Подскажите господа, что за Allow Zero IP

в разделе IP-MAC Binding

что за нулевой IP адрес и с чем его едят?

Этот параметр нужен если вы используете DHCP. Если его выставить в enable то с этого порта будут пропускаться пакеты с source IP = 0.0.0.0, т.е. DHCP Discover. И любая ОС будет нормально работать при сипользовании DHCP и привязки IP-MAC.

большое спасибо.

А вот если DHCP не привязывть к MAC, то как будет работать IP-MAC Binding - думается, что никак.

Нужно видимо отключать изучение MAC адресов на порту и ручками прописывать какой MAC на том порту висит?

Если Вы используете статические связки на портах то никак. Только делать статические лизы на DHCP-сервере. А если хотите чтобы всё было динамически, но при это IP привязывался к MAC и было ограничение на кол-во MAC-ов на порту которые могут получить IP-адрес то используйте режим IMP DHCP Snooping.

т.е.

IP-MAC Binding - жостко привязывает связку IP + MAC к физическому порту

а вот могу ли я, для того чтобы привязать MAC к порту (и все)
в разделе
Port Configuration
для порта свойство Learn поставить desabled

т.е. комутатор сам не будет составлять таблицу ARP для этого порта,

Связку MAC и физический порт нужно создавать вручную в разделе
Forwarding Filtering

только не возьму в толк в каком подразделе
Unicast Forwarding
Multicast Forwarding
Multicast Port Filtering Mode

кстати второй ход описан в мануале, но уклончиво.

Можете правильно. То что Вы описываете называется статическая таблица MAC-адресов. Вы должны прописать все связки MAC-порт в разделе Unicast Forwarding, а потом отключить Learning на портах. Через эти порты будут работать только указанные MAC-адреса.