Controle de MAC na rede (switch)

Salve a todos do mundo *nix!
Estou precisando de uma solução para bloqueio e mac na rede, no meu trabalho por ter algumas empresas terceirizadas as vezes acontece de alguém de casa trazer um notebook, uma máquina ou até um modem ADSL e botar na rede.
Uma vez um cara trouzxe um modem com ip igual ao de um roteador, até eu descobrir o problema demorou.....

Gostaria de ter uma lista e só entrar na rede aqueles macs, não só para navegar na internet ou outro serviço mas simplesmente negar tudo, via FW não vai dar para ser feito, estou pensando em usar nos switchs (3COM), mas como são muitos acho uma tarefa árdua isso.....

Gostaria de saber se existe alguma ferramenta para centralizar tudo isso e liberar os macs num lugar só, assim como expirar os macs com muito tempo.

Qual modelo dos switchs ? sua rede tem dhcp ??

tenho um core 3COM 4950 e uns 10 3COM 4400
dhcp tenho, mas tenho uma faixa de ips que são fixos e o dhcp não abrange