[Intergo]

Блокировать их по МАКу. Не вариант?

А локализовать место подключения не так уж и сложно. Если адреса "чужаков" не меняются, то в процессе пинга отключать на время коммутаторы в разных зданиях. Там определитесь со зданием. И т.д. Как будет понятно на каком коммутаторе висят "чужаки", дёргать витые пары. Была аналогичная ситуация, делов на час было.