>Добрый день. У меня такой вопрос, в сети пользователи постоянно меняют IP
>адреса, как можно жестко привязать IP к MAC на CISCO PIX?
>Что бы он пропускал пакеты только к/от машин с IP, соответсивующие
>определенному MAC адресу?
conf t
arp ?
arp 192.168.0.15 0002.b3d8.dcb2  
таким макаром пишешь все айпи и их маки
чтобы юзеры не брали свободные ip их можно тоже прописать и дать им нулевой мак, но надо проверить берет циска такое дело или нет - сам проверь потом скажешь

conf t
arp ip-address hardware-address ARPA
....
ctrl+Z
cle arp-cache