Nevidim tam zadnou ujmu robustnosti, na tom routeru udelate staticke ARP, eth0.1 – eth0.4096 a na danem portu nechate to co tam mate ted a jeste navic muzete pridat ruzne arpwatche (byt teda 4000 na jeden stroj asi neni uplne stastne), ebtables, iptables, same mnohem mocnejsi veci nez umi „obycejny“ switch.