>на цисках 3550-48 включена port security на всех портах. иногда в сислог
>вываливается сообщение о том, что поменялся mac-адрес. порт блокируется. юзеры говорят,
>что никаких левых прог не запускали и никаких устройств вместо своих
>компов не подключали, а просто выключали в это время комп. при
>этом на разных цисках светятся одни и те же маки -
>e8be.5bd3.5558 и 5258.5f55.55c5. посмотрел по спискам производителей оборудования - эти маки
>не зарезервированны ни за кем из них. куда копать? заранее благодарен
>за ответ!!!

Я может неправильно понял , как понять слитают мак адреса с портов если ты им задал жёстко мак адрес.
interface FastEthernet0/1
mtu 2018
duplex full
speed 100
port security max-mac-count 1
spanning-tree portfast
no cdp enable
на порту у меня так
mac-address-table secure 0002.b313.ced0 FastEthernet0/24 vlan 1
mac-address-table secure 0003.47c1.ed01 FastEthernet0/24 vlan 1
mac-address-table secure 0004.ac56.6d08 FastEthernet0/1 vlan 1
mac-address-table secure 00a0.c9e5.65d5 FastEthernet0/24 vlan 1
в таблице  вот так, тут же прописан и первый порт
всё сидит и не меняется ...  посмотри может у тебя чё то не так прописано?

>на цисках 3550-48 включена port security на всех портах. иногда в сислог
>вываливается сообщение о том, что поменялся mac-адрес. порт блокируется. То же такое бывает, но редко. Откуда растут ноги у этой проблемы пока не выяснил :-(