vlan dinamicas basadas en validacion de mac de puerto con radius

Hola

Quiero realizar en unos swithes asignacion de vlans a cada puerto en funcion de la mac que este conectada.

O sea, definire una lista de mac autorizadas a conectarse.

El funcionamiento seria: Cuando una macs se conecta al puerto del switch que sea entonces el switch envia al ¿servidor radius? la peticion de conexion, se contrasta en la bbdd de macs si esa mac esta autorizada, y si lo esta se le asigna la vlan 1. Si no lo esta, se le debe poner a ese puerto donde esta ese pc la vlan1.

Como se configura esto?

1.Switch: Como debo configurarlo?

En la solapa seguridad: port control: debe de ir como auto o como mac based?

Configuro el radius server en securidad, no?

2.Servidor radius: opr ejemplo, el de windows?

Como lo configuro?

Que le pongo exactamente en directivas? 

...

Aqui tengo un problema porque no se/no veo como se configura.

3.Pcs: como los configuro? 

Debo ponerles activarles 802.11x?

En tal caso, de activarlo, llega la peticion al servidor radius, pero me pide ponerle usuario y contraseña.

Como debo hacer para que no pida usuario y contraseña?

Gracias!