Смена MAC и IP

Приветствую. Возник вопрос: допустим, что некий компьютер программно или как-то еще вдруг оказался с совершенно другим МАСом и IP адресами. Как следствие его таблицы роутинга пусты, записей arp тоже нет, одним словом, сетевые интерфейсы не знают ничего, кроме, может, быть некоторого количества информайии о неких серверах( dns, wins, gateway). Так вот, сам вопрос: можно ли по какому-нибудь проявлению/поведению определить такой компьютер? Т.е., предположим, что в локальной сети нет привязки IP-MAC, и некие злые товарищи имеют желание работать под чужими MAC-IP, т.к. они знают оба адреса, то простая проверка проходящих пакетов на предмет соответствия пары адресов неким данным, записанным и хранящимся статически, например, в файле, не проходит, тем не менее определить подмену необходимо. Что можете посоветовать? Заранее благодарен.