Сеть из сотни коммутаторов...
Нужна помощь в создании правил ACL.
1.блокировка IGMP на всех портах.
2.блокировка SSDP.
3.Блокировка LLMNR.
4.IPv6 не используем. Есть ли смысл блокировать все что относиться к IPv6 (DHCPv6, ICMPv6)?
5.На какие пакеты еще стоит обратить внимание в Wireshark
6.много ARPов сыпется с одного пользователя.. это нормально, как считаете?

Читайте CLI мануал, читайте презентации с нашего ftp и пользуйтесь поиском.
Тема acl рассматривалась много раз.

по поводу 6 вопроса, ответ кокраз таки зависел от тех адресов которые вы замазали, точнее интересует левый.

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД