有一个标准可以实现这一点：802.1X。

基本上，交换机从计算机请求身份验证，然后联系身份验证服务器以验证凭据，并且根据答案，交换机将拒绝或允许访问。

还有更多可能的选项，例如如果未经过身份验证，将主机放置在访客 VLAN 中，或者根据某些用户属性将主机放置在特定 VLAN 中。

显然，您的交换机必须支持 802.1X，并且您需要一个身份验证服务器（通常是一个 radius 服务器）。

在 Windows 环境中，网络策略服务器角色可以充当身份验证服务器。它与 Active Directory 原生集成。