Здравствуйте.

Есть такой момент:
Есть "парк" коммутаторов Dlink, AT, Opticin и т.д. все это сканируется своим скриптиком при помощи nmap-а и все ок. Недавно начали использовать DES 3200-10. Коммутаторы работают, все ок, но почему то ни на какие сканы nmap-а не отзываются (в следствии чего коммутатор якобы "лежит"). Но если просто сделать ему ping то он отвечает, но тоже с интересной особенностью: первые два ответа идут с задержкой в 1000-2500 миллисекунд... а потом нормально 1-2 миллисекунды.

Пробовал с разных машин, ситуация один в один и только с этой моделью.

Создается впечатление что при сканирование коммутатора, она распознает это как атаку и блокирует.

Настройка коммутатора "стандартная": ip, mask, gateway, manage vlan + добавление нужных вланов.

Подскажите куда смотреть плиз и как быть...

З.Ы.
Boot PROM Version 1.00.B004
Firmware Version 1.33.B010
Hardware Version A1

А зачем вы его сканируете нмапом?

аля "система мониторинга", для определение "живой" хост или нет.

на предмет чего вы сканируете коммутатор? Открытость портов?
какие параметры сканирования?

по умолчанию просто -sP, потом -p23,80 пробывал так же PS/PA/PU.

попробуйте на этой серии выполнить:
DES-3200-28:5#ena dos trap
и посмотреть на логи комутатора в момент скана.

Так-же можно поиграть с параметрами #conf dos ?