На DGS-3627G в 20 порту настроен tag vlan 402 (только на этом порту, на других портах нет). На этом vlan поднят ipif 192.168.100.1/29. vlan 402 через 5 промежуточных свичей проброшен до 23 порта DGS-3627G (сделано для того, чтобы в любой момент можно было перебросить vlan 402 с 20 на 23 порт) В логах наблюдаю следующие сообщения: CRIT(2) Possible spoofing attack from (IP 192.168.100.1 MAC 00-22-B0-17-BE-0B port 23) Это его же IP и MAC.
Как это может происходить?

петля

Петли нет. Связка IP 192.168.100.1 MAC 00-22-B0-17-BE-0B относиться именно к vlan 402. На 23 порту есть только tag vlan 19, других vlan нет. Физически 20 и 23 порт соединены в кольцо, но логически vlan 402 не закольцован, на 23 порту он выключен, хотя туда и приходит. Это такой баг DGS-3627G, что он обрабатывает пакеты из неизвестных vlan на порту?
Boot PROM Version : Build 1.10-B09
Firmware Version : Build 2.84.B43
Hardware Version : A1

show vlan_trunk
sh vlan port 20
sh vlan port 23

?

DGS-3627G:admin#show vlan_trunk
Command: show vlan_trunk


VLAN Trunk Global Setting
----------------------------
VLAN Trunk Status : Disabled
VLAN Trunk Member Ports :
----------------------------------------------------------------------------------------
DGS-3627G:admin#sh vlan port 20
Command: show vlan ports 20

Port: 20
VID Untagged Tagged Forbidden Dynamic
----- -------- ------ --------- --------
1 - - - -
14 - - - -
19 - X - -
23 - - - -
100 - - - -
101 - - - -
120 - - - -
402 - X - -
403 - X - -
700 - X - -
1003 - X - -
1005 - - - -
3301 - X - -


Total Entries: 13
-------------------------------------------------------------------------------------------
DGS-3627G:admin#sh vlan port 23
Command: show vlan ports 23

Port: 23
VID Untagged Tagged Forbidden Dynamic
----- -------- ------ --------- --------
1 - - - -
14 - - - -
19 - X - -
23 - - - -
100 - - - -
101 - - - -
120 - - - -
402 - - - -
403 - - - -
700 - - - -
1003 - - - -
1005 - - - -
3301 - - - -


Total Entries: 13

Ну, обычная петля.
Покажите "show lldp"