不象ARP病毒 客户端却要绑定上网

鸿鹄

故障现状:用户反应,上网时有是无,有时候过了一个小时又可以了.
　　网络拓扑:h3c7510e三层(1网关在此)---千M光缆---D_link 3524二层（2）---双绞线--普通D-Link(100M收发器)（3）----------(100M收发器)普通D-link（4）----用户
　　D-Link3524下还有其他vlan,拓扑所示为同一vlan
　　用户端测试情况(未抓包):
　　1、arp -a ,看不到网关mac记录,似乎又不象arp病毒,开启防arp软件同样认不到网关-mac
　　2、arp -s 绑定网关后，再开防arp手动绑定，网络可以通了，但是还是过一段时间就不通。
　　3、现在在h3c7510e上看不到d_link 3524的管理ip?(设置没有更动)
　　第1次测试的时候在3处测试网络时有时无,通的时候很顺畅，过一会儿就不通，在2处测试效果会好一些，其他网段有类似网络不畅情况，但没有那么明显。更换过3-4的所有设备，症状仍然存在。
　　因为现场测试不太方便，请大家帮忙提供点经验上的判断，下次再好好到现场测试一下，一个人来回跑都晕了。
　　-------------------------------------
　　补充被我拔掉的那个网段的抓包情况