H3C WX3024E 如何将wifi登录连接客户分到多个vlan中

vlan group做呗

①现有vlan1地址池 无线名字xxx  新增一个vlan10地址池  连接上无线xxx随机分配vlan1 或者vlan10地址池里的地址(随机分配，无法指定)

②现有vlan1地址池 无线名字xxx    新增vlan10 地址池  新增无线yyy  连接上xxx分配vlan1地址池     连接上yyy分配vlan10地址池

就这两种，二选一

使用①的话，需要本地转发

AC的系统视图下,创建个vlan组：

vlan-group abc

vlan-list 2000 to 2004

再将组应用的射频口下：

ap-model WA4320-ACN

radio 1

service-template 1 vlan-group vlan

WX3024E（V5 平台）没有 wlan vlan-pool 这条命令！升级到最高版本 R3509P73 也不支持。
vlan-pool（同一个 SSID 随机把终端分配到多个业务 VLAN）是Comware V7 无线控制器才引入的特性，WX3000E 系列硬件底层不支持该功能，不要继续尝试寻找这条命令。
你的初衷：拆分广播域、扩大单 SSID 承载终端数量，下面提供当前设备可行方案。
方案对比（3 种可选方案，按适配场景排序）
方案 1：新建第二个独立 SSID（最简单，推荐优先尝试）
现状：SSID-A → VLAN1
新增：SSID-B → VLAN10
手机 / 电脑手动选择两个 WiFi 接入，分流终端；
两套 VLAN 分别配置独立 DHCP 地址池，广播域隔离；
✅优点：配置最简单、零故障风险；
❌缺点：需要用户手动切换 WiFi，无法自动负载分担。
方案 2：认证场景 → MAC-VLAN / RADIUS 动态下发 VLAN（同 SSID 自动分到不同 VLAN）
适用：开启 MAC 认证 / 802.1X 认证环境
原理：同一个 SSID，终端接入认证时，根据 MAC 地址 / 账号，动态分配 VLAN1 或 VLAN10。
两种实现方式：
1）本地 MAC-VLAN：AC 上静态绑定 MAC 与目标 VLAN；适合固定终端；
2）RADIUS 服务器下发授权 VLAN：适合大量终端，由认证服务器控制分配 VLAN。
✅优点：同一个 SSID，终端自动分到不同网段；
❌缺点：必须开启认证，纯开放式无密码 WiFi 无法使用。
方案 3：更换 V7 架构 AC（终极方案）
如果需要【开放式 WiFi、同一个 SSID、终端随机自动分配多个 VLAN】，只能更换支持 vlan-pool 的 V7 控制器（WX2540H、WX5540H 等）。
方案 2 最简配置参考（MAC-VLAN 示例，同 SSID 多 VLAN）
plaintext
# 1、创建业务VLAN
vlan 1
vlan 10

# 2、无线ESS接口配置hybrid，放行多个业务VLAN
interface WLAN-ESS 1
port link-type hybrid
port hybrid untagged vlan 1
port hybrid tagged vlan 10
# 启用MAC-VLAN功能
mac-vlan enable

# 3、无线服务模板绑定WLAN-ESS1
wlan service-template 1 crypto
ssid Office-WiFi
wlan-ess 1
...加密配置...

# 4、MAC地址绑定对应VLAN（示例）
mac-vlan mac-address xxxx-xxxx-xxxx vlan 10
接入这个 SSID 的终端：匹配 MAC 规则进入 VLAN10；其余未匹配终端走 PVID VLAN1。
高频误区提醒
❌不要尝试升级固件来获取 vlan-pool；WX3024E 最高 V5 版本依旧不支持；
❌不要混淆「有线 vlan-pool」和「无线 wlan vlan-pool」，有线特性不能复用在无线客户端；
❌开放式无密码 WiFi，无法实现同一个 SSID 自动随机分配多 VLAN，这是硬件平台限制；
单 VLAN 建议控制终端数量≤250 台，防止广播风暴卡顿。
工程建议
如果 WiFi 是开放式无密码：优先采用【双 SSID 双 VLAN】方案，实施最快；
如果可以开启 MAC / 账号认证：采用 MAC-VLAN 动态授权方案，用户不用切换 WiFi；
后期终端持续大量增长，规划更换 V7 无线控制器实现原生 vlan-pool。