>>>> на свиче должны быть видны.
>>> MACи выключенных машин? MAC Address Table Aging-timeout примерно 5min по умолчанию.
>> сетевая карта остается рабочей, в отличии от cpu, ram, значит со свитчем
>> есть обмен данными. но конечно я не специалист в этой области,
>> это мои мысли по поводу.
> Линк может быть поднят, а обмена пакетами может не быть.
> Таким образом ни арпов, ни маков на сетевом оборудовании в нужный момент
> времени может не оказаться.
> ЗЫ: придется записывать и логировать.

у меня на свитчах на клиентских портах стоит port security aging time 0
а глобально mac-address-table aging-time 2000
вообще какие подводные камни долгого/быстрого хранения маков в коммутаторе?
кроме переполнения таблицы