把电脑的网络访问限制在一定的MAC地址里

lqj001

我单位里的内部信息需要保密,因此内部电脑不准和单位以外的电脑联网,交换机已经限制了MAC地址，我有每台电脑的控制权,用程序封闭USB、COM、LPT等端口，使用者只有普通用户权限,无法启用端口，但内部网络是允许使用的，内部人员有机会采用交叉网线与携带进来的笔记本等设备对拷文件,请问大哥们,如何把每台电脑访问的MAC地址限制在我提供的MAC列表里.使非法的MAC地址的网卡无法与我内部电脑连接，先行谢谢了。