[vasketsov]

WDA
Так сообщение же выводится, а в нем - физический адрес. Если и его меняют - то только "ручками", то есть, обходить (если свитчи - можно поглядеть чего в их кэшах лежит, но в конечном итоге бегать все равно придется). Это к тому, что любую привязку к arp можно обмануть сменой всех идентификационных данных.