Это хуавей у пострадавшего так на злодея с циской реагирует. Циска шлёт arp probe packets. Вот такие
18:xx:xx:xx:xx:e7 > xx:xx:xx:xx:xx:xx, ethertype 802.1Q (0x8100), length 64: vlan xxxx, p 0, ethertype ARP, Ethernet (len 6), IPv4 (len 4), Request who-has
192.0.2.37 (xx:xx:xx:xx:xx:xx) tell
0.0.0.0, length 46
Хуавей это считает пакетом со своим ip, причём они поясняю, что по rfc они правы.