Продолжим.
Прописал я на нескольких свичах.

config dhcp_relay del ipif System 192.168.196.254
config dhcp_relay add vlanid 196 192.168.196.254


Получилось:
# DHCP_RELAY

enable dhcp_relay
config dhcp_relay hops 16 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy keep
config dhcp_relay option_82 remote_id default
config dhcp_relay add vlanid 196 192.168.196.254

# DHCP_LOCAL_RELAY

disable dhcp_local_relay
config dhcp_local_relay option_82 remote_id default
config dhcp_local_relay option_82 ports 1-28 policy keep

===========================


10.135.230.87 (1c:6f:65:50:16:f4) - это один из клиентов на подопытном свичей
Jan 22 14:17:19 dhcpd dhcpd: DHCPREQUEST for 10.135.230.87 from 1c:6f:65:50:16:f4 via 192.168.196.58: lease 10.135.230.87 unavailable.
Jan 22 14:17:19 dhcpd dhcpd: DHCPNAK on 10.135.230.87 to 1c:6f:65:50:16:f4 via 192.168.196.58
Jan 22 14:17:19 dhcpd dhcpd: DHCPREQUEST for 10.135.230.87 from 1c:6f:65:50:16:f4 via 192.168.196.56: lease 10.135.230.87 unavailable.
Jan 22 14:17:19 dhcpd dhcpd: DHCPNAK on 10.135.230.87 to 1c:6f:65:50:16:f4 via 192.168.196.56
Jan 22 14:17:19 dhcpd dhcpd: DHCPREQUEST for 10.135.230.87 from 1c:6f:65:50:16:f4 via 192.168.196.34: lease 10.135.230.87 unavailable.
Jan 22 14:17:19 dhcpd dhcpd: DHCPNAK on 10.135.230.87 to 1c:6f:65:50:16:f4 via 192.168.196.34
Jan 22 14:17:19 dhcpd dhcpd: DHCPREQUEST for 10.135.230.87 from 1c:6f:65:50:16:f4 via 192.168.196.14: lease 10.135.230.87 unavailable.
Jan 22 14:17:19 dhcpd dhcpd: DHCPNAK on 10.135.230.87 to 1c:6f:65:50:16:f4 via 192.168.196.14
Jan 22 14:17:24 dhcpd dhcpd: DHCPDISCOVER from 1c:6f:65:50:16:f4 via 192.168.196.32: network managment1: no free leases
Jan 22 14:17:24 dhcpd dhcpd: DHCPDISCOVER from 1c:6f:65:50:16:f4 via 192.168.196.58: network managment1: no free leases
Jan 22 14:17:24 dhcpd dhcpd: DHCPDISCOVER from 1c:6f:65:50:16:f4 via 192.168.196.16: network managment1: no free leases
Jan 22 14:17:24 dhcpd dhcpd: DHCPDISCOVER from 1c:6f:65:50:16:f4 via 192.168.196.35: network managment1: no free leases
Jan 22 14:17:24 dhcpd dhcpd: DHCPDISCOVER from 1c:6f:65:50:16:f4 via 192.168.196.15: network managment1: no free leases


Это все валится из сотен _других_ 3028 свичей. Подопытных свичей в логах нет, соответственно клиенту ничего не выдается.

на других коммутаторах надо тоже поменять настройки

Так ведь у меня клиентам на подопытных свичах не выдается адрес. Это ж никак не зависит от настроек других свичей.
Флуд я пережить могу, но эксперимент на сотнях свичей в боевом режиме ставить совершенно не хочется.

Потому и не выдаёт, что запрос еще раз релеится вышестоящими коммутаторами. Поменяйте настройки хотя бы на всех коммутаторах одной ветки.

Я как раз в одной ветке поменял
Там несколько 3028 подключены звездой в один DGS-3200 и далее магистраль.
на 3200:

# DHCP_RELAY

disable dhcp_relay
config dhcp_relay hops 16 time 0
config dhcp_relay option_82 state enable
config dhcp_relay option_82 check disable
config dhcp_relay option_82 policy keep
config dhcp_relay add ipif System 192.168.196.254

Ну и до кучи.
на 1228ME (2.30.B011) нет опции vlanid

DES-1228/ME:5#config dhcp_relay add
Command: config dhcp_relay add

Next possible completions:
ipif

Попутный вопрос.
Могу ли я на коммутаторах типа DGS 3200-10 выбрасывать пакеты без опции 82, и пропускать только с опцией?

На DES-1228/me и DGS-3200 в такой настройке нет необходимости. Это особенность DES-3028


Нет. Если у Вас клиенты не подключаются напрямую к DGS-3200, то зачем на нем включен релей?

Он не включен.
Но так как пакеты без опции массово плодятся, а на доступе я не могу отличить правильный от неправильного - вот мысль резать на магистрали. Где заведомо пакеты без опции будут неправильными.

Тогда можно попробовать использовать для этого PCF ACL

А можно где-нибудь почитать что-нибудь на эту тему?

А вы не подскажете значение offset_chunk для пакета с 82 опцией и без?