一次arp防御配置错误致使的故障

故障描述，客户那里可以得到ip地址和dns等信息，但上不了网。三层核心是思科6509，二层设备是华三5130。

处理过程，因为dhcp信息可以得到证实二层是通的，cisco6509上分配ip等信息，查看相关vlan和网关信息，查看其余三层设备能看到此网段的路由信息，三层也没问题，详细查看vlan信息，发现ip arp inspection vlan 509 829，其中vlan829的arp防御是其余网管填上的，cisco解决arp欺骗使用dhcp snooping和ARP inspection ，而华三使用 dhcp snooping 和 arp detection 并且都要求上联接口要信任cisco（ip arp inspection trust     ip dhcp snooping trust） h3c (dhcp-snooping trust   arp detection trust ) ，所以去掉ip arp inspection vlan 829后，网络恢复正常。