Сообщение от dimon

Вот что пишут админы по этому поводу




Никак. Можно контролировать сеть чем-нибудь вроде arpwatch.
Единственный и неповторимый способ - достойный свитч с привязкой mac+ip по портам + постоянный мониторинг если свитч "забит" arp пакетами (где-то даже валялся софт для таких атак на свитчи - иногда проходит, на своих игрался).

Вообще, лучший способ - карательные меры, засек смену MAC - штраф\выговор\по башке чем можешь (выбери подходящее).