以前工作的时候，由于是教学区。那个TL-SG2224E也有类似问题，不过好在路由用的是tomato，ap用的是uap都好用脚本去解决。
其实这种问题，想花钱要看领导愿意不，不想花钱就自己去整radius环境。像freeradius就可以先做基于mac的认证，然后不合法的mac再弹出web页面进行用户认证。网络上了一定规模还是得靠radius之类，不能再依靠设备了。