怎么在ac里设置一个新的wifi，只需要密码，不需要账号验证

可以的

无线服务模板里只指定psk就行。

https://www.h3c.com/cn/pub/Document_Center/2025/09/WebHelp_cn_WXKZQCP_LJBZ/default_auto.htm?CHID=1251573

无线模板改为不加密的就行

分层 AC（AD‑Campus）新建仅密码 WiFi（WPA2‑PSK，不需要 iMC 账号 / Portal/802.1X）
现状：现有 2 个 SSID 是 802.1X/Portal，对接 iMC AD‑Campus 账号认证；新增独立 SSID，仅输入 WiFi 密码，完全不调用 iMC 认证服务器，原有两个 WiFi 不受任何影响。
分层 AC 关键点：服务模板在总部 Central AC（主 AC）创建下发，Local 分支 AC 接收同步配置；不要在 Local AC 单独建服务模板。
认证模式：akm mode psk（预共享密钥，就是 WiFi 密码），不能开启 portal、不能开启 802.1X，接入认证模式必须配置bypass（绕过 AAA 认证，不走 iMC）。
CLI 完整配置（Central AC 执行）
shell
system‑view
#新建加密类型无线服务模板，编号自定义
wlan service‑template 10 crypto
ssid Guest‑PSK #你的wifi名称
akm mode psk #启用PSK密码模式，账号密码就是wifi预共享密钥
preshared‑key pass‑phrase simple Wifi@123456 #WiFi密码，8‑63位
cipher‑suite ccmp #AES加密
security‑ie rsn #WPA2‑RSN
access‑authentication bypass #【最重要】绕过802.1X/Portal，不找iMC！！！
vlan 30 #分配给这个WiFi的业务VLAN（提前规划空闲VLAN）
client forwarding‑location ap #分层AC推荐本地转发，AP本地转发流量
service‑template enable
quit

#绑定到AP组射频（把这个SSID下发全部AP）
wlan ap‑group name default‑group
radio 1
service‑template 10
radio 2
service‑template 10
quit
save
重点命令：access‑authentication bypass，这条不加，会继承全局 AD‑Campus 域，依然会去找 iMC 做账号认证，输入 WiFi 密码也连不上。
Web 界面操作（Central AC 网页）
无线配置 → 服务模板 → 添加，类型选择加密
SSID 名称：填写 WiFi 名称
安全设置：
AKM 模式：PSK 预共享密钥
加密套件：CCMP；安全 IE：RSN (WPA2)
设置预共享密钥（WiFi 密码）
接入认证：选择【Bypass 绕过认证】（千万不要选 802.1X、Portal，不要绑定 iMC 域）
业务 VLAN：填写该 WiFi 的业务 VLAN，转发模式：AP 本地转发（分层 AC 推荐）
启用服务模板，保存。
进入 AP 组 → 射频 1 (2.4G)、射频 2 (5G)，把新建的服务模板勾选应用。
关键避坑（AD‑Campus 分层 AC 极易踩坑）
❌不要启用 portal、不要绑定 isp‑domain iMC 域；认证必须 Bypass，否则就算配了 PSK 密码，终端连接仍然会跳转 iMC 账号认证。
配置在总部 Central AC，不要在 Local AC 新建服务模板；分层 AC 配置由 Central 下发到 Local。
业务 VLAN 要提前规划：该 VLAN 在 AP、交换机、网关要放行，DHCP 可以分配 IP。
转发模式优先选择client forwarding‑location ap本地转发，减轻总部 AC 压力；隧道转发也支持，但跨分支流量回总部。
密码长度 8‑63 字符，不支持少于 8 位。
验证
终端搜到新增 SSID，只输入 WiFi 密码即可连接，不需要任何账号；原有两个 AD‑Campus 账号 WiFi 保持不变。
排错：输入密码连不上
display wlan service‑template 10确认：access‑authentication bypass；没有 portal、没有 802.1X。
确认 AP 组射频已经绑定该服务模板。
确认业务 VLAN 网络连通，DHCP 正常分配地址。
安全建议
该 PSK‑WiFi 是共享密码，适合访客 / IoT 设备；密码复杂度拉高。
该 SSID 的 VLAN 做访问控制，限制访问内网核心业务服务器。