IP dulicado na rede

Olá boa noite,
Estou com um problema aqui, a saída eth2 da minha ccr que é a saída para rede dos laboratórios de informatica cujo ip é 172.16.0.1 as vezes algum aluno coloca esse ip em uma maquina virtual e derruba a rede dos alunos, gostaria de saber se tem como bloquear isso, ou travar o mac address a esse ip, para evitar que a rede fique travada.
Pesquisei em alguns lugares e vi que se adicionar o ip e o mac em nat e marcar como make static resolveria porem quando fiz isso ficou em vermelho e não funcionou.

Que tipo de regras vocês usam para que ninguém use o ip do gateway da rede em outra maquina?

Desde já agradeço a ajuda de todos.

se e pra rede de alunos coloca dhcp ativo e tira esse ip do pool do dhcp de 10 pra frente, por exemplo.