В 3Com 5500 есть такая функция check-address ,ставится на vlan.
Достаточно удобно для сети с dhcp сервером,связь есть только у тех,кто получает адрес от сервера,если прописать правильную связку ип-мак вручную свитч её не пропустит тоже.Если левый комп "сажается" на существующий ип,то виндовый dhcp помечает адрес как BAD,и в зависимости от настроек сервера выдает другой адрес или не выдает совсем.Рекомендую.
