[Anton04]

Как понять причину? »

Начать нужно с низов, т.е. с витой пары, но т.к. у Вас нету флюкера, то копайте в сторону активного сетевого оборудования, ошибки передачи данных там обычно фиксируются. Ну а если у Вас пассивное сетевое оборудование, то я пас, т.к. искать чёрную кошку в тёмной комнате это занятие не для слабонервных...

[hozman]

Anton04, что за флюкер? У меня под рукой тестер витой пары.
Оборудование у меня активное. Топология сети - звезда. Коммутаторы Zyxel GS1910-24.
Вот, состояние портов на одном из коммутаторов:



А вот данные из окна из раздела диагностики (после нажатия кнопки Start):

[Anton04]

что за флюкер? »

Это продвинутый тестер (кабель-тестер Fluke) который замеряет не только есть коннект или нет (как Ваш тестер), но и сопротивление, допустимый радиус витой пары, на каком расстоянии обрыв (если есть) и т.п. характеристики. Это как в электрической розетке, важно не только переменное напряжение 220, но и куча других параметров.
Стоят они не хило, средний такой ~500 $.

Коммутаторы Zyxel GS1910-24. »

Коммутатор хорош, там можно многое сделать и увидеть.

Ну вот в них и смотрите логи за прошедшее время или когда конкретно наблюдался эффект. Настройте на коммутаторе правильное время, пропишите NTP сервер, посмотрите есть ли настройки логирования подробные что в них можно выставить и т.п. Потом дожидаетесь инцидента и засекаете время и какой ПК, записываете время и mac адрес ПК с которого происходило подключение, лезете в настройке коммутатора и смотрите что там по этому поводу есть и какие записи, смотреть записи относящиеся и к серверу и ПК на момент инцидента.