Dai получается не будет работать где нету dhcp ? Или можно руками заполнить таблицу ? Но тут возможно удобнее статик арп прописать на хосте.

А порт секьюрити не поможет если настроить на 1 мак на порту.
А ещё 802.1х ?