不正端末の締め出し

私が以前からやっている手法は、スイッチで取り扱えるMacアドレス
を限定し、登録されたMacアドレス以外が接続したとしてもスイッチの
機能で、締め出しを行っています。
これなら、大がかりな機材も必要としませんし、機材の把握も出来ます。
＃機材の把握が出来てないと、使えない手法ではありますが。