Пароль защищает, соединил LAN проводом?

802.1x аутентификация сделает то, что Вы ищете. Ваши переключатели должны будут поддерживать его, и Вам будет нужен сервер RADIUS (который не является грандиозным предприятием, потому что существуют Бесплатные и опции без стоимости для большинства основных операционных систем). В зависимости от того, как Вы на самом деле делаете аутентификацию (сертификаты, развернутые на клиентских компьютерах, имя пользователя / пароль на клиентах), у Вас могут быть необходимые шаги addt'l (как развертывание PKI) для получения 802.1x и движение.

При использовании серверной платформы Microsoft, можно получить некоторый фон от них здесь: http://technet.microsoft.com/en-us/library/cc753354 (WS.10) .aspx

Некоторый фон сервера Linux (а также просто хороший фон о 802.1x) доступен здесь: http://www.linux.org/docs/ldp/howto/8021X-HOWTO/index.html

То, что Вы ищете, называют присоединенным порталом. Необходимо было бы озираться для нахождения того, который работает с переключателями, которые Вы используете все же. В основном все неаутентифицируемые порты должны быть на их собственном изолированном VLAN. После того как кто-то проходит проверку подлинности на порте, он был бы отодвинут к нормальному VLAN, и трафик будет обычно работать.