Às vezes você pode ter sorte e verificar o arp-cache no seu switch ou roteador, ele pode estar pendurado na entrada do ar expirado para esse endereço IP. Seu servidor DHCP geralmente também tem essa informação, embora dependa do que você está usando. Outro então que, às vezes, o dispositivo realmente tem o endereço MAC impresso na caixa.