设置vlan关联wifi ssid

可以的，给你找手册参考下 

US226-P（华三 MiniAC+POE 交换机一体）+UR7208 双 SSID 划分双 VLAN 完整配置方案
组网逻辑
WIFI1（加密带密码）→VLAN10：网段10.10.1.0/24
WIFI2（开放无密码）→VLAN20：网段10.10.2.0/24
三层网关、DHCP 全部在 UR7208 路由器；US226-P 只做二层透传 + AC 无线管控、POE 供电。
一、UR7208 路由器配置（三层网关 + DHCP，核心）
1、创建 VLANIF 三层接口
plaintext
system-view
vlan 10
vlan 20
#配置VLANIF做网关
interface Vlan-interface 10
ip address 10.10.1.1 255.255.255.0
interface Vlan-interface 20
ip address 10.10.2.1 255.255.255.0
#对接US226-P的互联口配置Trunk
interface GigabitEthernet 0/X //连接US226-P的物理接口
port link-type trunk
port trunk permit vlan 10 20
2、配置两段 DHCP 地址池（终端自动获取 IP）
plaintext
dhcp server ip-pool WIFI1
network 10.10.1.0 mask 255.255.255.0
gateway-list 10.10.1.1
dns-list 223.5.5.5 114.114.114.114

dhcp server ip-pool WIFI2
network 10.10.2.0 mask 255.255.255.0
gateway-list 10.10.2.1
dns-list 223.5.5.5 114.114.114.114
#全局开启DHCP
dhcp enable
二、US226-P 交换机（MiniAC）二层配置（透传 VLAN + 无线模板）
1、交换机二层 VLAN 与互联口配置
plaintext
system-view
vlan 10
vlan 20
#上联路由器的端口Trunk放行VLAN10/20
interface GigabitEthernet 1/0/X //接UR7208的口
port link-type trunk
port trunk permit vlan 10 20
#下联AP的所有POE口，统一Trunk透传两个业务VLAN
interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8
port link-type trunk
port trunk permit vlan 10 20
port trunk pvid vlan 1 //管理VLAN默认1不变，AP注册用VLAN1
2、AC 无线服务模板配置（关键：SSID 绑定对应 VLAN + 加密区分）
plaintext
#模板1：WIFI1，WPA2-PSK加密、绑定VLAN10
wlan service-template WIFI1 crypto
ssid WIFI1
vlan 10
akm mode psk
psk pass-phrase simple WIFI@123456 //自定义WiFi密码
cipher-suite ccmp
security-ie rsn
service-template enable

#模板2：WIFI2，开放无密码、绑定VLAN20
wlan service-template WIFI2 clear
ssid WIFI2
vlan 20
service-template enable
3、AP 分组绑定两个无线模板
plaintext
#进入AP组（默认ap-group default）
wlan ap-group default
ap-model UAP672
#两个AP全部绑定双SSID模板
service-template WIFI1
service-template WIFI2
三、配置生效 & 验证步骤
US226-P 保存配置，AP 自动重启下载配置，双 SSID WIFI1/WIFI2 广播；
手机连 WIFI1：输入密码，获取10.10.1.X地址；
手机连 WIFI2：无密码直接接入，获取10.10.2.X地址；
两段网段默认互通，如需隔离 10.10.1.0 与 10.10.2.0，在 UR7208 添加 ACL 禁止互访。
补充：如需 VLAN 之间隔离
UR7208 配置 ACL 禁止 VLAN10<->VLAN20 互访：
plaintext
acl number 3000
rule deny ip source 10.10.1.0 0.0.0.255 destination 10.10.2.0 0.0.0.255
rule deny ip source 10.10.2.0 0.0.0.255 destination 10.10.1.0 0.0.0.255
interface Vlan-interface 10
packet-filter 3000 inbound
interface Vlan-interface 20
packet-filter 3000 inbound

参考手册，04-小贝AP管理典型配置举例

14-短信认证典型配置举例

第一步：在 UR7208 路由器上创建 VLAN 并配置网关

1. 登录 UR7208 路由器的 Web 管理界面。
2. 进入 [网络设置] > [VLAN 配置]，新建两个 VLAN：
   • VLAN 1：名称可设为 WiFi1，IP 地址设置为 10.10.1.1/24，并开启 DHCP 服务（地址池为 10.10.1.x）。
   • VLAN 2：名称可设为 WiFi2，IP 地址设置为 10.10.2.1/24，并开启 DHCP 服务（地址池为 10.10.2.x）。

第二步：在 US226-P (AC) 上创建多个无线服务模板

1. 登录 US226-P AC 的 Web 管理界面。
2. 进入 [小贝AP管理] > [Wi-Fi配置]。
3. 配置 WiFi1（需要密码）：
   • 点击对应服务模板的“编辑”图标。
   • SSID：输入 WiFi1。
   • 工作状态：开启。
   • VLAN：填写 1（即路由器上的 VLAN 1）。
   • 加密方式：选择“加密”。
   • 共享密钥：输入您设置的 Wi-Fi 密码（8-63个字符）。
   • 点击确定保存。
4. 配置 WiFi2（无需密码）：
   • 点击另一个服务模板的“编辑”图标。
   • SSID：输入 WiFi2。
   • 工作状态：开启。
   • VLAN：填写 2（即路由器上的 VLAN 2）。
   • 加密方式：选择“不加密”。
   • 点击确定保存。

第三步：将 SSID 绑定到指定的 AP

1. 依然在 [小贝AP管理] > [Wi-Fi配置] 页面中。
2. 找到刚刚配置好的 WiFi1 对应的服务模板，点击操作列的 “绑定” 按钮。
3. 在弹出的 AP 列表中，勾选您的 UAP672 设备，点击“确定”完成绑定。
4. 对 WiFi2 重复上述绑定操作，确保两个 SSID 都成功绑定到了这台 UAP672 上。