есть свитч 3526, через 25 порт соединен магистралью с сетью.. при подключении анализатора трафика в порты 1-24 помимо бродкастов наблюдаются пакеты с явно указанными ip-адресами отправителя и получателя.. как они туда попадают? на этом порту никакой из этих ip-адресов не используется и не использовался..

Это точно Unicast-пакеты? Какая у Вас версия прошивки?

3.06-B20

пакеты точно unicast.. причём поступают через cisco из интернета (с адресов не из нашей сети), а направлены на адреса, которые принадлежат нашей сети, но либо подключены к другим свитчам, либо вообще в сети ещё не используются..

Попробуйте для начала обновить прошивку до версии 4.01-B19. Если ситуация будет повторяться тогда подробности на почту. Графическая схема сети, конфиг файл коммутатора, выводы команд show fdb, show arpentry в момент возникновения проблемы, описание проблемы, а также желательно дамп пакетов.

А что, собственно, удивительного?
По-моему всё достаточно очевидно: если в свитч приходит unicast-пакет, MAC-адрес назначения которого отсутствует в forwarding database коммутатора, то этот пакет будет передан на все порты (что вы и наблюдаете).

такс.. уже лучше.. а можно ли с этим как-то бороться?

Правильно, что-то я просмотрел. Бороться только запретом при помощи ACL неликвидных подсетей и адресов.