动态 VLAN 下发（Tunnel-Private-Group-ID）

RADIUS 按用户/设备下发 VLAN：同一 SSID 上员工进业务 VLAN、访客进隔离 VLAN，实现「一 SSID 多网络」。

关键属性	Tunnel-Type=VLAN、Tunnel-Medium-Type=IEEE-802、Tunnel-Private-Group-ID
效果	按身份分配网络归属
依赖	AP/AC 支持隧道属性透传

属性示例

Tunnel-Type = 13（VLAN）
Tunnel-Medium-Type = 6（IEEE-802）
Tunnel-Private-Group-ID = 120  # 目标 VLAN

动态 VLAN 让权限与网络归属随身份走，是访客/外包人员管理的常用手段。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌