Сниферят. Как боротся?

Несколько дней назад заметил что в определенное время сеть (около 200 машин по городу) начинает жутко тормозить. Поснифав трафик обнаружил огромное количество ARP Who has с пустыми ip адресом и маком сендера. Явно что-то тут нечисто. Методом наблюдения заметил что это возникает когда появляется определенная тачка. Вопрос - есть ли законные методы борьбы с такими товарисчами, если нет, то незаконные? :)