Есть ли такие свитчи ?

Cделать - можно.

http://socket.ru/vlan-howto

Это будет дорогой свич, третьего уровня...
Может стоит посмотреть на свичи с поддержкой port security, т.е. на порту разрешено пропускать трафик с одного MAC-адреса, а на роутере статическая arp таблица.
D-LINK, Cisco такое умеет.