Meetingraum Netzwerkanbindung mit Parallelbetrieb von Gastnetz und Firmennetz

Setup:

1) CentOS 5.5 mit Freeradius2
2) Netgear GS108T Smartswitch
3) XP Laptop für Testzwecke
4) 2 Netzwerkkabel auf dem Netgear gespeist aus unterschiedlichen Netzen

Zielsetzung:

a) Einrichtung zweier VLans auf dem Netgear-switch, wobei VLan1 von Port1 und VLan2 von Port2 gespeist wird
b) wenn der Client (das Notebook welches an einen der jetzt noch freien Ports angesteckt wird) sich erfolgreich authentifiziert, wird er

auf VLan 2 in das Firmennetz gelassen, wenn der Client sich nicht authentifizieren kann, bleibt der Client im Vlan1, einem einfachen DSL

Anschluss.

Überlegungen:

- Die Aushandlung muss "vor" dem DHCP stattfinden, da die beiden Netze unterschiedliche IP Ranges haben, bzw. die IP Adresse wird nach dem

Access/reject neu ausgehandelt.
- Eine Authentifizierung des Rechners über ein Zertifikat ist nur bei WLan möglich/vorgesehen, im angestrebten LAN muss ein anderer Weg

gewählt werden.
- Die Authentifizierung des Rechners über die MAC Adresse erlaubt nur Freigabe/Spere des Ports, nicht die Zuweisung zu einem Vlan.
- Eine Uplink-Funktion für Vlans ist nicht vorgesehen(?)

In der Radius-konfiguration ist folgendes hinterlegt:


dann in der Users Datei:


#Wenn der User sich authentifiziert, bekommt er das Vlan 2 zugewiesen und wenn es schiefläuft, wird der User automatisch der Vlan ID 1 zugewiesen.


Das Problem ist hier einfach das folgende:

Wie bekommt man einen PC der über einen Netzwerkstecker an einen Switch angeschlossen ist, derart authentifiziert, um ihn verschiedenen VLans zuzuweisen, welche nicht Parallel über ein Kabel laufen, sondern getrennt auf unterschiedlichen Ports an einem Switch anliegen.
Hat jemand schon mal eine solche Konfiguration aufbauen dürfen/müssen?
Scheitert es an unserer hardware und wäre z.b. mit einem Catalyst "easy going" ?

Grüße,

Frank