Можно определить с помощью управляющих свичей, с помощью arpwatch тоже видно смены но не так, мы определяли с помощью свичей, смотришь там например много маков с какого то порта, и рубишь этот порт а дальше уже разберёшься

__________________
Халявный инет, гомосексуализму нет!!! (c) MicRO