Посмотрите вывод команды
show interfaces GigabitEthernet 1/0/12 trunk
Цитирую----------
Между коммутатором и телефоном у нас есть так называемый "транк". Порт на телефоне, который подключается к компьютеру, является портом доступа. Телефон передает весь трафик с компьютера на коммутатор без каких - либо меток, непомеченным. Трафик с самого телефона всегда будет помечаться, и в транке будут разрешены только два вышеупомянутых VLANа.
Процентов 99 проблема в неуправляемом свитче. По факту вы через него прогоняет 2 vlan, можно сказать транк. Не припомню, чтобы такое работало с неупр.свитчем. Плюс опять же, непонятно, как работает неуправляемый свитч с cdp (lldp).
Хотя, тут посмотрел, не всегда сетевое оборудование может корректно отработать действие на источник с нулевым маком. Да и само, неисправное сетевое, может генерировать такие пакеты.
Немного неправильно выразился, либо чего-то в Вашей ситуации недопонимаю. Я так понял, устройство с маком 00:00:00.... - адреса получает (забивает dhcp пул), зарезервируйте адреc. На cisco dhcp выглядит как-то так
Ip dhcp pool xxx
host 10.0.0.100 255.255.255.0
client-identifier 0000.0000.0000.00 или hardware-address 0000.0000.0000
lease 0 0 10
Поставьте адрес на мониторинг zabbix, nagios, как устройство появиться, будете искать злодея.
show interfaces GigabitEthernet 1/0/12 trunk
Цитирую----------
Между коммутатором и телефоном у нас есть так называемый "транк". Порт на телефоне, который подключается к компьютеру, является портом доступа. Телефон передает весь трафик с компьютера на коммутатор без каких - либо меток, непомеченным. Трафик с самого телефона всегда будет помечаться, и в транке будут разрешены только два вышеупомянутых VLANа.