На днях в логах нескольких свичей (DES-3526) появилась запись о возможной атаке:
>> Possible spoofing attack from 00-1B-11-03-3C-XX port 25
при етом данный мак - мак адрес свича, загрузка цпу свича в 1,5-2 раза увеличилась, иногда свич не отвечает на пинг и снмп..
Обаненты работают в отдельном влане с 25м портом (доступа к управляющему влану и интерфейсу свича не имеют)
Вопрос: как бороться c данной проблеммой?

Device Type DES-3526
External Ports 1000LX_GBIC + 1000TX
MAC Address 00:1b:11:03:3c:XX
Boot PROM Version 3.00.008
Firmware Version 5.01-B14
Hardware Version 0A3G

Loop detect включите на 25 порту, с логами соответственно.
IMB используется?

Loopback Detection - используется на всех портах
IP-MAC Binding Mode - нет

Я Вам прошивку выслал. А LBD в каком режиме включен?

LBD - в режиме Port Based
есть подозрение что может быть гдето петля, проверим.
За прошивку спасибо, сегодня попробуем.. отпишу о результатах

99% процентов петля...
Причем не не между портами данного коммутатора, А где-то ниже по дереву.
Неоднократно сталкивались

еще вариант (1%), где-то очень часто прыгает линк, если ospf пользуете, то будет много анонсов от него.