*nix: arping -I [interface] [ip]
Будет отвечать с маком злодея, даже если тот закрыт на пинги. А дальше либо искать мак на управляемых коммутаторах и гасить порт, либо физически выдёргивать хвосты, пока арпинг не перестанет идти, если коммутаторы неуправляемые.

В Zabbix и Nagios есть возможность рисовать карты сети. Сам я рисовал в zabbix, спрайты можно загружать свои, а в качестве элементов карты можно использовать мониторящиеся хосты реальной сети, т.е. при падении хоста, например, на карте он сменит иконку на проблемную.