Укажите, пожалуйста, Ваши настройки в плане port_security

На 1 первом порту занесено два МАС адреса:

Вот настройки Port Security:

Включаю в 1-й порт левый МАС и пакеты проходят!

Нужно сделать:

Но ведь мне надо на порт более 1 Мас адреса забивать на порт, поэтому я не ставил max_learning = 0

Попробуйте, пожалуйста. И Вы имеете в виду динамические записи или уже статически прописанные в FDB записи?

Конечно я пробовал сделать, но раз вы просите, еще раз сделаю (возможно, мог ошибиться).
Все Мас адреса Статически прописываются в таблицу fdb.

Это первый момент. И второй: Вы проверяете работу port_security пингом между клиентами подключенными за одним портом DES-3028 или между заблокированными клиентами на разных портах DES-3028?

Забыл ответить.
На свитче выставил следующие настройки:
1) В разделе Port Security:
- Port: номер порта на который надо включить Security
- Admin State = Enabled
- Max Learning Address = 0
- Lock Address Mode = Permanent
2) Unicast Forwarding:
create fdb default C8:0A:XX:XX:XX:XX port XX

После чего Port Security протестирован на DES-3028 и DES-3526 - реально работает.
Большое спасибо за ответы

P.S. Жаль, что на DGS-3100 нельзя вносить Static MAC адреса или по схожей схеме из-за разных чипов. В Украинском представительстве D-link мне сказали, что на этом свитче можно реализовать только обычный Port Security, который не подходит и из-за этого я создал этот топик.

Рад слышать, что разобрались!
Вы имеете в виду то, что на DGS-3100 Max Learning Address должен быть больше нуля?

Должен быть = 0. Чтобы можно было на порт добавлять неограниченное кол-во адресов, как это делается на 3526 и 3028 (до 256 МАС).

На DGS-3100 Max Learning Address не может принимать нулевого значения. На данной серии задачу можно решить при помощи ACL.

Можете выложить примеры написания ACL для какого-то конкретного МАС адреса и порта.
Через веб и Cli можно будет впоследствии видеть внесенные МАС адреса через ACL?

Ниже приведенные правила разрешают клиента с MAC-адресом 00-01-02-03-04-05 на первом порту, другие MAC-адреса на первом порту запрещены.
Через CLI можно смотреть правила при помощи команды "sh access_profile". Также просмотреть правила можно и через WebUI. Более подробно можете почитать в документации для данной серии: ftp://ftp.dlink.ru/pub/Switch/DGS-3100%20Series/Description/