Коммутатор сам добавляет (прям в конфиг) записи типа:
create address_binding ip_mac ipaddress 100.106.70.5 mac_address 90-2b-34-ab-bd-a6 port 15

Вот кусок конфига:
# IMPBv2
config address_binding ip_mac ports 1-24 arp_inspection strict ip_inspection enable state enable allow_zeroip disable forward_dhcppkt enable
config address_binding ip_mac ports 25-28 arp_inspection disable ip_inspection disable state disable allow_zeroip disable forward_dhcppkt enable
enable address_binding dhcp_snoop ports 1-24
config address_binding dhcp_snoop max_entry ports 1-28 limit no_limit
config address_binding dhcp_snoop max_entry ports 1-28 limit no_limit IPv6
disable address_binding dhcp_snoop ports 25-28
create address_binding ip_mac ipaddress 100.106.70.5 mac_address 90-2b-34-ab-bd-a6 port 15
create address_binding ip_mac ipaddress 100.106.70.9 mac_address 28-92-4a-4e-42-29 port 16
create address_binding ip_mac ipaddress 100.106.70.144 mac_address bc-5f-f4-02-8d-e1 port 17
config filter dhcp_server ports 1-24 state enable
config filter dhcp_server illegal_server_log_suppress_duration 1min

и более того добавляет статические записи вида "create fdb zrk-3.x-2030 28-92-4A-4E-42-29 port 16" в fdb.
Вот кусок конфига:

# FDB (forwarding data base)
enable auto learning
create fdb zrk-3.x-2030 28-92-4A-4E-42-29 port 16
create fdb zrk-3.x-2030 90-2B-34-AB-BD-A6 port 15
create fdb zrk-3.x-2030 BC-5F-F4-02-8D-E1 port 17
create fdb zrk-3.x-2830 54-04-A6-60-5B-FF port 1
create fdb zrk-3.x-2831 A0-B3-CC-6C-81-AD port 11
create fdb zrk-3.x-2831 C8-BE-19-AF-43-07 port 2
create fdb zrk-3.x-2832 1C-6F-65-2A-EF-0A port 4
create fdb zrk-3.x-2832 44-87-FC-56-CC-B3 port 3
create fdb zrk-3.x-2833 20-CF-30-D4-49-E5 port 14
create fdb zrk-3.x-2833 50-E5-49-2B-E5-82 port 7
create fdb zrk-3.x-2835 00-25-22-C6-82-86 port 8
create fdb zrk-3.x-2835 BC-AE-C5-D8-43-B4 port 13
create fdb mvr3013 00-25-22-C6-82-86 port 8
create fdb mvr3013 1C-6F-65-2A-EF-0A port 4
create fdb mvr3013 20-CF-30-D4-49-E5 port 14
create fdb mvr3013 28-92-4A-4E-42-29 port 16
create fdb mvr3013 44-87-FC-56-CC-B3 port 3
create fdb mvr3013 50-E5-49-2B-E5-82 port 7
create fdb mvr3013 54-04-A6-60-5B-FF port 1
create fdb mvr3013 90-2B-34-AB-BD-A6 port 15
create fdb mvr3013 A0-B3-CC-6C-81-AD port 11
create fdb mvr3013 BC-5F-F4-02-8D-E1 port 17
create fdb mvr3013 BC-AE-C5-D8-43-B4 port 13
create fdb mvr3013 C8-BE-19-AF-43-07 port 2

Можно это как-нибудь отключить или это новая логика? Эти записи/привязки теперь чистятся только руками?

/foo

у меня на версии DES-1210-28-B2-6-03-B007.hex не работает address_binding вообще,
настроено как описано выше ....

может там есть проблемы с самой прошивкой ?

Настройте allow_zeroip enable для работы dhcp.
О создании статических записей в fdb я отпишу в ШК.

Клиент без "allow_zeroip enable" замечательно получает настройки (если включен ip_inspection и forward_dhcppkt).

И очень своеобразно работает dhcp_local_relay. Сейчас 1-24 - клиенты, 25-26 - транки (кольцо там). Работает только при таких настройках:

Command: show dhcp_local_relay

DHCP/BOOTP Local Relay Status : Enabled
DHCP/BOOTP Local Relay PortList : 1-24
DHCP/BOOTP Local Relay VID List :

Стоит только сделать "config dhcp_local_relay vlan vlanid X state enable" и все транзитные клиенты в этом вилане
будут иметь 82-ю опцию с маком нашего коммутатора и его транковым портом (на который влетел этот транзитный пакет с соседнего коммутатора).

/swp

с ip_inspection действительно какие-то проблемы. клиент выхватывает настройки, везде все есть (маки и привязки правильные), а трафик не ходит. если отключить ip_inspection, все начинает работать ... :) вроде

/foo

Создание статических записей в fdb поправили в 6.03.B012.
Исправление dhcp relay для ветки 6.03 будет в ближайшее время.

Прошивка 6.05.B039.
Кусок конфига
# IMPBv2
config address_binding ip_mac ports 1-24 arp_inspection strict ip_inspection enable state enable allow_zeroip enable forward_dhcppkt enable
config address_binding ip_mac ports 25-28 arp_inspection disable ip_inspection disable state disable allow_zeroip disable forward_dhcppkt enable
disable address_binding dhcp_snoop ports 1-28
config address_binding dhcp_snoop max_entry ports 1-28 limit no_limit
config address_binding dhcp_snoop max_entry ports 1-28 limit no_limit IPv6
create address_binding ip_mac ipaddress 10.0.2.200 mac_address 00-01-a5-fd-86-7e port 1
enable address_binding roaming
config address_binding vlan vlan_mode state disable
config filter dhcp_server ports 1-24 state enable
config filter dhcp_server illegal_server_log_suppress_duration 30min

При просмотре конфигурации коммутатора статических МАС адресов не наблюдается, однако при следующих командах видно, что данный МАС попадает в Static FDB.

DES-1210-28/ME:5# show fdb port 1
Command: show fdb port 1
111 iptv 00-01-A5-FD-86-7E 1 Permanent
194 194 00-01-A5-FD-86-7E 1 Permanent

DES-1210-28/ME:5# show fdb static
Command: show fdb static
111 iptv 00-01-A5-FD-86-7E 1 Permanent
194 194 00-01-A5-FD-86-7E 1 Permanent

Вопрос, что произойдет c коммутатором, если при создании одной связки IPMB задействуются 2 профиля Static FDB (всего можно создать 500 связок IPMB), а таблица Static FDB позволяет создавать только 64 профиля.

все будет хорошо.

Можно ли отключить вывод МАС адреса, если на порту этот мас адрес отсутствует?