Возможно вопрос слишком простой что-бы заводить отдельную тему, но я ни как не могу в нем разобраться. Режим arp, как он работает? Из того что нарыл на форуме понял, что создается маска, по которой блочатся все арп запросы, а где и как сверяются ип и мак? И почему хост с неверными ипами иногда проскакивает?

Вы про какую серию говорите?

30xx

И всё-таки DES-3026 или DES-3028?

DES-3026

Какая у Вас версия прошивки? Режим IMP ARP действительно блочит MAC-адрес исходя из анализа ARP пакета, при этом каждый первый новый ARP пакет проскакивает в сеть. Поэтому ARP Spoofing возможен в сети. Но чтобы проходили регулярные пакеты с невалидной связкой такого в новых прошивках не наблюдается.

пошивка 4.00.018. Только я и впрямь ошибся: пакеты с неверными ипами на самом деле не проходят, но коммутатор то, что связка заблочена почему-то не отображает (кажет будто все в норме) подобное наблюдал еще и на des3526(5.01-B19). Причем происходит такое довольно часто

Попробуйте, пожалуйста, с прошивкой, которую я Вам выслал и не забудьте сообщить о результатах.
P.S. Для DES-3526 я Вам также выслал.