появились ноутбуки под W7 которые нестабильно работают через DES-3028 , пока не сменили MAC адрес.
возможно ли какая либо блокировка со стороны DES-3028 или проблема связана с хешированием MAC?

Скорее всего с хешированием, если ставите защиту в режиме strict, то конкретно этим "проблемным" абонентам ставьте loose.

Укажите версию прошивки и вывод команды sh flood fdb,при ena flood fdb

2.41.B02
хы flood контроль есть?) почему то не нашел его в WEB
что за таблица выводится по sh flood_fdb?

Обновите прошивку на ту, которую я Вам выслал, через WebUI таокго функционала нет, используйте CLI:
enable flood_fdb
show flood_fdb

в 2.41.B02 уже есть flood_fdb
допустим в таблице sh flood_fdb появляется некий MAC в неком VLAN
что это значит? ведь при флуде fdb MAC адреса разные должны быть ( afaik

Я протестирую проблему по Вашему описанию на последней версии прошивки и напишу Вам по результатам.

Если я правильно понял, то траффик дропается с маков на против которых стоит звездочка. Так?

И еще вот такой вопрос по поводу IMPB:
Недавно купили новую партию коммутаторов 3028, так вот там почему-то IMPB логирует невалидные ип+маки а на "старых" 3028 нет.
Хотя прошивки и там и там последние и trap/log включен. Вообщем настраивается все идеентично.

п.с. отличие "новой" партии от "старой": в новой партии у коммутаторов в веб интерфейсе теперь показывает серийный номер.

Укажите аппаратные версии и версии ПО этих коммутаторов.

Извеняюсь, немного не правду сказал.
Там где я заметил логирование на новом коммутаторе, стоял режим loose на порту. А обычно ставлю strict. Это как-то могло повлиять на логирование?

На последних прошивках для DES-3028 IMPB в режиме strict по сути представляет из себя фильтрацию, и как следствие невалидные маки в FDB не заносятся, а логирование некорректных связок не представляется возможным. Таким образом, логирование возможно только в режиме loose.

А режим loose что из себя представляет?

Он работает, как и раньше, т.е. без изменений.

Неа, не только. Если выставить Strict - он пустит только валиндный мак, т.е. если мак валиндный - пускать, т.е. учить, т.е. можно туда присобачить MAC-Notification: если трап о появлении мака пришёл - у клиента всё ок.

так ведь человеку хочется-то логгировать невалидные =)

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.