Добрый день!
С использование порт-секьюрити на свитчах 30-ой серии в логах заметил такие странные записи:
2007/06/10 08:58:27 Port Security Violation (MAC 0A-E3-00-00-00-00, Port 13)
2007/06/15 10:52:46 Port Security Violation (MAC 25-65-00-00-00-00, Port 13)
или например
2007/06/13 06:49:39 Port Security Violation (MAC 1F-30-00-00-00-00, Port 4)
2007/06/12 08:27:30 Port Security Violation (MAC B6-C9-00-00-00-00, Port 4)
16507 2007/06/12 08:21:02 Port Security Violation (MAC 65-9A-00-00-00-00, Port 4)
Явно на 4 и 13 порту какие-то левые маки появляются. Откуда они берутся? У пользователей стоит левый софт или что то еще? Всё это логи с одного свитча 3018, прошивка версии 3.00.036

Судя по самим адресам скорее всего именно так.