в сети, полностью коммутируемой одним DES-3526, есть несколько шлюзов; эти шлюзы часто подменяются злоумышленниками, которые занимают IP-адреса этих шлюзов; IP-MAC binding, по всей видимости, может помочь бороться с подменами адресов, но придётся составить таблицу привязок на всю сеть на каждом порту (если я правильно понял)

есть ли возможность разрешить подключение хостов с определёнными IP адресами (и известными MAC-адресами) с одних портов и запретить с других? без деления на вланы и без необходимости прописывать все остальные возможные подключения с этих портов

Благодарен за любую помощь!

По хорошему нужно настроить IMP в режиме ACL и strict и прописать все валидные связки по портам. В принципе в вашем случае можно попробовать запретить невалидные ARP-ы по портам при помощи ACL. Как это сделать описано здесь http://www.dlink.ru/technical/faq_hub_switch_115.php Естественно лучше если управление у вас будет вынесено в отдельный VLAN.