由于您没有提及您使用的是哪种硬件，因此我只能给出一种通用的方法：

尝试使用重复的 IP 地址找出主机的 MAC 地址。您有时可以在地址已被“窃取”的主机的日志条目或路由器日志中找到它。如果这不起作用，您可以尝试查看网络中各种机器的 ARP 表，并比较有问题的 IP 地址的输出。

现在，您应该有两个声称属于同一 IP 地址的不同 MAC 地址。您在http://www.coffer.com/mac_find/之类的网站上进行供应商查找。这可以帮助您识别两个主机的品牌，这可以帮助您缩小搜索范围。

如果您有托管交换机，则可以在这些交换机上进行查找，通过查看转发表来找出这些 MAC 地址在哪个端口上使用。这应该可以帮助您找到问题主机所连接的端口。