Ele seria armazenado em tabelas ARP em dispositivos na mesma rede que ele (qualquer dispositivo, computadores, roteadores, etc), ou na tabela de endereços MAC do switch está diretamente conectado.
Os caches ARP em PCs tendem a expirar muito rapidamente ( menos de um minuto no Windows Vista / 7 ), então você não encontrará nada lá; o mesmo vale para as tabelas de endereços MAC nos switches ( padrão o tempo limite é de 5 minutos para a Cisco ) e, de qualquer forma, você precisaria de um switch gerenciado (e acesso a ele) para inspecionar sua tabela MAC.
O único local em que você provavelmente encontrará um endereço MAC após 2 horas está nos registros ou na configuração do servidor DHCP - e isso supondo que o host esteja configurado usando o DHCP. Caso contrário, sinto muito, mas acho que você não conseguirá encontrar nada depois de 2 horas.