Forum général.général VLAN par adresses MAC

Salut,
je m'intéresse en ce moment à la conception de VLANs par adresses MAC et j'aimerais avoir des retours de personnes ayant de l'expérience dans ce domaine (j'ai trouvé des références sur le net mais rien ne vaut l'expérience).

Pour l'instant, nous utilisons des VLANs par ports, mais, au final, je ne trouve cela ni pratique (c'est pénible de reconfigurer les switchs), ni sécurisé (il y a toujours une prise dans un coin que l'on ne contrôle pas totalement).

Existe-t-il des solutions libres et fiables que vous utiliseriez ? l'ensemble est-il stable et sécurisé (je sais qu'une adresse MAC peut-être usurpée) ?
Merci pour tout retour ou lien.

PS : il n'existe pas de thème réseau pour le forum, c'est peut-être un manque.