[РЕШЕНО] Тролль сдался сам. Карта сети по mac адресам или как поймать злого зелёного тролля?
В случае нормальных свитчей можно
 — вывести список mac-адресов на порту свитча, найти физический хвост и злодея
 — привязать mac-адреса к физическим портам (port security)
В случае хабов или тупых свитчей можно сменить их на нормальные =)))
Программка friendly pinger+dameware должна полностью удовлетворить все твои потребности.