Se você gerenciou comutadores, geralmente é possível consultar a interface do usuário de gerenciamento dos comutadores para ver uma lista de quais endereços MAC foram vistos em qual porta. Então olhe para o servidor DHCP, encontre uma concessão dada a um endereço MAC (ID do Cliente DHCP) que não esteja na lista de permissões do seu endereço MAC, faça login nos seus switches e veja em qual porta esse endereço MAC está ligado. Em seguida, rastreie onde essa porta do switch está com patch e veja o que está conectado a ela.