- -------- ------- ------------------- ------------------ ---------------
1 5.01-B19 2983140 00000 days 05:29:18 192.168.251.1(T) mich
*2 5.01-B09 2953571 00000 days 00:00:00 Serial Port (PROM) Unknown

'*' means boot up section
(T) means firmware update through TELNET
(S) means firmware update through SNMP
(W) means firmware update through WEB
(SIM) means firmware update through Single IP Management

Free space: 2097152 bytes

DES-3526:admin#

DES-3526:admin#show address_binding ip_mac
Command: show address_binding ip_mac

ACL_mode : Enabled
Trap/Log : Disabled
Enabled ports : 1-24
Enabled ports (Loose) :
Enabled allow_zeroip ports : 1-24
Enabled forward_DHCPpkt ports: 1-26


config address_binding ip_mac ports 1-24 state enable
config address_binding ip_mac ports 1-24 allow_zeroip enable
config address_binding ip_mac ports 1-26 forward_dhcppkt enable
enable address_binding acl_mode
disable address_binding trap_log
disable address_binding dhcp_snoop

Попробуйте включить режим loose вместо strict на портах с IMB

И используйте прошивку выше 5.01-B19.