Можно ли в локальной сети обнаружить несанкционированное подключение WiFi-роутера?

в 802.1X умеют не то что роутеры, но даже сетевые принтеры)

Можно ли в локальной сети обнаружить несанкционированное подключение WiFi-роутера?

Решение с внедрением IPSEC в локальной сети интересное. Спасибо)

Можно ли в локальной сети обнаружить несанкционированное подключение WiFi-роутера?

Да, я сразу и подумал об этом. Но, например, в тех же Keenetic'ах можно элементарно руками поставить значением TTL для исходящих пакетов.
И по поводу дополнительной аутентификации. Если включена аутентификация в сети, значит данные аутентификации доступны пользователю, и могут быть использованы им и на роутере, или я что-то недопонимаю? О какой именно аутентификации идёт речь?

Как правильно документировать физический уровень коммутации локальной/телефонной/оптоволоконной сети?

Подскажите, на бумаге накидать что именно? Предполагаемую систему документирования, или схему самой сети?