Стоит коммутатор 3828 в центре сети, топология звезда, и такое происходит постоянно последнее время.
6261 2007/06/20 13:44:47 Possible spoofing attack from 00-13-46-7f-dd-80 port 28
6260 2007/06/20 13:44:38 Possible spoofing attack from 00-13-46-7f-dd-80 port 28
6259 2007/06/20 13:44:17 Topology changed
6258 2007/06/20 13:44:09 Possible spoofing attack from 00-13-46-7f-dd-80 port 25
6257 2007/06/20 13:44:09 Possible spoofing attack from 00-13-46-7f-dd-80 port 25

Либо петля, либо кто-то прописывает себе адрес свитча. А вот по поводу Topology Change они часто появляются?

достаточно часто, вот например

6387 2007/06/20 15:11:15 Topology changed
6386 2007/06/20 15:11:03 Topology changed
6385 2007/06/20 15:10:30 Topology changed
6384 2007/06/20 15:10:17 Topology changed
6383 2007/06/20 15:09:46 Topology changed
6382 2007/06/20 15:09:34 Topology changed
6381 2007/06/20 15:09:22 Topology changed
6380 2007/06/20 15:08:38 Topology changed
6379 2007/06/20 15:07:36 Topology changed
6378 2007/06/20 15:06:01 Topology changed
6377 2007/06/20 15:05:26 Topology changed
6376 2007/06/20 15:04:35 Topology changed
6375 2007/06/20 15:03:49 Topology changed
6374 2007/06/20 15:03:29 Topology changed
6373 2007/06/20 15:02:34 Topology changed
6372 2007/06/20 15:02:07 Topology changed
6371 2007/06/20 15:01:55 Topology changed
6370 2007/06/20 15:01:43 Topology changed
6369 2007/06/20 15:01:31 Topology changed
6368 2007/06/20 15:01:00 Topology changed

У Вас клиентские порты как edge заданы на свитчах где STP включён?