Добрый день!

Имеется DES-3200-28F
Boot PROM Version 1.00.B003
Firmware Version 1.20.B005

На 28 порту прописан MAC шлюза в таблице Unicast Forwarding.

На 1-м порту включен IP-MAC-Port Binding в ARP режиме. При попытке подмены клиентом MAC-а на MAC шлюза на 1-м порту происходит его блокирование с занесением записи в FDB на 1-й порт со статусом BlockByAddrBind.

Это нормальное поведение коммутатора? Разве он не должен сохранить нетронутой в FDB запись для этого MAC-адреса со статусом Permanent?

А на первом порту у Вас связка прописана корректно?

config address_binding ip_mac ports 1 state enable strict allow_zeroip enable forward_dhcppkt enable mode arp stop_learning_threshold 500
config address_binding dhcp_snoop max_entry ports 1 limit 5
create address_binding ip_mac ipaddr 192.168.85.18 mac_address 00-24-1D-6D-46-C3 ports 1
create address_binding ip_mac ipaddr 192.168.86.43 mac_address 00-02-A5-BE-ED-66 ports 1
и т.д.

В записях address_binding MAC-адреса шлюза нет.

Это нормальное поведение. Чтобы защищать адрес шлюза от подмены используйте функцию ARP Spoofing Prevention.