h3c seapath f1000，想让用户只能在指定的ssid上认证登录 。

看你的拓扑应该用户网关在核心上，那么流量到防火墙是核心交换机走三层转发发上去的，所以防火墙无法知道下面上来的用户是属于哪个vlan，也就导致你在用户里面直接绑定vlan后，用户都匹配不上，也就都不好使了。

目前看这个需求按当前组网在防火墙上做本地portal没啥好的实现方式

<H3C>dis portal user all
Total portal users: 10
Username: vlan100test
Portal server: N/A
State: Online
VPN instance: N/A
MAC IP VLAN Interface
903f-86f8-4ada 192.168.100.156 10 Vlan-interface10
Authorization information:
DHCP IP pool: N/A
User profile: N/A
Session group profile: N/A
ACL number/name: N/A
Inbound CAR: N/A
Outbound CAR: N/A

查看了一下在线的用户，认证成功的用户，MAC地址是核心交换机上vlan10接口的mac，所属vlan也是vlan10，

           MAC               IP                    VLAN              Interface
903f-86f8-4ada 192.168.100.156        10            Vlan-interface10