Nur Internet in einen eigenen VLAN ?

hallo an alle

ich habe hier ein problem, dass ich nicht weis wie ich dieses lösen könnte ?

ich habe einen cisco catalyst 4006 der mit verschiedenen VLAN´s configuruert ist.
also eine gruppe von ports sind abgeschlossen nur unter der jeweiligen gruppe erreichbar.

ich habe aber folgendes problem.

ich benötige für unseren besucherraum ein eigenes netzwerk das vollkommen getrennt ist vom
restlichen netzwerk, in dem NUR internet (also surfen) möglich sein darf. wenn also ein besucher kommt
soll er sein notebook anstecken können und NUR surfenkönnen, sonst darf er keine freigaben oder
sonstige sachen von unserem eigentlichen firmennetzwerk sehen oder verbinden können.

wie könnte man soetwas am einfachsten realisieren ?

DANKE im voraus für eure antworten

LG
Jerome