tcpdump

скорее всего - траффик из транка 802.1q.

ну или BPU для чего-то аналогичного. может - cdp, может еще что-то подобное. по одному мультикастному адресу не сказать.

афаир тцпдумп (и уже довольно давно) умеет понимать транки и пишет им имя и теги. а это имхо какой-то левый самопал

Мда, объяснили:) что же мне делать с этим? Хорошо это или плохо? Куда смотреть и как? Я же еще совсем зеленый в этом.

отключай веревки по одной пока не вычислишь эту шволощь. иногда -- едиственный метод потому что это все можно генерить. если шнурки трогать низзя то попробуй присмотреться к всяким железякам типа вумных свичей и к всяким отличным от lin/win системам. также посмотри arp -an | grep <мак-источника>

> Мда, объяснили:) что же мне делать с этим? Хорошо это или плохо? Куда смотреть и как? Я же еще совсем зеленый в этом.

ну или учиться или заказать консультанта ;) стандарты IEEE теперь есть в свободном доступе, про SNAP там можно прочитать. на cisco.com тоже наверняка можно много найти.