берёшь ноутбук устанавливаешь там Friendly Pinger рисуешь на нём карту сети , приходишь на центральные ветки подключил ноут к свичу отцеединил одну из линий и смотришь как пакеты ходят
удобнее на Friendly Pingerе там сразу всё понятно и так опредили в каком сигменте флуд потом на другой свич :) можно тупо ходить по свичам и отсоединять ветки звонить узнавая как ходят пакеты,
1 вариант попроще.
ни каких проблем вычесляешь флудильщика и меняешь его на нормальное оборудование,
ещё бывает подобные ситуации когда у тупого абонента милиард вирусов на компе,
ну и нужно переходить на управляймые свичи хотябы на 16 портовые и ставить их на главные линии.