Переодически возникает необходимость забанить на определенном порту определенный мак, причем все остальный маки на этом порту должны работать как и раньше динамически. Т.е. вариант прописать статически всю даблицу fdb для порта не проходит, потому как маков на порте слишком много и все они, за исключением одного, должны работать.
Можно конечно командой
create fdb <vlan> mac <mac_for_ban> port <port> привязать мак к заведомо ложному порту, но это как-то криво. Видимо опять чего-то не понимаю и прошу объяснения.

И еще вопрос, есть хорошая команда create ipfilter вот только работает она на всем свитче, а что если я хочу запретить ip только на ряде портов? Параметра <port> в описании команды create ipfilter я не нашел.

На 3226s нельзя привязать правила фильтрации к порту.
Можно привязывать на новом коммутаторе des-3526.

Это верно и для МАКов и для IP?

Зато есть параметр vlan.