>>>попробывать пофтыкать на нужные интерфейсы
>>>catalist(config-if)#ip arp inspection limit rate ?
>>>  <0-2048>  Packets per second
>>
>>В этом случае он отфильтрует так же нужные пакеты и в итоге
>>связь нельзя будет установить когда юзеры сеть сканируют.
>
>Тогда вам вон тот вариант :)

можно попытаться изолировать порты, но толку не много...