ARP - задает соответствие IP физическому (MAC) адресу сетевой карты. По arp -a получишь список
вроде этого:
Адрес IP Физический адрес Тип
192.168.0.7 00-02-44-05-0a-85 динамический
192.168.0.8 00-02-44-0c-06-5a динамический
.....
192.168.0.7 - IP-адрес компа, 00-02-44-05-0a-85 MAC-адрес его карты.
Если компы одинаковые (и с одинаковыми сетевыми картами), а в сетке, например появился левый ноутбук, его MAC может сильно отличаться от остальных старшей частью адреса. Что-то мне кажется, что это именно левый ноутбук, который подключили к сетке.
Если это так, то к ним можно подключиться соответствующим софтом (должен быть в комплекте поставки) и найти к какому порту данного свича подключена сетевая карточка с левым MAC'ом.
И еще одно, если есть сервер DHCP, то в его оснастке легко найти в арендованных адресах, какой IP и MAC у winxpe. А MAC - это уже конкретный компьютер, Вычислить легко. Умные свичи позволяют отключить порт - и сам прибежит.
