请教一个关于防arp病毒的问题

阿里个云

公司里面的网络目前无法彻底防止arp病毒
之前看过一些文章，说是通过双向绑定可以确保防止arp病毒爆发
不过arp病毒的发包率对于路由器的影响挺大，网络里面也会产生大量广播数据，不是非常完美的解决方案
而且现在越来越多的人用笔记本，你总不见的让用笔记本的人，上班绑定，下班解绑吧，挺麻烦的，特别是经理级别的人物，电脑盲哦
我在想是否可以用vlan方法把每台电脑划分一个vlan，无线的话，使用无线ap，带客户端隔离功能，无线客户端之间也相互隔离开，这样无论有线还是无线用户，就都可以防止受arp病毒影响了

然后遇见一个问题，服务器和打印机如何链接，因为vlan端口之间是不能相互访问的，那么服务器和打印机就不能被其他人访问了

后来有人支了招，说在路由器和vlan交换机之间，放一台hub，hub上接服务器和打印机，想问问，这样可以实现既防止arp欺骗有可以共享服务器和打印机吗