조금 늦은 답변입니다만, NAC이 어렵다면, 다음과 같은 방법을 이용할 수도 있습니다.

L2 Switch에서 DHCP Snooping 과 IP Source Guard 적용 -> 사용자는 반드시 DHCP를 이용해야 network 사용 가능하게 함.

DHCP에서 고정 IP 설정 -> IP 와 MAC을 고정.

L2 Switch에 DHCP Snooping과 IP Source Guard를 설정하기 번거롭지만, 

일단 한번 설정해 놓으면, 관리자는 DHCP의 고정IP만 관리하면 됩니다.

DHCP 서버가 API를 지원한다면, 더욱 편하게 관리할 수 있습니다.