Дано:
Device Type : DGS-3627G Gigabit Ethernet Switch
Boot PROM Version : Build 1.10-B09
Firmware Version : Build 3.00.B38
Hardware Version : A1

Создаём untag вилан на 24 порту, в этом вилане создаём primary ipif с /30 маской. Анонсим этот ipif в ospf. На 24 порту больше виланов нет. В 24 порт подключаем устройство (например ноутбук) со статически настроеным ip из этой же /30 сети.

В результате:
1. С устройства ничего не пингуется (даже шлюз, коим является ipif на коммутаторе).
2. На устройство доходят все пакеты которые были адресованы ему (например пинг извне данной сети), т.е. маршрутизация работает нормально.

Расследование показало что:

1. На 24 порт мак устройства отсутствует.
2. "show arpentry" показывает корректную связку interface, ip, mac.
3. Причиной было "Acceptable Frame Type" установленное в "Only VLAN-tagged Frames". После установки в "All Frames" всё заработало как надо.

Вопрос: если настройка "Only VLAN-tagged Frames" позволяет пропускать только тегированые каким-либо vid Ethernet фреймы, то почему тогда при данной настройке от устройства на коммутатор проходит untag arp ответ на arp запрос коммутатора? Иначе как объяснить правильную запись в "show arpentry" и поток данных адресованых устройству? Или я чего-то не понимаю?

Up.

ARP реализован программно, весь обмен ARP пакетами сыплется в процессор вне зависимости от настроек.
Если запрещаешь приём нетегированных пакетов, они не попадут в коммутационную матрицу, а процессор всё равно их отработает и заполнит таблицу.

Спасибо за ответ RDC, но хочется услышать ответ официальных представителей компании.