如何找出盜用IP的元兇?!

朋友的網路環境有一台L3的switch,下面接一堆VLAN的PC與Server,網路內採DHCP方式,日前Server端偶會接獲IP重複訊息,故懷疑與L3 Switch有關,我則認為應是其網路內電腦的問題,與switch無關.

Server端用的是固定IP,當接獲IP重複的警告訊息時,要如何反追蹤是哪裡的問題?

我是想到用網管程式監控封包,看是誰在做怪,有何其他方法嗎?!