DES-3028:5#sh sw
Command: show switch

....
Boot PROM Version : Build 1.00-B04
Firmware Version : Build 2.54.B03
.....


DES-3028:5#config arp_spoofing_prevention add gateway_ip 10.10.2.254 gateway_mac
01-02-03-04-05-06 ports 1-28
Command: config arp_spoofing_prevention add gateway_ip 10.10.2.254 gateway_mac 01-02-03-04-05-06 ports 1-28

Success.

DES-3028:5#create access_profile packet_content_mask offset_0-15 0x0 0x0 0x0 0xf
fff00ff profile_id 2
Command: create access_profile packet_content_mask offset_0-15 0x0 0x0 0x0 0xFFFF00FF profile_id 2

Success.


DES-3028:5#config access_profile profile_id 2 add access_id auto_assign packet_content offset 12 0x88630007 port 1-28 deny
Command: config access_profile profile_id 2 add access_id auto_assign packet_content offset 12 0x88630007 port 1-28 deny

Only support 5 offset per port!
Fail!

enable address_binding dhcp_snoop
config address_binding dhcp_snoop max_entry ports 1-24 limit 1
config address_binding ip_mac ports 1-28 mode arp stop_learning_threshold 500
config address_binding ip_mac ports 1-24 state enable strict allow_zeroip enable forward_dhcppkt enable

В новых версиях прошивки появилась опция strict при конфигурировании функции на порту. Она позволяет отбрасывать невалидные ARP пакеты после анализа и не пропускать их в сеть. Это позволяет избежать ARP Spoofing-а в том числе вышестоящего устройства.
В новых версиях прошивки появилась режим DHCP Snooping, представляющий собой аналог комбинации функций DHCP Snooping + IP Source Guard + dynamic ARP inspection. Функция представляет собой отслеживание связок IP-MAC на портах в динамическом режиме режиме и динамической привязки к портам этих связок.