кхм. бред.. прочитал всю тему. Есть правда но 90% бред и работать в нормальной сети(в моей) просто не будет.
Вот всего лишь несколько функций которые рушат всю тему.
1. Весь нетбиос вырезан подкорень на ACL бордеров.
2. Три функции отбивающие желание менять ip\mac (DHCP Snooping + opt.82,ARP Inspection,Port Security)
3. Доступ в инет PPTP.авторизация логин+пас+порт(DHCP opt.82)
4. VLAN на свич + QoS + /27 бит адреса на свич.

Сеть 6-7тыщь юзеров.

Сниферы? ниодин работать небудет!
Сканеры etc.? Запалим через 15-20мин использования (автоматически).

И будет как в прдидущем посте - "придет админ и даст п***ы".