arp spoofを防ぐ一般的な方法にはどの様なものがあるのでしょうか。

出入りの激しいオフィス環境なんですが、たまに自ホストのIPアドレス
としてデフォルトゲートウェイのIPアドレスを間違えて（？）設定して
しまう人がいて困っています。

他のPCのデフォルトゲートウェイが一斉に、間違えたIPを
設定した端末に向いてしまうので・・・。