Свитч с Flow Control

[trinity0333 11]

По сети летают такие пакеты:

 

12:37:51.829612 01:80:c2:00:00:01 > 01:80:c2:00:00:01, ethertype Unknown (0x8808), length 60:
	0x0000:  0001 ffff 0000 0000 0000 0000 0000 0000  ................
	0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
	0x0020:  0000 0000 0000 0000 0000 0000 0000	   ..............
12:37:51.831665 01:80:c2:00:00:01 > 01:80:c2:00:00:01, ethertype Unknown (0x8808), length 60:
	0x0000:  0001 0000 0000 0000 0000 0000 0000 0000  ................
	0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................
	0x0020:  0000 0000 0000 0000 0000 0000 0000	   ..............

 

как отловить источник? методом тыка и отрубания сегментов сети - не получается. Пакеты не постоянно, всё что было с flow control у нас - отключили.. Похоже где-то у клиента такой свитчик.. но поймать не получается, т.к. непостоянное это явление.. Проявлется в том что растут дико пинги, и в tcpdump куча таких пакетов..