¿Hasta qué punto estaríamos seguros sólo con deshabilitar el servidor DHCP y poner los dispositivos a mano?
Esa seguridad estaría perdida si el atacante accede al router, desde ahí pueden ver cada dispositivo y a su vez, que patrones siguen para asignar la ip a cada dispositivo.
¿Se os ocurre alguna forma de conocer la IP del router?
Si, tan sencillo como usar un terminal, usando el clásico ipconfig, en la parte de Puerta de enlace predeterminada puedes ver la ip del router.
La otra opción es usar el comando tracert, por ejemplo:
tracert www.gogle.es
El primer salgo será la IP del router, en caso que haya dos routers en la infraestructura, y uno de estos router le proporcione la conexión a otro router, el primer y segundo salto serán las ips de los routers.

En esa red, tienes acceso a internet?

Entonces no puedes conocer la IP del router, mientras el servidor DHCP este desactivado...
Has probado conectarte por QSS o WPS?

Caso curioso, ¿sabes si el router esta conectado a otro router o solo es un router?
Otra duda que me surge:
¿Esa red tiene acceso a Internet? En plan, los dispositivos que tienen las ips asignadas manualmente tienen acceso de Internet?

Macho aprende un poco sobre redes que nos haces perder el tiempo  

osea no tienes la clave y quieres ver ip,s y claro como no ves las ip,s concluyes que el dhcp esta deshabilitado, con un par

vaya tela