>попробывать пофтыкать на нужные интерфейсы
>catalist(config-if)#ip arp inspection limit rate ?
>  <0-2048>  Packets per second

В этом случае он отфильтрует так же нужные пакеты и в итоге связь нельзя будет установить когда юзеры сеть сканируют.