>1. На сколько мне известно, то коммутатор заполняет ARP таблицу с помощью
>ARP-запросов, получая на них ответыУ тебя в корне неверная информация. Протокол ARP никоим образом напрямую свичем не используется для целей форвардинга. Только если ему самому надо с кем-то по IP связаться. ARP это часть IP стека.
>На других локациях такой проблемы нет, на портах только трафик той машины, которая за ним стоит
Ты просто или не туда смотрел, или не в режиме promisc, или недостаточно долго.
Еще раз повторю: если у свича в таблице маков нет мака назначения, он рассылает фрейм во ВСЕ порты.