高难度问题，如何限制交换机下接的终端只能是PC

最近遇到一个问题，交换机下的员工自己再放交换机级联，影响网络安全，如何才能限制交换机下的终端只能是PC不能是交换机或HUB呀？我想过直通线和交叉线，但是现在的交换机都是智能的，似乎行不通，，，，，求助呀！！！！

ip mac 全都绑了 限制住

:lol mac绑定

MAC绑定~:lol