H3C IMC认证授权不同VLAN

为了实现您提出的需求，即根据不同的用户类别（A类和B类）通过802.1X认证后返回不同的VLAN（VLAN 10和VLAN 20），并在核心交换机上获取相应的IP地址和DNS，您需要在IMC（iMC，Intelligent Management Center）认证服务器和核心交换机上进行相应的配置。以下是一种可能的配置方案：

1. **IMC配置**：
- 对于A类用户，配置802.1X认证策略，使用账号密码认证，并在认证成功后返回VLAN 10的授权信息。
- 对于B类用户，配置短信认证策略，并在认证成功后返回VLAN 20的授权信息。

2. **核心交换机配置**：
- 创建VLAN 10和VLAN 20，并确保它们与无线客户端相连的接入交换机（如SW1和SW2）之间有链路。
- 配置DHCP服务，使VLAN 10和VLAN 20分别对应不同的DHCP地址池，以便为A类和B类用户分配不同的IP地址范围。
- 确保DNS服务器配置正确，可以为VLAN 10和VLAN 20内的客户端提供DNS解析服务。

3. **接入交换机配置**：
- 配置端口安全功能，确保接入端口在用户认证成功后能够加入相应的VLAN。
- 配置端口以允许VLAN 10和VLAN 20的流量通过，可能需要配置为Trunk端口，并允许这两个VLAN通过。

4. **无线网络配置**：
- 在无线控制器（如果使用）上配置SSID，并将其绑定到相应的VLAN上。
- 确保无线客户端能够正确地接入SSID，并在认证后被分配到正确的VLAN。

通过上述配置，您可以实现A类和B类用户在认证后分别被分配到VLAN 10和VLAN 20，从而获取相应的IP地址和DNS服务。请注意，具体配置步骤可能因设备型号和软件版本的不同而有所差异，建议参考设备的官方文档进行详细配置。