Собсно в логе свича 3200-10 появляется Possible spoofing attack from 00-1C-F0-C9-F1-46 port 10, мак адрес причем самого свича. Как можно расценивать это сообщение?

петля или подмена

У Вас управление в отдельном VLAN-е?

Насчет влана - нет. За 10 портом мост Dlink2100 <-> Dlink2100. Причем удаленный 2100й Длинк "подпален" судя по всему после грозы так как порт ethernet на нем мигает очень быстро даже если кабель не подключен (

скорее всего портик выгорел на другой стороне, вот аналогичная ситуация приключилась, в логе Possible spoofing attack from 00-19-5B-16-76-80 port 15, при этом управление в отдельном влане, и во всем влане флуд, при этом абоненты продолжали работать переодически отваливаясь на несколько секунд/минут, закрыли этот порт и все стало отлично, пошли на узел где стоит свичик работающий с 15го порта, оказалось порт на свиче сгорел