MACアドレスでVLANを設定する

Question

スイッチとルーターを備えたネットワークに VLAN を設定しています。

ポートに基づいて VLAN を設定すると、脆弱なネットワークが作成され、維持が困難になるのではないかと考えました。たとえば、誰かがテストのためにスイッチのポートから何かを取り外し、それを間違ったポートに取り付けると、VLAN は機能しなくなります。

ポートごとではなく、Mac アドレスなどに基づいて VLAN を作成/設定する別の方法はありますか。