на свиче включен IP-MAC-Port Binding, адреса раздает dhcp (жесткие связки)
бывают ситуации когда dhcp не успел выдать адрес и абонент попал в MAC Blocked List
и пользователь очень долго остается без сети
вопрос - как уменьшить время нахождения мака в блоклисте?

Уточните, пожалуйста, какие у Вас настройки в плане IMPB и какая версия прошивки на коммутаторе?

извините прошивку указать забыл:

Firmware Version 1.50.B019
Hardware Version A1
Boot PROM Version 1.00.B005

IMPB Global Settings


включено только на 2 портах
IMPB Port Settings

Нужно включить DHCP Snooping + обновить прошивку до актуальной версии.

это советы общего характера или там присутствует решение моей проблемы?

Я проверил на последней прошивке и отписал Вам. Попробуйте, пожалуйста, включить DHCP Snooping, если не поможет, то обновите прошивку до актуальной версии.

забыл уточнить, что связки стачные, заполнены в IMPB Entry Settings
я так понимаю, что при включенном DHCP Snooping будет заполняться похожая табличка DHCP Snooping Entries на основе откликов dhcp-сервера, со связками на время аренды ip-адреса. и доступ будет контролироваться на основе этой таблицы?
мне такой вариант не подходит, поскольку мой dhcp-сервер помимо статичных связок раздает и обычные адреса (для незащищенного сегмента)

перефразирую немного вопрос - если абонент попал в блок-лист (не важно по какой причине - не получил dhcp-отклик из за проблем с сетью и т.д.), как долго он там будет находиться?

Будет там находиться, пока не переполучит адрес. А чтобы его переполучить нужно, чтобы от него прошел DHCP запрос. DHCP Snooping как раз разрешит это сделать, если клиент уже попал в блок-лист. Замечу, что DHCP Snooping работает только для тех портов, на которых включен IMPB, на другие порты он никак не влияет.

а что тогда делает FDP (Forward DHCP Packet)? он включен на порту.
уточните пожалуйста - DHCP Snooping будет пропускать запросы только от клиентов из таблички IMPB Entry Settings или строить свою таблицу на основе откликов

У Вас привязки используются статические, так как DHCP Snooping не включен. Подразумевается, что клиент их руками прописывает и если он попал уже в блок-лист, то FDP тут не поможет.
Нужно включить DHCP Snooping. Он будет пропускать как записи прописанные статикой, так и созданные им самим на основании ответов Вашего DHCP сервера.
Для того, чтобы запретить DHCP ответы на пользовательских портах используйте DHCP Server Screening (config filter dhcp).