Das wäre jetzt auch das erste was ich versucht hätte. Ansonsten kannst du
hier auch nochmal alles nachlesen. Das wäre jetzt die Konfiguration im Switch.
Eine weitere Möglichkeit wäre es, die Verbindung mit einer IP Firewall auf dem Client selbst zu blockieren, die Switchseitige Lösung ist aber denke ich die elegantere.