Zaščita v LAN

Kako bi lahko uporabnikom, ki se priključujejo v določeno LAN omrežje dovoljeval dostop le s podatkom o Mac Address-i?