Interdire un accès réseau d'entreprise

Bonjour,

Je suis actuellement en stage informatique dans une entreprise.
L'idée de mon projet est la suivante :
Interdire l'accès réseau à un ordinateur non autorisé. Je m'explique, aujourd'hui si un utilisateur viens avec son pc personnel et qu'il se branche sur une prise réseau, il a accès au réseau d'entreprise. Il faudrait donc lui interdire cet accès.
J'ai effectué un filtrage mac par DHCP et autorisé uniquement les pc de l'entreprise, cela fonctionne parfaitement mais si on entre une adresse ip manuellement le filtrage est inutile, donc sécurité = 0 .

J'aimerais donc connaitre les solutions envisageables pour réaliser mon projet de stage.
Merci d'avance.

Cordialement