无线如何将接入WiFi的人员分为来宾和公司成员 来宾只能访问外网 而公司成员内外网均可访问

首先你需要鉴权来宾用户和员工用户，这里需要通过账号来实现划分。员工拥有自己企业AD的账号密码，可以在任何自己的设备上登录，而来宾用户则需要通过来访门禁提供的临时账号密码（一般用手机号等方式）来做临时上网。

那么就需要有一个页面做集中展示登录，一般我们会用portal认证。

在wifi层面分为一个SSID方案 和多个SSID方案。

如果是多个SSID方案 那么来宾关联wifi ABC-Guest，员工关联wifi ABC 每个SSID自己有绑定的vlan权限，通过账号和vlan绑定在不同SSID而实现权限控制，上网能力的控制就在用户网关IP做acl控制（往往是在交换机上做，交换机的ACL能力比较强大），portal用AC做，ACL用交换机做 网关配置在交换机上。

还有一种是单个SSID方案，都叫SSID ABC，通过一个SSID来实现不同账号的权限，这个稍微复杂一些，核心逻辑还是通过mac认证+portal认证实现 账号登录之后服务器下发授权的vlan来控制终端属于哪个vlan