>>956
その手も考えましたけど・・・

>>948
その手もありますね。
DHCPで与えてるレンジ以外のIPアドレスをACLに
いれてブロックしてやろうかとも思ってました

>>949
ポートのしたにカスケードでHUBをつなぐことも禁止してるので
基本的には不正端末が出てきたらその時点でShtdownしてもOKです

1portあたりのMACアドレス数を制限してとりあえず逃げようかなぁ
  今のとこマージンをもって2個にしようかと思ってます

ご意見ありがとうございました