asp 可以做嘛？
功能要求，用户连接ROS后要通过一定的方式来验证用户，才可以允许用户访问网络。
用户通过连接ROS可以连接到路由器，但是限制用户不能访问网络。用户连接到ROS后，会自动启动用户浏览器访问公司的OA主页，然后用户在OA主页上面填写用户名密码，填写完成后，点击确定。这时候查询用户名和密码是否正确，正确的话返回给ROS一个值，ROS等到这个值后，允许用户访问网络。

------解决方案--------------------
有几个问题: 按楼主的说法, 在ROS允许前都不能访问除路由器以外的网络资源, 那么登录用的OA主页部署在什么地方? 

我做过的是在路由器上部署一个ASP网站, 自带登录页面. 用户在自己的机器上打开浏览器访问任何网址的时候, 路由器都会把登录页面发给用户. 当用户提交用户名密码后, 从路由器去访问公司的登录服务, 根据返回的结果判断是否可以允许用户访问网络. 

要自动地在用户机器上弹出浏览器的话, 就必须在用户机器上安装程序才行了.