スイッチの手前でサブネットごと指定して叩き落しておいた方が安全じゃないか。