根据你这张拓扑图,你集客的网关做的旁路,就只能管理集客的AP,做不了微信认证,一个双频AP发出的2个ssid是没办法做VLAN隔离的,只能每个端口每个AP去隔离,为什么不直接选择一个网关带微信认证+核心交换机+poe交换机+AP,区分VLAN就可以了