L2スイッチだし、ACLか何かでEthernetのTypeを条件にしたフィルタリングが設定できれば良いんじゃね?
その辺調べてみたの?