Есть 3828, работает как L3, время от времени загрузка цпу подскакивает до 100%, подозреваю либо сканирование портов либо флуд запросы. Как можно защитить cpu? Насколько я понимаю cpu interface acl все равно будут грузить процессор поскольку им и обрабатываются

Зависит от типа трафика, которым перегружают CPU. У Вас DES-3828 работает как коммутатор доступа или как L3? К нему клиенты через какие-нибудь коммутаторы подключены?

_________________
С уважением,
Бигаров Руслан.

Работает как L3, к нему подключены L2 коммутаторы,на L2 привязка пользователей.
Вот если от легального пользователя пошел флуд пинг на 3828 (на свой шлюз) загрузка подскакивает

на доступе, в направлении L3, разрешите только ICMP, и зарезайте скорость по минимумму, остальной трафик запрещайте.
Ну и трафик-контрол на уровне доступа тоже стоит настроить