Есть DXS-3326GSR, который роутит несколько сегментов. Один из сегментов (воткнут в DXS воткнут гбик, 1гб/с, на том конце - DES-3526) начал лагать - время от времени до 40% потерь при пинге.
Смотрю лог DXS - очень много записей вида "Possible spoofing attack from ....... port 1:10". Что это значит, чем грозит и как отловить? =)

10 порт - сегмент (вилан), который лагает, порт с подменяемым маком находится в другом вилане.

P.S. На 3526 на другом конце указанный в логе мак виден на оптическом аплинке - т.е. DXS.
То есть у DXS на 2х портах одинаковые маки? Как это проверить?

Очень похоже на петлю, в сегменте, который обслуживает 3526.

Скорее всего, либо подмена IP-адреса на адрес устройства.

Спасибо, будем искать.

Кстати, как выявлять подобные ситуации? только сделав ip-mac binding на L2?

Предотвращать именно так.