看路由有没有开syslog服务或者本地log,如果有能通过log查到有问题的mac地址.同样你的pc应该也能收到欺骗的arp,抓下他的mac.对照一下局域网的mac表(可能需要完全手工建立),就知道机器的位置了.用三层交换及网管型交换机做mac/物理端口/ip绑定就可以完全杜绝arp欺骗的现象了;
