ныне домушники вроде поумнели и тыкают везде умные свичи с привязкой мака к порту
Когда я работал у провайдера , на наших свитчах ip-mac binding крайне хреново отрабатывал, им не пользовались :) Одна из мер - сегментация трафика, запрет общения абонентов напрямую по l2, только через цисковский шлюз по l3, а там уже было куча всего защитного включено