Как найти комп по mac без IP

Подозрительное устройство это ты имел ввиду саму ссылку на мейлру?

Давай больше продобностей, дамп с чего это, как получил и тд.

arp

Как вычислить что это за экспонат?

На машине, где снимали дамп, выполните команду:

arp | grep hardware address

где вместо hardware address нужно подставить реальное значение этого параметра для интересующего Вас хоста. Так Вы определить его IP. Ну а дальше надо смотреть конфигурацию Вашей сети...

arpwatch

arping

Наверняка твоё подозрительное устройство — тот хост, где снифали трафик.

В локалке захватил трафик на свой комп.

IP у него нет,судя по дампу этот хост хотел бы его получить,но из за того что контрольная сумма не совпадает он его не получает.

Дергай поочередно шнурки сегментов, как найдешь сегмент - ищи аналогичным образом свитч, а потом, дёргая шнурки в свитче, найдешь, что за скотина!

Посмотреть в статистике свичей на наличие этого мака, если таковой есть, то и порт свич подскажет.

К сожалению свичи не управляемые

К сожалению свичи не управляемые

Тогда только как anonymous выше предложил - последовательное отключение, пока не исчезнут запросы с данного MAC.