Как решить проблему с локалкой?
Отследите по трафику - у трафика от роутера будет ttl ниже на 1 от стандартного системного.
Вычислив mac супостата не спешим, а врубаем на портах свитча Mac Security с автообучением на несколько суток.
По окончании обучения баним mac вредителям.
Заодно можно включить огрпничение в 1 mac на порт.
С петлями бороться stp. С левыми dhcp - dhcp spoofing. С левыми mak адресами, привязкой mak порт, плюс можно на роутере сделать финт ушами и заносить в arp таблицу только выданные по dhcp адреса, а в dhcp сделать привязку. Все выше перечисленные способы не позволяют бороться с левыми устройствами, мак без проблем подделывается. Но они позволяют минимизировать их кол-во.
Если эти устройства все еще порождают проблемы, дальше в ход идет qos.
Если же вы хотите, чтобы в сети левых устройств не было, вам нужна авторизация, это может быть или 802.11x или vpn.