IIRC, os comutadores Cisco suportam algo semelhante: a porta está na VLAN convidada por padrão, mas alterna para a VLAN especificada pelo ACS quando um suplicante autentica. O ACS também pode especificar diferentes VLANs para diferentes PCs / usuários.