Saturation réseau, trames broadcast APR en cause?

Bonjour,

J'ai dans mon réseau informatique composé d'environ 200 machines
(2000, XP pour les machines clients) des lenteurs qui apparaissent par
moment, le réseau est saturé de trames ARP en broadcast (sur 10mn, 90%
du traffic correspond à du broadcast ARP).

J'ai bien sur d'abord débranché les machines concernées, mais d'autres
prennent le relais (même le serveur active directory réplica).

L'antivirus sur les ordinateurs est à jour, j'ai testé avec un autre
antivirus, rien.
Les pcs sont maintenues à jour avec un WSUS
Le réseau local est théoriquement bien protégé.

Avez-vous une idée pour solutionner ces lenteurs qui engendrent de
gros problèmes (réseau saturé par moment).
Le Spnnaning Tree est activé sur tous les switchs.

Je ne pense pas que ça soit une boucle car les trames sont toutes
différentes, ce qui est bizarre, les broadcast ARP (who has xxxxxx ?
Tell me.) change à chaque fois avec des plages ip cohérente pour
mon réseau mais sur des adresses qui n'existent pas vraiment.

Exemple fictif:

- Who has 192.168.1.10 tell 192.168.1.9
- Who has 192.168.1.11 tell 192.168.1.9
- Who has 12.168.1.15 tell 192.168.1.9

Etc..


Vous me direz, le broadcast ARP y en a toujours mais là c'est bien ça
qui semble saturé le réseau (vérification en se connectant sur le
switch).

J'espère être au bon endroit pour ce problème car pour l'instant,
impossible de solutionner ceci.

Merci d'avance