IMC认证通过用户名拿到指定地址

可以的。通过 H3C iMC 的 RADIUS 动态 VLAN 下发功能，完全可以在不绑定 MAC 地址的情况下，让连接同一个 SSID 的研发和财务人员，通过账号认证拿到各自对应的网段 IP。

🎯 方案核心：RADIUS 动态 VLAN 下发

这个功能的核心在于“认证后授权”。当用户连接 Wi-Fi 并输入账号密码时，无线控制器（AC）会向 iMC 发起 RADIUS 认证请求。iMC 在验证用户身份后，会通过 RADIUS 的 Tunnel-Private-Group-ID 属性，告诉 AC 该用户属于哪个 VLAN。AC 收到这个指令后，就会将这个用户的流量划分到指定的 VLAN 中，从而从对应的 DHCP 服务器获取 IP 地址。

要实现这个目标，关键在于 iMC 和 AC 的配合配置，具体步骤如下：

1. AC 侧配置：对接认证并启用动态 VLAN

在 AC 上，需要确保 RADIUS 方案配置正确，并启用动态 VLAN 功能。

• 配置 RADIUS 方案：指定 iMC 服务器的 IP 地址、端口和共享密钥，并配置用户名格式（without-domain 或 with-domain）。

• 配置认证域：创建一个 ISP 域，并在此域下关联前面配置的 RADIUS 方案。

• 配置无线服务模板：创建服务模板，指定 SSID，关键步骤是将认证模式设置为 802.1X 或 Portal，并在该模板下开启 VLAN 下发功能（例如 client vlan-alloc dynamic）。

2. iMC 侧配置：实现用户和 VLAN 的关联

iMC 承担了“策略中心”的角色，需要将用户、VLAN 和服务关联起来。

• 配置接入设备：添加 AC 作为接入设备，并设置共享密钥（须与 AC 侧一致）。

• 配置接入策略：为研发和财务部门创建不同的“接入策略”。在“下发 VLAN”字段中，分别填写各自对应的 VLAN ID（例如研发 VLAN 100，财务 VLAN 200）。

• 配置接入服务：创建服务，关联刚刚配置的接入策略。可以为研发和财务分别创建不同的服务，或将两者绑定到一个服务。

• 配置接入用户：创建用户（如 yanfa01 和 caiwu01），设置密码，并为其分配对应的“接入服务”。

3. 使用 VLAN Pool 实现更灵活的分配

除了精准分配，iMC 还支持配置 VLAN Pool（VLAN 池），从池中自动分配一个 VLAN 给用户-。如果需要，可以提前在 AC 或交换机上创建 VLAN Pool。

一、整体实现思路

1. 无线只配置 1 个 SSID，不绑定 VLAN
2. 接入服务用 802.1X 或 Portal 认证
3. 在 IMC 中：
   • 研发用户 → 下发 VLAN 10（192.168.10.0/24）
   • 财务用户 → 下发 VLAN 20（192.168.20.0/24）
4. AC 收到 IMC 下发的 VLAN，自动把用户放到对应 VLAN 里
5. 不同 VLAN 走不同 DHCP，拿到不同网段地址

二、IMC 侧配置（关键）

1. 新建两个「接入策略」

• 策略名：研发-VLAN10
  • 授权信息 → VLAN ID：10
• 策略名：财务-VLAN20
  • 授权信息 → VLAN ID：20

2. 新建两个「用户组」

• 研发用户组 → 绑定接入策略 研发-VLAN10
• 财务用户组 → 绑定接入策略 财务-VLAN20

3. 对应用户加入对应组

• 研发账号 → 加入研发组
• 财务账号 → 加入财务组

同一 SSID 下，不同用户登录，就会拿到不同 VLAN 和 IP。

三、AC 侧配置要点

1. SSID 服务模板下：
   • 不配置 service-template vlan
   • 启用 802.1X 或 Portal
2. 域模板指向 IMC Radius
3. AC 上允许 VLAN 10、20 透传
4. 对应的三层接口 / DHCP 正常配置

四、你关心的重点

• 同一个 SSID ✅
• 不用 MAC 绑定 ✅
• 不同账号 → 不同网段 ✅
• 研发 / 财务互相隔离（靠 VLAN 隔离）✅