>>248
認証VLANを使えばOK

というのはおいとくと、
それを言ったらシステム側の対応で防ぐのは不可能
クライアント側で全クライアントにスタティックARPを書くしかない

設定ミスが原因ならDHCPで防げるだろ、普通に考えて